実際のUTMを利用して、設定や動作を通じてその機能を解説していこう。題材として使うのは英ソフォスの個人向けUTMソフトウエア「Sophos XG Firewall Home Edition(以下、XG Firewall Home)」。

 ここでは学習であるため仮想化ソフトを使ったが、UTM専用のパソコンを1台用意するのが本来の使い方だ。なお、Sophos XG Firewall Home Editionは、企業ネットワークにつないで業務に使う場合は、Sophos XG Firewallのライセンスが必要となる。

実習1:ファイアウオールで任意の通信を遮断

 まずUTMの中核機能であるファイアウオールを解説する。ここでは分かりやすい例として、LANにつながったクライアントパソコンからインターネットにあるWebサイトへのアクセスをブロックしてみる。

 一般にUTMは、標準状態ではLAN上のクライアントパソコンからのWebアクセスを許可している。XG Firewall Homeも同様だ。そこでファイアウオール機能でHTTP/HTTPS(HyperText Transfer Protocol/HyperText Transfer Protocol Secure)の通信をブロックするルールを追加して有効にする。これで、クライアントパソコンでWebサイトを閲覧できなくなる。

内部から外部のWebサイトへのアクセスをブロック
[画像のクリックで拡大表示]

 HTTP/HTTPS通信を拒否するファイアウオールルールを設定しよう。設定場所は、管理画面の「ルールとポリシー」にある「ファイアウォールルールの追加」だ。この場合ブロックする対象はLANからWANへの通信である。そのため送信元ゾーンに「LAN」、宛先ゾーンには「WAN」を指定する。

ファイアウオールルールを設定する
[画像のクリックで拡大表示]

 次に対象とするプロトコルを指定する。ここではWebアクセスで使うHTTP/HTTPSになる。この2つを「サービス」に追加する。以上でルール作成は完了だ。このルールをON(有効)にすると、LAN上のクライアントパソコンでインターネット上にあるすべてのWebサイトを閲覧できなくなる。再び見られるようにするには、このルールをOFF(無効)にする。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録(無料)をお願いいたします。