質問: ノートンfwで決まったドメインからのアクセスを許可するには.. 宜しくお願いします。 現在サーバを立てており、インターネットfwにセキュリティの重きを任せています。 現在外部からのアクセスは上手くシャットアウト・スルーできているのですが、 関係者が外部から内部を見たい場合の許可/制限にいついて悩んでおります。 関係者(一般家庭の回線でdhcp)→インターネット→サーバという形にしたいのですが、 いかんせん一般家庭からのipが頻繁に変わるため、ddnsサービスでその回線のipにドメイン名をその都度割り当て、 そのドメインからのアクセスはサーバ側のfwで受け付ける、という形にしたいと考えています。 fwの仕様を見たところ、決まったipからのアクセス許可/制限はできるようなのですが、 ドメインからのアクセス制限/許可は可能なのでしょうか? ノートンのバージョンは2002です。 どうぞ宜しくお願い致します。
回答: symantecのkb(参考url)を見る限り、 コンピュータの名前(www.example.com等)またはipアドレスを ルールの条件に指定できるようですが、ドメイン(example.com等)は 指定できないようですね。 また、コンピュータの名前を指定したとしても、 おそらくipアドレスから逆引きで引ける名前でないと 意味がないと思います。 普通、ddnsの場合、サービスは正引き(名前->ipアドレス)のみになります。 逆引き(ipアドレス->名前)すると、ispが割り当てているホスト名 (aaa-bbb-ccc-ddd.example-isp.ne.jp等) になってしまい、 これもアドレスといっしょに変わるので、 これをnorton firewallに設定しても意味がないですね。 ですから、関係者に固定ipを持てるサービスに加入してもらうのが、 今のシステムのままだと早いと思います。 別のソリューションとして、関係者は内部ネットワークにvpnで入れるようにすれば、 認証はユーザid/パスワードで行われるので、関係者の契約しているサービスが dhcpなどの動的にipが割り当てられるサービスでも問題なくなります。 そのようなvpnルータは、家庭用/soho用であれば、バッファローのリモートアクセス対応のものなどが手っ取り早いと思います。 http://buffalo.melcoinc.co.jp/products/catalog/network/remoteaccess/index.html 参考url:http://tinyurl.com/4hepr