ファイアーウォール Sygateのアドバンスドルール
他のカテゴリに質問したのですが、レスがつかなかったのでこちらに投稿させていただきます。
カテゴリが間違っていたら、すみません。
ファイアーウォールのSygateのアドバンスドルールを設定したのですが
問題が無いのか、お分かりになる方チェックお願いいたします。
先日、有線LANから無線LANに変えたのですが
楽天だけページ表示が遅くなってしまいました。(Yahoo!やamazonなど他のショッピングサイトは問題ありません)
1分以上経っても表示しきれず、画像も切れてしまいます。
クッキーを切るとサクサク動くのですが、クッキーを有効にするととたんに重くなります。
IE7・FF3・Opera9全て重いです。
ファイアーウォールにSygateを使っているのですが、Sygateを終了すると問題が解消されます。
なので、FWが問題なのだと分かりました。
トラフィックログを眺めてみると
192.168.1.1 ICMP Incoming
楽天に繋いだとき、これが頻繁にブロックされているようで(意味は分かっていません)
まずこれを解消してみようと思いました。
これらで検索して、アドバンスドルールを書く必要があると知り
そのサイトの見よう見まねで設定してみました。
ルール 概要:
このルールが許可する対象は受信トラフィック発信元で IPアドレス 192.168.1.1のICMPタイプ 0,3,4,5,8,9,10,11,12です。
. このルールは全てのネットワークインターフェイスに適用されます。
動作→ このトラフィックを許可
ネットワークインターフェイスにルール適用→ 全てのネットワークフェイスカード
IPアドレス→ 192.168.1.1
プロトリコル→ ICMP
適用したもの
Echo Reply 0
Destination Unreachable 3
Source Quench 4
Redirect 5
Echo Request 8
Router Advertisment 9
Router Solicitation 10
Time Exceeded for Dataram 11
Paramter Problem for Dataram 12
適用しなかったもの
Timestamp Request 13
Timestamp Reply 14
Information Request 15
Information Reply 16
AddressMask Request 17
AddressMask Reply 18
こんな感じです。
すると楽天に繋ぐことが出来ました。
ICMPの適用したもの(Echo Reply 0~)はさっぱり分かりませんでしたが、全て設定するものか分からなかったので
設定を検索して出てきたサイトで、たまたま載っていたものだけそのまま適用させています。
楽天を見るという目的は果たせたのですが、知識がないまま設定してしまったため
このルールはセキュリティ的に問題が無いのか、不安に思っています。
今までFWも入れただけという状態で、アドバンスドルールも初めて使い
設定にある言葉の意味もよく分かっていません。
セキュリティについて、無知で申し訳ありませんが
このルールに問題があったり直す事があれば、ご助言ください。
どうぞ、よろしくお願いいたします。
お礼
す、すみません、補則だけ書いて、お礼書くの忘れていました。 質問の内容がわかりにくいというご指摘ありがとうございます。 もっと誰でもわかるように具体的に書かないと駄目ですね。 非常に勉強になりました。ありがとうございました。
補足
ご回答ありがとうございます。 モラルという言葉はやはり不適切でしたね。ともかく、「自由に束縛なく」という点で、wikiを活用するには、というような質問内容でした。 あくまで、wikiはコミュニケーションをサポートするツールに過ぎない、と私は捉えております。本当のコミュニケーションというのは、あくまで人間の間で行われると思っています。 wikiを使うことによって、情報を共有できるようになり、そして、それをもとに、もっと社員同士のコミュニケーションが深まればいいというのが、私の期待する点です。 私の会社はソフトウェア開発を行っていますので(開発に一番大事なのが、コミュニケーションです)。 モラルではなく、FrontPageに書く内容、というのが質問の本当の趣旨だったかもしれません。