無線LANを安全に使う (2)

5) ブリッジ

再び「ネットワークとダイヤルアップ接続」の窓を開け、外部向けインターフェ イスとSoftEtherのインターフェイスを両方選択(Ctrlを押しながらクリック) し、右クリック→ブリッジ接続を選択する。しばらくするとブリッジされるは ず(この図のみ別のマシンから撮っています)。

注意：無線LAN向けインターフェイスと外部向けインターフェイスをブリッジ してはいけません。また、無線LAN向けインターフェイスとSoftEtherも同様。

6) パーソナルファイアウォール

192.168.2.0/24から来るパケットを、7777/tcp以外拒否してください。 VirusBuster2004と Sygate Personal Firewall について簡単に説明すると、

VirusBuster2004附属のファイアウォール：パーソナルファイアウォール設定 →(実際に適用するルール名)→編集→除外設定→追加で、以下の3つの設定を 追加します。

設定名(適当)、ポートの方向(受信)、プロトコル(TCP)、処理(許可)、種類(サ ブネットマスク)、IPアドレス(192.168.2.0)、サブネットマスク (255.255.255.0)、指定のポート、ポート番号7777でOK。

設定名(適当)、ポートの方向(受信)、プロトコル(TCP/UDP)、処理(拒否)、種類(サ ブネットマスク)、IPアドレス(192.168.2.0)、サブネットマスク (255.255.255.0)、すべてのポート。

設定名(適当)、ポートの方向(受信)、プロトコル(ICMP)、処理(拒否)、種類(サ ブネットマスク)、IPアドレス(192.168.2.0)、サブネットマスク (255.255.255.0)、すべてのポート。

Sygate Personal Firewall:

Tools→Advanced Rulesで設定画面を出し、以下の2つのルールを作成。

Rule1
Generalのタブ
Action: Allow this trafic
Advanced-Apply Rules to Network Interface: 無線LANに向けた物理インター
フェイス
Ports and Protocolsのタブ
Protocol: TCP
Remote: 1-65535
Local: 7777
Traffic Direction: Incoming

Rule2
Generalのタブ
Action: Block this traffic
Advanced-Apply Rules to Network Interface: 無線LANに向けた物理インター
フェイス
Protocol:All

クライアント(無線LANで接続されるパソコン)

続いてSoftEtherをインストール。ここでは「仮想LANカード」のみインストー ルすれば良い。サーバ編の4) 「サーバ側のSoftEther ネットワークカードの設定」と同様にしてSoftEtherネットワークカードを設 定する。接続できたら、ほぼ 完了。あとはパーソナルファイアウォールを正しく設定する(192.168.2.0/24 へは、7777/tcpへ出て行く通信のみ許可すれば良い。大抵のパーソナルファイ アウォールはデフォルトで外に向かう通信をすべて許可しているようなので、 特に設定しなくても大丈夫。Sygateの場合、1度目にはポップアップウィンド ウで「接続して良いか？」と聞いてくるが、ここでチェックボックスをONにし てからYesにすると、それ以降は聞いてこなくなる)。

制限、問題点