セキュリティポリシーでもあるIPパケットフィルタのポリシーを紹介したいと思う。
IPパケットフィルタリングは、ゲートウェイサーバを構築する際など大変重要になる機能である。
セキュリティを考慮するには、各自セキュリティポリシーを計画してIPフィルタを設定すべきである。
早く言えば、”安全のために不要なポートは塞いで置くように心がけよう！”と言うことである。
しかし、あまり塞ぎすぎて気がつかないうちに”必要なサービスが動かない”なんていう事も有るので気をつけよう！
ここでは、そのセキュリティポリシーに乗っ取り一般的に危険とされているポートを紹介する。（あくまでも俺の所見的執筆なので参考までに・・・・）
ここで紹介するセキュリティポリシーは、PCをファイアーウォールとして構築するときに参考にしてほしい。ただし、外部（WAN側)→内部(LAN側)の遮断に関してのネタなので間違えないこと。

■ ブロードバンドルータのIPフィルタリング機能の勘違い！

よく間違えることは、ブロードバンドルータのIPフィルタ機能である。最近のブロードバンドルータは、WAN側からLAN側のポートは全て遮断してある。つまり、サーバを公開する場合はNAT機能（NATでも各メーカで固有の名前の場合もある）を用いて公開するポートを手動でオープンに設定するわけである。したがって、ルータにIPフィルタリングを設定しても内部→外部へのフィルタリングになってしまうので注意されたい。
調子に乗って必要なポートをふさいでしまうと、当然外に出れなくなる。
もっと気を付けてほしいのは、IPアドレスを指定してフィルタリングするルータである。このルータの場合は、やはり内部→外部、早い話がローカルのホストを制限するための機能と言って良い。ローカルドメイン内でWAN側へ出したくないホストが有る場合には設定を行うと効果的ではあるが、無意識に設定すると自ドメインのユーザからクレームが来るので気を付けなければならない。しかし、これらの機能もルータの内部→外部の不要なポートを遮断することで完全に内部通信状態を隠蔽することはできるのでまるっきり効果がないと言うことはない。それでは、以上に気をつけて以下を参考されたい。

■ セキュリティポリシーの実際（せめて、このぐらいは鍵をしめよう！）

以下は、遮断を推奨するポートを列記する。

以上だが、IRCUを使っていなければ、6000〜6999迄一挙に遮断してもかまわない。

■ その他（是非遮断を検討してください）

以上

Copyright 2005 Kozupon.com.