*導入／運用について－その２*

ここでは引き続き、ファイアウォール構築の案件を受けてファイアウォールを設置するまでの流れについて紹介します。
以下、2人の会話をご覧ください。

後輩 せんぱ～い (^ー^*)
先輩 ん、どうした～？
後輩 お茶、おいしいですね～。(^ー^*)
先輩 そうだね～。(^ー^*)
後輩 。。。(^ー^*)
先輩 。。。(^ー^*)
後輩 。。。(^ー^*)
先輩 。。。(^ー^*)
お客 。。。すみませーん！
準備が出来たそうです。
先輩 あ、では通信ログを見てみましょうか。
まず、Web2へのHTTPS通信を試してもらえますか？
お客 はい、アクセスしました。
テストページが出ていますので、問題なさそうです。
先輩 分かりました。
では、CGIに置いたスクリプトを実行してもらえますか？
お客 あ、何か表示されましたね。
出来ているような気がしますが、これでイイのかな？
先輩 通信ログで確認しましょうか。
あ、きちんと「5432/tcp」で載っていますね。
お客 では、きちんと通信が許可されているということで良さそうですね。
は～、良かった。。。
先輩 これで通信の確認は終了ですね。
あとは各サーバのコンテンツが起動すれば、サイトの立ち上げが終了しますね。
お客 いや～、これからが大変でしょうね。アプリケーションの動作確認作業はボリュームありますから。
あと、導入後の管理もありますし。
先輩 そういえば、今後ファイアウォールのアクセスポリシーを変更することはありますか？
お客 今のところサーバが増える予定もありませんし、考えていませんが。。。
でも先ほどのデバッグ作業のように、通信ログを見ることはあるかもしれません。
先輩 では、簡単でよろしければこの場で手順をお教えしましょうか？
お客 えっ、いいんですか？
そうしていただけると助かります。
先輩 はい、構いません。
じゃあ、教えて差し上げて。
後輩 了解しました。
では、こちらへどうぞ。(^ー^*)
お客 はい、よろしくお願いします。
後輩 まず、こうやってログインして、、、。
お客 なるほど、、、。
後輩 次に、このボタンを押して、、、。
お客 なるほど、、、。
後輩 さらに、このボタンを押すと、、、。
お客 なるほど、、、。
後輩 はい、通信ログが出ます。
お客 おぉ、なるほど、、、。
後輩 あと、このボタンを押して、、、。
お客 なるほど、、、。
後輩 次に、このボタンを押して、、、。
お客 なるほど、、、。
後輩 さらに、このボタンを押すと、、、。
お客 なるほど、、、。
後輩 はい、イベントログが出ます。
お客 おぉ、なるほど、、、。大変よく分かりました。
この、イベントログの「アタックを検出しました」というのは何ですか？
先輩 ファイアウォールに実装されている、ネットワーク攻撃検出機能です。
正常に検出しているということなので、あまり気にしないでください。
お客 インターネットには、いつもこういう攻撃があるんですか？
先輩 はい、そうですね。ツールなどで自動化して仕掛けている人もいますし。
お客 なるほど。
切り分けのときは、通信ログだけでなくイベントログも見たほうがいいかもしれませんね。
先輩 とりあえず、通信ログとイベントログが見えれば、デバッグは出来ると思います。
そんなに難しくないと思いますし。
お客 そうですね、これなら私にも出来そうです。
先輩 では、今日のところはこんな感じでよろしいでしょうか？
お客 はい、ネットワーク側は特に問題なさそうですし、先ほど店舗接続を担当なさっているベンダーさんも引き上げましたので、今日はお帰りいただいても構いませんよ。
先輩 了解しました。
構築中であれば対応しますので、分からないことがありましたらご連絡ください。
お客 今日は本当に助かりました。ありがとうございました。
では、続きがありますのでここで失礼します。
先輩 こちらこそ、ありがとうございました。
では、これで失礼します。
後輩 しつれいしま～す。(^ー^*)
先輩 。。。
後輩 。。。
先輩 は～、終わった。。。(〃´ー｀)=3
後輩 終わりましたね。
先輩 初めての案件は、どうでしたか？
後輩 なんか、感慨深いですね。。。(-ω-｀ )
このお客さんのことは、ずっと忘れないと思います。
先輩 みんな最初は、そう言うんだよね～。
でも、このお客さんは協力的で、ホントに仕事がやりやすかったね。
後輩 えっ、いつもこんな感じじゃないんですか？
先輩 他の機器と違って、ファイアウォールは「通信を止めるのが仕事」っていう雰囲気があるから、障害時に一番疑われやすいんだよ。
後輩 まぁ、確かにそうですけど。。。
切り分け作業には協力してくれないんですか？
先輩 いや、このお客さんのように、協力してくれる場合もあるよ。
でも、サーバや端末に問題があることを指摘してあげないと協力してくれないお客さんもいるね。
後輩 う～ん。
でも、お客さんに「あんたが悪い」っていうのは勇気いりますよね？
先輩 さぁ、そこだ。( ﾟДﾟ)_σ
そこで、サーバやプロトコルについての知識が問われるんだよ。
後輩 でも、お客さんの環境がどんなふうに設定されているか分からないのに、知識だけでどうにかなるんでしょうか？
先輩 今までの通信要件を思い出して、ポイントを絞り込むんだよ。
理論的な仕組みが分かっていれば、発生した問題を引き起こしているポイントが分かるだろう？
後輩 上位レイヤーまで考慮に入れて、頭の中で障害の原因を考えるんですか？（ﾟ〇ﾟ；）
そんなの無理に決まってるじゃないですか～っ！
先輩 まぁ、本来ならネットワーク機器の担当者がそこまでやる必要はないんだけどね。
でも、ファイアウォールのせいにされちゃったら、考えないわけにはいかないだろう？
後輩 しょ、しょんな。。。
わたし、そんなの出来ませ～ん！ (；o；)
先輩 いや、何も泣かなくても。。。ヾ(´Ｏ｀ヾ)
そこまで気にするのは、気負いすぎじゃないかな～？
後輩 えっ、そうですか？ (・_・、)
先輩 今日も少し障害切り分け作業があったけど、やってた内容は理解できただろう？
後輩 ま、まぁ、そうですね。
先輩 今日のことをしっかり覚えていれば、同じ場面になっても対応できるだろう？
後輩 ま、まぁ、そうですね！
先輩 お客さんごとにガラリと要件が変わってしまうというわけじゃないから、ある程度のパターンを経験することでほとんどの要件に対応できるようになるんじゃないかな？
後輩 そ、そうですね！（＾-＾）
なんか、やる気が出てきました！
先輩 最初からスムーズに仕事をやろうとするのは無理があるだろう？
しばらくは、じっくり悩みながら仕事してみそ。
後輩 せんぱい！
わたし、がんばりますっ！＼(☆^∇ﾟ)o

以上で、「ネットワークセキュリティ実践劇場」を終わります。
最後までお付き合いいただき、ありがとうございました。<(_ _)>

ネットワークセキュリティ関係者の部屋 > ネットワークセキュリティ実践劇場 > 導入／運用について－その２