ASA5505で自宅ラボにDMZを構築している。outside:0とし、必要な外からの通信をFWとNATで許可すればよい。DMZを含めるとセキュリティレベルだけでは制御しきれなくなる。一般的にDMZ:50としてセキュリティレベルを設定する。これにより、以下のようなアクセス制御になる。dmzACLを適用すると上書きされる上記のxの通信についても、要件に応じて通信可能とする必要がある。インターネット公開サーバなど。outsideからの通信はACLとNATで実現できる。問題となるのはdmzからinsideへの通信。基本的には、セキュリティレベル低->高(dmz->inside)の通信はACLで穴あけしていくことになるが、そのときにdmz->outsideへの通信も考慮が必要となる。セキュリティレベルでの動作を期待すると、以下のように、insideへの必要通信のみを設定しがちだ。dmzしかし、このACLを適用してしまうと、dmzからoutside(インターネット)への通信ができなくなってしまう。ACLでセキュリティレベルの設定が上書きされてしまう。そのため、以下のようにinsideの特定ホスト宛は許可、他は拒否、その上でany(outside)宛は許可とする必要がある。自宅ラボASA5505でDMZを構築するときは、セキュリティレベルでの制御はしきれず、DMZからの通信はすべてACLで制御する必要がある。(14)はてなブログをはじめよう!daichi703nさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。