NATやIPマスカレード利用した接続では、アプリケーションによっては利

質問

NATやIPマスカレード利用した接続では、アプリケーションによっては利用できないサービスもある。って問題があり、これが正、誤かで答え、誤りならその理由も答えなければいけないのですが、IPマスカレードは、アドレス変換のために利用できなくなる通信アプリケーションもでてくるってのは、わかるのですが、NATも変換しているから、利用できなくなるアプリケーションがでてくるであっていますでしょうか？

あとNAT/IPマスカレードを導入してもセキュリティー対策の上では役にたたない。というのも同じように答えなければならないのですが、答えは誤りで、アドレス変換を行うと、インターネットからプライベートIPアドレスを持つ組織内のホストに直接アクセスできないから、セキュリティの点でも利点があると思うのですが、あっていますでしょうか？

詳しい方、ぜひアドバイス下さい。
よろしくお願いいたします。

回答No.1

Wr5 · ベストアンサー

>NATやIPマスカレード利用した接続では、アプリケーションによっては利用できないサービスもある。

FTPなんかが利用できない場合があります。
他にも別のコネクションを張る場合に、待ち受けしているポート番号をそのコネクションのパケットのペイロードに入れて伝えている場合は、
NATやIPマスカレードを処理しているFWが判別できないので、外からのコネクションは到達できません。
# FTPだと、FW機器(ルータ)がパケット内部を覗いて、意図的に開けてくれる(または通過時にパケット内容書き換える)等で動いてくれる場合もあります。
# その場合、FTPサーバ側での対処とバッティングして動けなくなることもありますが…。

>アドレス変換を行うと、インターネットからプライベートIPアドレスを持つ組織内のホストに直接アクセスできないから、セキュリティの点でも利点があると思うのですが、あっていますでしょうか？

たいていはあっているかと。
ただし、ポートフォワードしているサーバアプリケーションのセキュリティホールは別ですが。
セキュリティアップデートしていない穴だらけのWebサーバが放置されていれば、そこから侵入されていろいろやられる可能性は残ります。

お礼

ものすごく参考になりました。
ありがとうございました(゜▽゜*)

回答No.4

nnori7142

おたずねの件ですが、言いたいことがイマイチ解りにくいのですが、元々NAPT機能はグローバルIPアドレス等のネットワークアドレスを複数のプライベートIPアドレスの変換と同時に動的にポート変換を行う規格です。動的に変換する仕組みのためWAN→LAN・LAN→WANの特定の通信をかけるプログラムにおいて、特定の端末接続とプログラム制御が変換上到達アドレスの観点で流動的になるため、実行できないプログラムが出てきます。
　その中で、誤解があるかと存じますが、静的IPマスカレード（アドレス変換）において特定の端末へポート制御させる規格を搭載しプログラムやサービス等の実行を可能にするものを指し、逆にアドレス変換を実施しますと、その特定端末とサービス、プログラム等にセキュリティ面において脆弱な部分が出てきます。
　ご指摘の「インターネットからプライベートIPアドレスを持つ組織内のホストに直接アクセスできないから、セキュリティの点でも利点がある」という部分は誤解があるかと存じます。
　何かの問題集でも勉強されているのですか？

お礼

ものすごく参考になりました。
ありがとうございました(゜▽゜*)

回答No.3

noname#140045

＞あとNAT/IPマスカレードを導入してもセキュリティー対策の上では役にたたない
これって、メールの添付ファイルやWebの閲覧による感染について、言っているのではないでしょうか。
つまり、IPアドレスを変えようがポート番号を変えようが、利用者のPCへはすでに届いているのだから、もうどうしようもないと言う意味だと感じます。

つまり、最初の問題もそうですが、サーバーなどを立てたりしない、ごく普通の利用者のことを言っているのだと思うのですが、そうであればどちらも正しいと思うのですが、違ってますでしょうか。

このような問題は、前提条件がわからないと何とも言えないですよね。

#当方、この手の非専門ですから、わからないですけどね。

お礼

回答していただきありがとうございました(;^ω^A

回答No.2

pakuti

微妙な質問ですね。。。

NAT、IPマスカレードの技術だけではアプリケーションによっては通信不可です
が、他の技術を利用する事で大抵は可能です。
で、FireWall機器などはその技術を利用している事を前面に出さずに
NAT、IPマスカレードとして通信を行わせているものが多いかと思います。

>インターネットからプライベートIPアドレスを持つ組織内のホストに直接アクセスできないから

出題者に、「IPv6は絶対に普及しませんね！」と言ってやって下さい。
いまだに、大手企業や大学ではすべてがグローバルIPと言う環境もあるのに。。。
外から繋がせないって、他にも色々と手段はあるでしょうに。
こういう中途半端な知識の人が管理するネットワークがパンデミック状態になります。

#当方、この手の専門です

お礼

回答していただきありがとうございました(;^ω^A