ネットワークセキュリティのPIXとは？Cisco PIXファイアウォールの基本とASAとの違いを解説

Cisco PIXファイアウォールとは？

PIX（Private Internet eXchange）は、Cisco Systemsが開発したファイアウォールアプライアンスです。ステートフルパケットフィルタリング技術を採用しており、ネットワークへの不正アクセスを防ぎながら、正当な通信のみを許可することで内部ネットワークを保護します。

PIXファイアウォールの主な機能と役割

PIXファイアウォールは、ネットワークアドレス変換（NAT）とファイアウォール機能を1台で提供する装置でした。既存のプライベートネットワークからインターネットへの安全なアクセスを実現しつつ、IPアドレスの枯渇を心配せずにTCP/IPネットワークを拡張・再構成できる点が大きな特長です。

PIXはステートレス型ファイアウォールなのか？

いいえ、PIXはステートフル型のファイアウォールです。当初はNAT装置として登場しましたが、時代とともに進化し、ステートフルファイアウォールへと発展しました。その後、Ciscoはより高い性能と豊富な機能を持つステートフルファイアウォール「ASA」シリーズをリリースしています。

PIXとASAの関係

Cisco PIXは、IPファイアウォール兼NAT装置として長年活躍してきましたが、2005年に後継製品となる「Cisco Adaptive Security Appliance（ASA）」が登場しました。ASAはPIXの多くの機能を受け継いだ統合セキュリティアプライアンスであり、2008年にはPIXの販売終了が発表されました。

ASA（Adaptive Security Appliance）とは

ASAはCiscoの統合セキュリティアプライアンスで、次のような多彩なセキュリティ機能を1台で提供します。

• ファイアウォール機能
• 侵入防止（IPS）
• アンチウイルス連携
• VPN（仮想プライベートネットワーク）

これらの機能により、あるサーバーから別のサーバーへの攻撃の波及を防ぐことができます。

ASAのVPN機能とは

ASAは、TCP/IPネットワーク（インターネットなど）経由でユーザーと直接接続し、あたかも安全な専用回線のように見えるVPN接続を実現します。特にASA 5500シリーズは、包括的なリモートアクセスVPNソリューションを提供します。

ASAが対応するVPNの種類

• IPsec VPN（Cisco VPN Clientを使用）
• クライアントレスSSL VPN
• サイト間（Site-to-Site）VPN
• Cisco AnyConnect VPN

ASAのVPN状態を確認するコマンド

ASAでVPNセッションや設定状況を確認する際には、以下のコマンドが役立ちます。

• show vpn-sessiondb detail：VPNセッションの詳細を表示
• show vpn-sessiondb anyconnect：AnyConnectセッションを確認
• show crypto isakmp sa：ISAKMP SAの状態を確認
• show crypto ikev2 sa：IKEv2 SAの状態を確認
• show running-config：実行コンフィグを確認
• show crypto map：クリプトマップを確認

ステートフル型とステートレス型の違い

ファイアウォールには大きく分けてステートフル型とステートレス型の2種類があります。

• ステートレス型：送信元・宛先アドレスなどの静的な情報だけをもとに、各パケットを個別にフィルタリングします。
• ステートフル型：通信の文脈（コネクションの状態）を考慮して、すべてのパケットをフィルタリングします。

高セキュリティなファイアウォールとは

ファイアウォールは、ネットワークトラフィックを分析し、あらかじめ定義されたルールに基づいて、安全と判断された通信を許可し、危険な通信をブロックします。25年以上前からネットワークセキュリティの第一線として機能してきた基本的な防御手段であり、ハードウェア型、ソフトウェア型、さらに両方を組み合わせたハイブリッド型など、さまざまな種類が存在します。