ホスティングのWindows専用サーバー(2003 Standard)を使ってWebサイトを運営しようと考えています。(個人ではなく商用サイト)


しかしファイアウォールを設置すると、ホスティングと同じくらいの費用がかかってしまうので、独自でファイアウォールソフトを入れたいと考えています。

お勧めのファイアウォールソフトや、既存Windowsファイアウォールの設定はあるでしょうか?

商用なので、多少高いソフトでもOKです。

回答の条件
  • URL必須
  • 1人3回まで
  • 登録:2006/07/06 15:25:12
  • 終了:2006/07/13 15:30:04

回答(6件)

id:tfujiyama No.1

tfujiyama回答回数216ベストアンサー獲得回数102006/07/06 15:39:55

ポイント19pt

FireWallソフトの種類はピンキリで、かなりいろんなものがありますが、お勧めは、ISO/IEC15408のセキュリティ評価認証基準をパスした製品が望ましいと思います。

http://www.ipa.go.jp/security/jisec/documents/cc_list_20060628.p...

id:obatahideyo

ありがとうございます!

資料を見ましたが、1つしかないですねぇ(2002年)。

クライアント用は多数あるのですが、Server 2003に導入可能なものはぐっと少なくなるので、「実際にうちではこれを使ってる」などの例を教えていただけると助かります。

2006/07/06 15:46:14
id:tfujiyama No.2

tfujiyama回答回数216ベストアンサー獲得回数102006/07/06 15:57:52

ポイント19pt

日本以外の国でもISO/IEC15408の認定製品が多数あります。

http://www.ipa.go.jp/security/jisec/link.html

米国や英国で認定されてるFireWall製品で国内でもメジャー所は、CheckPoint や CyberGuardです。

ただ、FireWallはその性質上、WindowsOSで稼動するものは、OSの脆弱性を免れないので、UNIXベースのOSとするか、もしくは独自OSの製品が良いと思います。

Server2003を入れているH/Wに、専用OSごと導入する形式のFireWall製品もあると思います。

http://www.hitachi-sk.co.jp/Products/Security/cbg/cbgmain.html

id:obatahideyo

> FireWallはその性質上、WindowsOSで稼動するものは、OSの脆弱性を免れないので

う、確かに・・・。

アプライアンスは、ホスティング業者提供のものを使うしかないのですが、高いんですよねぇ・・・(月額20,000~35,000)

2006/07/06 19:30:50
id:aiaina No.3

aiaina回答回数8179ベストアンサー獲得回数1312006/07/06 16:31:39

ポイント18pt

http://www.snapfiles.com/Freeware/security/fwfirewall.html

こちらは如何でしょうか

id:obatahideyo

情報ありがとうございます。

熟読します。

2006/07/06 19:31:12
id:kurukuru-neko No.4

kurukuru-neko回答回数1844ベストアンサー獲得回数1552006/07/06 17:29:03

ポイント18pt

>ホスティングのWindows専用サーバー(2003 Standard)

関係ないですが、Windows Server 2003 WEB Edition

でないのですか?

 http://www.microsoft.com/japan/windowsserver2003/evaluation/over...

ユーザ認証すると StandardだとCALが必要な気がします。

=================================================

普通は、Windows には、Firewallとアプリは同時には

いれません。 ソフトウェアベースのFireawllソフトは

かなり高額です。 導入する場合もOSに関してかなり制限

があり。 アプリケーションが動作させれるかどうかが問題

と思われます。 

ソフトウェア製品はよりかなり高額で、保守費用も

結構するので商用であればハードウェア製品の方が

結果的に安くてより安全ように思います。

FireWall-1

http://www.hitachi.co.jp/Prod/comp/soft1/fw-1/product/platform/

ハードウェア例

http://www.lac.co.jp/business/sns/software/iss/proventian_index....

id:obatahideyo

おっしゃることは良くわかります。

基本はWebサーバー・アプリケーションサーバー・DBサーバーは別にして、冗長構成をとるのは基本ですね。

諸般の事情により、全て1台で終わらせることを前提に検討しています。。。

アプライアンスはホスティングの場合ユーザー側からは入れられないので、今回ソフトウェアの検討をしています。

とはいえ、実際は難しそうですねぇ・・。

回答ありがとうございました。

2006/07/06 18:04:12
id:nagi0008 No.5

nagi0008回答回数41ベストアンサー獲得回数12006/07/06 17:29:17

ポイント18pt

このようなものは如何でしょうか。

簡易的なものかも知れませんが、プロキシ機能やアンチウィルス機能も付いているようです。

http://www.wingate.jp/index.html

id:kurukuru-neko No.6

kurukuru-neko回答回数1844ベストアンサー獲得回数1552006/07/06 20:52:02

ポイント18pt

>諸般の事情により、全て1台で終わらせることを前提に

>検討しています。。。

そう言う意味ではなく一般的なファイアーウォール製品の

構成をみるとわかると思いますが。

--Internet--Firewall---DMZ

        +---------Internel Net

のような構成が基本となっています。

筐体が1つが必須ならIBM System i,UNISYS ES7000シリーズの

ように論理パーティションが複数作成できる製品

を採用すれば無理なく構成が出来ます。

IBM System i

http://www-06.ibm.com/systems/jp/i/hardware/

Unisys ES7000

http://solution.unisys.co.jp/products/partition.html

=====================================================

無理やり1台構成で実現するのであれば

普通の構成だと3~4のLANポートが必要

と思います。

=====================================================

Windows Server 2003 でインターネット接続(ICF)

ファイアウォールを有効にする方法

http://support.microsoft.com/default.aspx?scid=kb;ja;317530

ServerProtect

http://www.trendmicro.com/jp/products/file-server/sp/evaluate/ov...

Network IPS Appliance McAfee IntruShield

http://www.mcafee.com/japan/products/intrushield.asp

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません