社内ネットワークとインターネットの接続点に、
ステートフルインスペクション機能をもたない、
静的なパケットフィルタリング型のファイアウォール
を設置している。このネットワーク構成において、
社内のＰＣからインターネット上のＳＭＴＰサーバに
電子メールを送信できるようにするとき、ファイア
ウォールで通過を許可するＴＣＰパケットのポート
番号の組合せはどれか。ここで、ＳＭＴＰ通信には、
デフォルトのポート番号を使うものとする。
┌─────┬─────┬─────┬─────┐
│ 送信元 │ 宛先 │ 送信元 │ 宛先 │
│ │ │ポート番号│ポート番号│
┌─┼─────┼─────┼─────┼─────┤
│ │ＰＣ │SMTPサーバ│２５ │1024以上 │
│ア├─────┼─────┼─────┼─────┤
│ │SMTPサーバ│ＰＣ │1024以上 │２５ │
├─┼─────┼─────┼─────┼─────┤
│ │ＰＣ │SMTPサーバ│１１０ │1024以上 │
│イ├─────┼─────┼─────┼─────┤
│ │SMTPサーバ│ＰＣ │1024以上 │１１０ │
├─┼─────┼─────┼─────┼─────┤
│ │ＰＣ │SMTPサーバ│1024以上 │２５ │
│ウ├─────┼─────┼─────┼─────┤
│ │SMTPサーバ│ＰＣ │２５ │1024以上 │
├─┼─────┼─────┼─────┼─────┤
│ │ＰＣ │SMTPサーバ│1024以上 │１１０ │
│エ├─────┼─────┼─────┼─────┤
│ │SMTPサーバ│ＰＣ │１１０ │1024以上 │
└─┴─────┴─────┴─────┴─────┘
ＰＣからＳＭＴＰサーバに送信されるパケットの場合、
ＰＣでは１０２４以上のポート番号を使用する。
また、ＳＭＴＰ通信のデフォルトポート番号は２５である。
従って、ＴＣＰパケットの送信元ポート番号は１０２４以上、宛先ポート番号は２５であり、
ファイアウォールで通過を許可する必要がある。
ＳＭＴＰサーバからＰＣに送信されるパケットの場合は
送信元はＳＭＴＰサーバであり、宛先はＰＣとなるから、
ＴＣＰパケットの送信元ポート番号は２５、宛先ポート番号は１０２４以上となる。
なお、ポート番号１１０は、メール受信用のＰＯＰ３で使用するポート番号である。
また、
ステートフルは、前の状態を保持して応答するシステムのことであり、
ステートフルインスペクション機能は、ファイアウォールを通過するパケットを検査して、
動的にポートの開閉を行う機能のことである。
EXCEL ＶＢＡのご相談なら ファーストマクロ へ
タグ：ＳＭＴＰ
