令和5年秋期午後問5  設問4

えみりーさん  
(No.1)
https://www.ap-siken.com/kakomon/05_aki/pm05.html
こんにちは。設問5についてですが、なぜFW1にはNAPT機能があるのに、広報PC側のIPアドレスを受信許可設定することになるのでしょうか?
2024.03.04 15:55
陽射さん 
AP ブロンズマイスター
(No.2)
設問は、広報サーバから外部に送信(今回の場合、N社メールサーバ転送)を許可するための送信元を問うてます。
FW1の設定では、静的NATとポリシーでインターネットから広報サーバにSMTP通信が許可されています。

インターネット上のPCから外部メールアドレス宛にメールを送る場合、
eの設定がなければ、①②③のように「インターネット→広報サーバ→インターネット」の経路でメールを転送することができてしまい、無関係な広報サーバが不正に利用されるリスクがあります。

①インターネット上のPC→広報サーバにSMTP通信
②広報サーバからN社メールサーバへ転送
③N社メールサーバから宛先メールアドレスのメールサーバへ転送

上述の問題に送信元を広報PCに限定すれば、不正利用を防止できます。
2024.03.04 23:59

返信投稿用フォーム

スパム防止のためにスレッド作成日から30日経過したスレッドへの書込みはできません。

その他のスレッド


Pagetop