関連トピック

# サービスとポリシーについて

同じまたは異なるネットワーク上にあるコンピュータ間で各種のデータ (電子メール、ファイル、コマンドなど) を送信するには、サービスを使用します。これらのサービスはプロトコルを使用します。頻繁に使用されるインターネット サービスおよびプロトコルには、以下のものがあります。

- インターネット アドレスへのドメイン名の解決には、DNS (Domain Name Service) を使用します。
- World Wide Web アクセスは、Hypertext Transfer Protocol (HTTP) または Secure Hypertext Transfer Protocol (HTTPS) を使用します
- 電子メールには SMTP (簡易メール転送プロトコル) または POP3 (Post Office Protocol) を使用します。
- ファイル転送には FTP (ファイル転送プロトコル) を使用します。
- リモート ターミナル アクセスには Telnet または SSH (Secure Shell) ネットワーク プロトコルを使用します。

サービスを許可または拒否するには、Firebox 構成に ポリシー を追加する必要があります。ポリシーの追加には、セキュリティ リスクも増やす可能性があります。データを送受信するには、コンピュータ内の [ドアを開ける]必要がありますが、それはネットワークをリスクにさらすことを意味します。ビジネスに必要なポリシーのみを追加することをお勧めします。

ポリシーの使い方の例として、ある会社のネットワーク管理者が、Firebox のオプショナル インターフェイスにある会社のパブリック Web サーバーに、Windows のターミナル サービスを使用して接続できるようにすることを検討中であるとします。ネットワーク管理者が、リモート デスクトップ接続で Web サーバーを定期的に管理します。一方で、ネットワーク管理者は他のネットワーク ユーザーが Firebox を通過して、リモート デスクトップ プロトコルのターミナル サービスを使用できないようにしたいと考えています。こうした場合、ネットワーク管理者は、ネットワーク管理者自身のデスクトップコンピュータの IP アドレスから、パブリック Web サーバーの IP アドレスのみに RDP 接続を許可するポリシーを追加します。

Quick Setup Wizard を使用して Firebox を構成するきに、限られた発信接続のみ追加されます。Firebox が検査するソフトウェア アプリケーションやネットワーク トラフィックの数を増やすには、以下を実行する必要があります：

- 必要なトラフィックが Firebox を通過するようにポリシーを構成する
- 承認されるホストとプロパティをポリシーごとに設定する
- ネットワークを保護するための要件とユーザーが外部リソースにアクセスするための要件とのバランスをとる

#### 関連情報

ポリシーについて

ポートについて

構成にポリシーを追加する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索