イルゥの箱庭

< 新しい記事

新着記事一覧(全1079件)

過去の記事 >

2007/10/12

変にセキュリティーが向上なLANのハードウェアFW

カテゴリ： PC関連

特にnLiteでのOSディスクの最終調整が終わっていなかったり、換装部品の移動準備が整っていなかったり、どんなアプリを入れるかも未検討。

で、昨日日記を書き終わった後に気がついたのですが、メインマシンのセキュリティー周りで、ファイヤーウォールが３重になりそうです。自分でも３重とか一瞬血迷いかけましたが、考えてみればそうなることに気がつく。

まず、CTUのFW機能。こちらは初期設定のゆるい状態にしてあるので大雑把な仕分けになります。ただ、着実にPC側の負荷軽減には貢献。

次に、インストールする予定のフレッツ・光プレミアムについてくるウイルスバスターのOEMと思しきFW。別に今使っているのがウイルスバスターなので使い勝手に関しては把握しているのでOK

そして、今回追加となったFWは、チップセットLANのハードウェアFW。なんと、LANの機能の一つに統合されていて、ソフトウェア実行でないのでなかなかに動作が軽そうに思えます。これも使わない手は無し。

プランとしては、CTUは初期設定で大雑把にシャットアウト。LANのFWでポート通過に関しての設定。そして最後のソフト上でアプリごとのFW設定。

しかし、これだけFWがあるとひとつ難点が出てきてしまう。ポート開放がとても面倒になるのです。ソフト上を設定して、ハードウェアのFWを設定して、さらにCTUも設定が必要になるなら設定。

今までのISDN時代ではPC上のソフトFWだけだったので、かなりポート開放すべき箇所が増えそうです。まあ開放設定なんて滅多にしないでしょうね。

それよりも、ケースのベゼルを必死に探すほうが、必死な状況。

では雑記へ

本日も無事に帰宅できて、金曜日なので学校終了。しかし、日曜は学校に用事。まあ午前で済んでしまう予定の用事なのでそのままでOK。

っさ、明日への準備をさっさと行って、寝るが一番。

お気に入りの記事を「いいね！」で応援しよう