ネットワークセキュリティアプライアンスのアクセス方法と基本設定ガイド

ネットワークセキュリティアプライアンスは、企業や家庭のネットワークを外部からの脅威から守るための重要な機器です。本記事では、アプライアンスへのログイン方法からWAN設定、Web脅威対策の有効化まで、よくある質問をもとに手順をわかりやすく解説します。

ネットワークセキュリティアプライアンスにアクセスするには？

まず「スタート」ボタンをクリックし、Windowsメニューから「アクセサリ」を選択します。ブラウザはInternet Explorerが推奨されています。URL欄に「198.28.…」で始まるアプライアンスのIPアドレスを入力してください。ユーザー名として「cisco」を入力し、パスワードを求められた場合も「cisco」と入力すると、Security Appliance Configurationツールにログインできます。「Log in（ログイン）」を選択して完了です。初期状態のデフォルトユーザーアカウントは、セキュリティ向上のため任意の名前に変更しておくことをおすすめします。

ルーターから新しいTCP/IP情報を取得する方法

コマンドプロンプトで「ipconfig /renew」と入力し、Enterキーを押すと、ルーターに対して新しいTCP/IP情報の再取得を要求できます。その後、通知領域にあるネットワークアイコンを右クリックし、「ネットワークと共有センターを開く」を選択します。ネットワーク情報マップ上に、ファイアウォールネットワークおよびインターネットへのアクティブな接続が表示されていることを確認しましょう。

NSAでWANネットワーク設定を行う方法

NSA（Network Security Appliance）でWAN設定を行う場合は、「Static Network Interface Configuration（静的ネットワークインターフェース設定）」の項目で静的ネットワークインターフェースを追加します。続いて、インターフェースの静的IPアドレスとゲートウェイアドレスを設定します。設定を進めると新しいウィンドウが開き、そこで詳細な構成が可能になります。

高セキュリティレベルでWeb脅威保護を有効化するには

アプリケーションの設定画面から、Web脅威保護（Web Threat Protection）の有効・無効を切り替えられます。ウィンドウ左側の「Essential Threat Protection（基本脅威保護）」セクション内にWeb Threat Protectionオプションがあります。ウィンドウ右側には、Web Threat Protectionコンポーネントの詳細設定が表示されるので、ここでセキュリティレベルを調整してください。

セキュリティアプライアンスとは？具体例を紹介

セキュリティアプライアンスとは、ネットワーク上の脅威からシステムを守るために特化した専用機器のことです。代表的な例としては、ファイアウォール、ウイルススキャンアプライアンス、コンテンツフィルターなどが挙げられます。たとえば侵入検知アプライアンスは、不要なトラフィックを受動的に検出して報告する役割を担います。

ネットワークセキュリティ機器の主な種類

ネットワークセキュリティを担う機器には、主に以下のような種類があります。

• ファイアウォール（ハードウェア型／ソフトウェア型）
• アンチウイルス（ウイルス対策）プログラム
• コンテンツフィルタリング装置
• 侵入検知システム（IDS）

セキュリティアプライアンスはルーターの一種？

基本的なセキュリティアプライアンスは、ファイアウォールとルーターの機能を兼ね備えたものと考えるとよいでしょう。ただし、UTM（統合脅威管理）サブスクリプション契約がない場合、今日のネットワークトラフィックを真に検査・処理するために必要な動的コンテンツへアクセスできません。Webコンテンツのフィルタリングなどはその一例です。

ファイアウォールは購入できる？

かつてほど多くの製品は市販されていませんが、スタンドアロン型のファイアウォール製品は今でも入手可能です。また、無料で利用できるファイアウォールソフトも存在するため、必ずしも費用をかけなくても一定の防御を実現できます。

WANネットワーク設定を構成する手順

対象アプリを起動し、「Wi-Fi設定」から「高度なネットワーク（Advanced Networking）」を選択します。次にWAN（Wide Area Network：広域ネットワーク）画面を開き、「静的（Static）」「DNS」「PPPoE」の中から接続方式を選びます。変更が完了したら「保存（Save）」をタップして設定を反映させましょう。

静的WAN IPアドレスの設定方法

アプリを起動したら、設定から「Wi-Fi設定」をタップします。続いてWAN（広域ネットワーク）画面にアクセスし、IPアドレスを「静的（Static）」に設定します。IPアドレス、サブネットマスク、インターネットゲートウェイの各値は、契約しているISP（プロバイダ）から提供されたものを入力してください。

WANネットワークへの接続方法

まず、無線ルーターのDC-INポートにACアダプターを接続し、電源コンセントに差し込みます。次に、モデムを無線ルーターのWANポートに接続します。さらに、パソコンをLANポートに接続すれば、有線での通信準備は完了です。これにより、無線ルーター経由で各コンピューターをワイヤレスネットワークに接続できるようになります。

Testoutでゾーン転送を無効化する方法

サーバーマネージャーを開き、「ツール」から「DNS」を選択してDNS管理ツールにアクセスします。CORPDC3を展開し、「前方参照ゾーン（Forward Lookup Zones）」を選択します。編集したいゾーンを右クリックして「プロパティ」を開きます。「ゾーン転送」タブに切り替え、「ゾーン転送を許可する」チェックボックスのチェックを外すことで、ゾーン転送を無効化できます。最後に不要なファイルを削除して作業を完了してください。