ファイアウォール　基礎教育 （１日目）

Agenda 1日目 Netscreenの概要 基本的な設定（L3モード） 設定練習 2日目 基本的な設定（L2モード） 管理系の設定 1日目　 Netscreenの概要 基本的な設定（L3モード） 設定練習 2日目 基本的な設定（L2モード） 管理系の設定 3日目 VPNの概要 VPNの設定（LAN間接続） VPNの設定（リモートユーザー 接続） 設定練習

Agenda（1日目） Netscreenの概要 基本的な設定（L3モード） 設定練習

Netscreenの概要 NetScreenは、ファイアウォールとVPN（仮想プライベートネットワーク）を統合したインターネットセキュリティ機器です。 ①強力なセキュリティ機能 IPSec VPN、IDP(不正侵入検知防御)、ファイアウォール、トラフィック制御機能 ②ファイアウォール、VPNの高速処理 専用ASIC（Application Specific Integrated Circuit：特定用途向け集積回路）による高速処理を行います。 ③高い拡張性 小規模ネットワークからデータセンターなどの大規模なネットワークまで導入可能です。

Netscreenの概要（セキュリティゾーン） Untrustゾーン Trustゾーン policy セキュリティゾーンとは、インタフェースに割り当てる仮想的なグループです。　Netscreenは、Policyを作成してゾーン間のトラフィックを制御します。

Netscreenの概要（接続方法） LANケーブルをTrustゾーンのポートへ接続 Webブラウザを立ち上げ http://192.168.1.1　へアクセス 工場出荷時は Admin Name＝＞netscreen Password＝＞netscreen ※デフォルトでは、NetscreenにてDHCPサーバが起動している

初期設定ウィザード 通常のWebＵＩを選択 上記選択後、「Next>>」ボタンをクリック

通常のWebUI画面 起動時間、システム時刻、タイムゾーン デバイス情報 インターフェース情報 メニュー画面 ログ情報 リソース情報

ユーザー設定 ① Configuration>Admin>Administrators を選択 ② 新規ユーザーを作成したい時 ②　新規ユーザーを作成したい時 ②　既存のユーザーを編集したい時

ユーザー設定②（編集） ①　ユーザー名を変更 ②　現在のパスワードを入力 ③　変更したいパスワードを2回入力 ④　「OK」ボタンをクリック

ポートモードの選択 ① Configuration>Port Mode を選択 ② ポートモードを変更 ②　ポートモードを変更 ③　「Apply」ボタンをクリック

ポートモードの選択②

インターフェースの設定 ①　Network>Interfaces を選択 ②　編集したいインターフェースを選択

インターフェースの設定② ① IPアドレスを設定 ② 利用したいアクセス制御を選択 ②　利用したいアクセス制御を選択 （例：Telnetを選択すれば、Telnetにてアクセス可能）

ルーティングテーブルの設定 ① Network>Routing>Destination を選択 ②　新規に作成したい場合は、「New」ボタンをクリック

ルーティングテーブルの設定② ①　宛先ネットワークを登録 ②　ネクストホップを登録 ③　「OK」ボタンをクリック

オブジェクトの登録（List） ①　Objects>Addresses>List を選択 ②　「New」ボタンをクリック

オブジェクトの登録（List②） ① 登録したいホスト名を入力 ③ IPアドレスを入力 ② IP/Netmaskを選択 ①　登録したいホスト名を入力 ③　IPアドレスを入力 ②　IP/Netmaskを選択 ④　「OK」ボタンをクリック

オブジェクトの登録（Groups） ①　Objects>Addresses>Groups を選択 ②　「New」ボタンをクリック

オブジェクトの登録（Groups②） ① グループ名を入力 ② グループに登録したいホストを選択 ③ 「＜＜」ボタンをクリック ①　グループ名を入力 ②　グループに登録したいホストを選択 ③　「＜＜」ボタンをクリック ④　「OK」ボタンをクリック

オブジェクトの登録（Services） ① Objects>Services>Predefinedを選択 ②　デフォルトで登録されているサービスを確認できる

オブジェクトの登録（Services②） ①　Objects>Services>Custom を選択 ②　「New」ボタンをクリック

オブジェクトの登録（Services③） ①　プロトコルを選択 ③　「OK」ボタンをクリック ②　宛先ポート番号を指定

ポリシーの設定 ①　Policies を選択 ④　「New」ボタンをクリック ②　送信元ゾーンを選択 ③　宛先ゾーンを選択

ポリシーの設定② ② 宛先アドレスを入力（選択） ① 送信元アドレスを入力（選択） ③ サービスを選択 ②　宛先アドレスを入力（選択） ①　送信元アドレスを入力（選択） ③　サービスを選択 ④　「Permit」もしくは「Deny」を選択 ⑤　ログを取得する場合はチェック ⑥　上記終了後、「OK」ボタンをクリック

設定練習（ネットワーク構成図） ServerA Untrustゾーン 11.0.0.0/24 Switch02 Netscreen 11.0.0.100 Untrustゾーン 11.0.0.0/24 11.0.0.2 Switch02 11.0.0.1 Netscreen 10.0.0.1 Trustゾーン 10.0.0.0/24 10.0.0.2 Switch01 UserA 10.0.0.100

設定練習（ポリシー） Untrustゾーン 11.0.0.0/24 Trustゾーン 10.0.0.0/24 ServerA Ping UserA New_Protocol 宛先ポート：7777 Switch01 Switch02 オブジェクトを作成し、上記ポリシーを作成して下さい