*パラメータ作成にあたって*

ここでは、ファイアウォール構築の案件を受けてパラメータを作成する手順について紹介します。
以下、2人の会話をご覧ください。

後輩 せんぱ～い (^ー^;)
先輩 ん、どうした～？
後輩 ヒアリングシートに書いてある内容は何とかパラメータに出来たんですけど、やっぱりそれ以外の設定項目の決め方が良く分かりませ～ん！ (´；д；`)
先輩 たとえば、どんな項目？
後輩 大雑把に言うと、「ログ関係」「ネットワーク攻撃関係」「良く分かんない機能」の3つです。
先輩 まぁ、そんなもんだろうね。
「ログ関係」っていうのは、どんな内容？
後輩 大きく分けて、イベントログと通信ログがあるんですけど。。。
有効にするかどうかって、どうやって決めればいいんですか？(・_・、)
先輩 イベントログはそんなに大量に出るものじゃないから、有効でいいだろうね。
通信ログは、構築当初は有効にしたほうがいいんじゃないかな。
後輩 えっ、何でですか？
先輩 通信ログを見れば、その通信がファイアウォールを通過したかどうか分かるからね。
構築時の障害切り分けに役立つんだよ。
後輩 なるほど～！（・０・☆）
でも、構築後はどうしたらいいんですか？
先輩 Pingなどのように、本来のサービスと関係ない通信のログは取らないようにしたほうがいいだろうね。
後輩 え～、でも、取っておいても損はないんじゃないですか？
先輩 いや、一般的にログをメモリ内に退避できる量は決まっているので、いっぱいになってしまうと古いログから消去されるんだよ。
後輩 こ、これは失礼しました～。ヽ( ￣д￣;)ノ
じゃ、そのように設定しておきます。
先輩 次に「ネットワーク攻撃関係」だけど。。。
ネットワーク攻撃の内容は覚えてる？
後輩 はい、大きく分けて4種類あるんでしたよね？
先輩 そう。で、基本的には全て有効にしたいんだけど、君も前に言っていたように、正規の通信と攻撃を間違えてしまうとマズいよね？
後輩 はい、それが心配なんです。
だって、間違えたらお客さんの通信が止まっちゃうじゃないですか～？(・_・、)
先輩 そうだね。
なので、基本的には「これは絶対に攻撃だろ」っていうやつだけを有効にするんだよ。
後輩 それはそうですけど。。。
そんなの決められるんですか？
先輩 まず、間違いなく攻撃だと判断できるのがあっただろう？
後輩 はい、「死の言葉」系ですよね？
これは間違いないです。
先輩 もう1つあるよね？
後輩 あ、「なりすまし」系ですね？
これも間違いないですね。
先輩 さて、残りの2つだ。
まず、「ピンポンダッシュ」系。
後輩 でも、どっちにしても最適な設定値なんて存在しないんですよね？
先輩 うん、相手はインターネットだからね。
でも、ある程度は決められるぞ。
後輩 ホ、ホントですか？(・_・、)
先輩 例えばこの案件のように通信相手が不特定多数の場合は、正規に終了しないような色々なアクセスが同じIPアドレスから大量に来るのはおかしいだろう。
後輩 ふむふむ(・_・)
先輩 また、このサイトに来るときは必ずDNSで名前解決してから来るわけだから、IPアドレスを探すような行為もおかしいし。
後輩 ふむふむ(・_・)
先輩 というわけで、ほとんどの「ピンポンダッシュ」系の攻撃は有効にしても支障ないんじゃないかな？
後輩 な、なるほど～！（・０・☆）
確かにそう言われると、そのとおりのような気がしますね！
先輩 で、残りの「人海攻撃」系なんだけど。。。
基本的には一緒だけど、「同じIPアドレスから大量のセッションがあったら」という機能は無効にしてね。
後輩 えっ、何でですか～？
先輩 ホントは有効にしたいんだけど。。。
メールサーバなどが大量のキューを吐き出すような場合に、「同じIPアドレスから大量のセッション」になってしまう場合があるので。
後輩 は～、色々あるんですねぇ～。（・〇・）
了解しました。
先輩 あとは「良く分かんない機能」だっけ？
後輩 はい、「良く分かんない機能」です。
先輩 多分、要件に関係がある機能と全然関係ない機能に分かれると思うんだけど、実際のところ、全然関係ない機能の方が多くない？
後輩 いや、そこまでは調べてないですけど。。。
先輩 ザックリで構わないので、各機能について大体の使い方を調べてみそ。
特殊な要件に対応するような機能ばかりなので、この案件には関係ないと思うよ。
後輩 了解しました。
マニュアルで調べてみます。
先輩 分からないところは、それぐらい？
後輩 はい、あとはお客さんから情報が来れば、すぐに反映できるようにしてあります。
先輩 あ、そうこうしているうちに、お客さんから返事が来たよ。
まず、IPアドレス一覧が来てるね。(．．)

詳細図4

後輩 あ、ちゃんと赤いところが埋まってますね。
先輩 で、ヒアリングシートも来てるね。(．．)

詳細図5

後輩 こっちも、ちゃんと赤いところが埋まってますね。
先輩 これで、今までの話を反映させれば設計は完了だ。
パラメータが完成したら、いよいよ客先への導入作業だね。
後輩 せんぱい！
わたし、がんばります！p(*ﾟ▽ﾟ*)q

以上で詳細設計の話は終わりです。
以下、「導入／運用について－その１」につづく。。。

ネットワークセキュリティ関係者の部屋 > ネットワークセキュリティ実践劇場 > 導入／運用について－その１