ネットワークセキュリティのACLとは？基本から仕組み・活用方法まで徹底解説

ネットワークセキュリティにおけるACLとは

ACL（Access Control List：アクセス制御リスト）は、コンピュータセキュリティにおいてネットワークトラフィックをフィルタリングするために使用される設定です。許可されたユーザーにはディレクトリやファイルなどの特定のシステムオブジェクトへのアクセスを認め、許可されていないユーザーのアクセスはブロックします。

ACLの種類：ネットワーキングACLとファイルシステムACL

デジタル環境へのアクセスは、アクセス制御リスト（ACL）によって管理され、「どの環境に誰がアクセスできるのか」が明確に定義されます。ACLは大きく分けて2種類あります。

• ネットワーキングACL：ネットワークへのアクセスを制御するACL。どのようなトラフィックや通信活動がネットワークを通過できるかを指定します。
• ファイルシステムACL：ディレクトリやファイルなど、個々のオブジェクトへのアクセス権を管理するACL。

ACLの主な用途

ネットワークでは、パケットフィルタリングのためにACLが使用されます。トラフィックを制限・許可・拒否することで、システムのセキュリティを確保できます。ACLの目的は、特定のIPアドレスまたはIPアドレスグループからのパケットの流れを制御することであり、TCP、UDP、ICMPといったプロトコル単位での細かな制御も可能です。

ACLの仕組み

簡単に言えば、ACLはネットワークに出入りするデータパケットを制御する「門番（ゲートキーパー）」として機能します。ACLは、設定されたルールとの適合性を判断するために、すべてのインバウンド（内向き）およびアウトバウンド（外向き）データを検査します。

ネットワークにおけるACLの役割

ネットワーク上のパケットトラフィックを制御するために、ACLは着信パケットをフィルタリングします。これにより、ネットワーク内部のパケットへのアクセス制限、外部のユーザーやデバイスからのアクセス制限、そしてパケットがネットワーク外へ流出するのを防ぐことができます。

ファイアウォールにおけるACL

ファイアウォールにおけるACLとは、許可（permit）と拒否（deny）の条件セットで構成されるルール群のことです。許可されていないユーザーが特定のリソースにアクセスするのを防ぎ、許可されたユーザーにはアクセスを認めることで、セキュリティを実現します。ファイアウォールルーターや、2つの内部ネットワークを接続するルーターには通常、ACLが設定されています。

ルーターにおけるACLの動作

アクセス制御リスト（ACL）には、ルーターインターフェースに出入りする通信に対して、複数の「許可」と「拒否」が定義されています。ルーターに入出力する各パケットは、ACLのルールのいずれかに一致するかどうかを検査され、一致するルールが存在しない場合、その要求は拒否されます。

ACLのパーミッション（アクセス権）

ファイルシステムのACLでは、ディレクトリやファイルに対してパーミッション（アクセス権）が割り当てられます。アクセス制御エントリ（ACE）によって、誰がどのディレクトリやファイルを閲覧できるかが決まります。ACLには、個人またはグループに割り当てられた権限が記載され、1つのACLに複数のエントリが含まれるのが一般的です。

CiscoのACLとは

Cisco IOS XRソフトウェアでは、トラフィックフィルタリング、優先キューイング、ダイナミックアクセス制御などの機能が、1つ以上のアクセス制御エントリ（ACE）で構成されるアクセス制御リスト（ACL）を参照できます。これらのACEが集まることで、ネットワークトラフィックのプロファイルが定義されます。

IP ACL（IPv4／IPv6）とは

IPv4 ACLは上位層のプロトコルを対象として定義され、最大10個のインバウンドルールで構成されます。これらのルールは、特定のフィールドに基づいてネットワークアクセスを許可または拒否するかを指定するものであり、パケット内の次のようなフィールドに適用できます。

• ワイルドカードマスク付きの宛先IPアドレス
• 送信元IPアドレス
• プロトコルタイプ など

ネットワークでACLを使う理由

まず何よりも、基本的なネットワークセキュリティを確保するためにACLが使用されます。さらに、ACLはネットワークピアからのルーティングアップデートを制限したり、トラフィックフロー制御を定義するツールとしても機能します。

ACLの2つの主な目的

ACLの主な目的は次の2つに整理できます。

1. セキュリティの確保：許可されたユーザーのみが特定のリソースにアクセスでき、許可されていないユーザーのアクセスを防ぐこと。
2. トラフィック制御：ネットワークを流れるパケットをフィルタリングし、不要な通信を削減してネットワークリソースを有効活用すること。

ACLルールとは

ACLルールとは、許可されたユーザーによる特定リソースへのアクセスを制御し、許可されていないユーザーのアクセスを阻止するためのルールセットです。不正なアクセスが試みられた場合、ACLによって該当するネットワークリソースへのアクセスを即座にブロックできます。

CiscoルーターでACLを使うメリット

IPアクセス制御リスト（ACL）を使用すると、パケットフィルタリングによってネットワークを通過するパケットを効率的に制御できます。これにより、ユーザーやデバイスによるネットワークへのアクセスを制限でき、アクセスリストの活用はネットワークトラフィックの削減につながり、結果としてネットワークリソースの節約にもなります。

まとめ

ACL（アクセス制御リスト）は、ネットワークセキュリティの基盤となる重要な技術です。ファイアウォールやルーターに設定することで、許可されたトラフィックだけを通過させ、不正なアクセスや不要な通信を遮断できます。Ciscoをはじめとする主要なネットワーク機器で広くサポートされており、基本的なセキュリティポリシーの実装に欠かせない存在です。自社のネットワークを保護するためにも、ACLの適切な設計と運用を心がけましょう。