HOME»応用情報技術者試験掲示板»令和3年春期午後問5
投稿する
FWですが、通信許可・拒否のルールを作成する際、IPアドレスやネットワークアドレス
だけではなく、FQDNで登録できる機器も存在します。
また、セキュリティパッチをダウンロードする際などに、アクセスするサイトもIPではなく、
URLで登録されていたりします。
上記2点の理由で、DNS設定が必要な機器は少なくないですね(;^ω^)
URLで登録されていたりします。
そうか、その点で必要になりますね。インターネットのFWのマニュアルとかに見当たらなかったので、気づきませんでした。
令和3年春期午後問5 [3138]
あくあさん(No.1)
https://www.ap-siken.com/kakomon/03_haru/pm05.html
設問1(2)について
すみません、初歩的な質問で申し訳ないのですが
FWやルータ、プロキシサーバもPCと同じようにDNSサーバやデフォルトゲートウェイのIPアドレス設定ができるのでしょうか?
また、問題文[ネットワーク構成の調査]3段落目に"FW#3ではNAPTを行い"とあるのですが、FWではNAPT機能というものがあるのでしょうか?
FWやルータ、プロキシサーバ等で設定できる基本的な項目があればご教授いただければ幸いです。
よろしくお願いいたします。
設問1(2)について
すみません、初歩的な質問で申し訳ないのですが
FWやルータ、プロキシサーバもPCと同じようにDNSサーバやデフォルトゲートウェイのIPアドレス設定ができるのでしょうか?
また、問題文[ネットワーク構成の調査]3段落目に"FW#3ではNAPTを行い"とあるのですが、FWではNAPT機能というものがあるのでしょうか?
FWやルータ、プロキシサーバ等で設定できる基本的な項目があればご教授いただければ幸いです。
よろしくお願いいたします。
2022.02.13 23:13
GinSanaさん(No.2)
★AP プラチナマイスター
この投稿は投稿者により削除されました。(2022.02.14 14:36)
2022.02.14 14:36
犬。さん(No.3)
>あくあさん、GinSanaさん
> FWは名前解決を必要としないからそもそもそんな機能いらんでしょ、ということで、
> 世の中のファイアウォールはもしかしたらDNS設定できるのもあるかもしれないけど、
> きいたことないです まずないと思います
FWですが、通信許可・拒否のルールを作成する際、IPアドレスやネットワークアドレス
だけではなく、FQDNで登録できる機器も存在します。
また、セキュリティパッチをダウンロードする際などに、アクセスするサイトもIPではなく、
URLで登録されていたりします。
上記2点の理由で、DNS設定が必要な機器は少なくないですね(;^ω^)
2022.02.14 11:48
GinSanaさん(No.4)
★AP プラチナマイスター
>また、セキュリティパッチをダウンロードする際などに、アクセスするサイトもIPではなく、
URLで登録されていたりします。
そうか、その点で必要になりますね。インターネットのFWのマニュアルとかに見当たらなかったので、気づきませんでした。
2022.02.14 14:34
GinSanaさん(No.5)
★AP プラチナマイスター
デフォルトゲートウェイ(FWはデフォルトルートっていってる)はできます。
DNSは・・・ルータとプロキシサーバはできる(まあそりゃそうで、プロキシサーバがある場合はDNSによる名前解決はプロキシサーバが行うから)
あります(基本ファイアウォールの機能に入っている)
FWはNo.3の通り必要ですね。
というか、ルータとかプロキシは、ググれば製品のマニュアルに設定の仕方が出てきたからわかるような気がしますねえ。
DNSは・・・ルータとプロキシサーバはできる(まあそりゃそうで、プロキシサーバがある場合はDNSによる名前解決はプロキシサーバが行うから)
>また、問題文[ネットワーク構成の調査]3段落目に"FW#3ではNAPTを行い"とあるのですが、FWではNAPT機能というものがあるのでしょうか?
あります(基本ファイアウォールの機能に入っている)
FWはNo.3の通り必要ですね。
というか、ルータとかプロキシは、ググれば製品のマニュアルに設定の仕方が出てきたからわかるような気がしますねえ。
2022.02.14 14:36
あくあさん(No.6)
犬。さん、GinSanaさん
早速のご回答ありがとうございました!助かりました!
製品のマニュアルもいちどググってみます。
早速のご回答ありがとうございました!助かりました!
製品のマニュアルもいちどググってみます。
2022.02.14 18:23