マイクロソフト認定技術資格試験「MCP/MCSEラーニングブック」 70-293：Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure 編 3-1．IPルーティング 宮本 寿夫／澤村 孝太郎 2003/12/17

　

ほかの問題へ
	問題　01-02-01　ネットワーククラスとサブネット
	問題　02-01-01　ゾーン
	問題　03-01-06　入力フィルタと出力フィルタ
→70-291（Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure 編）の問題へ

　

問題　03-01-06　入力フィルタと出力フィルタ 　Windowsネットワークを管理しています。このネットワークはWindows Server 2003コンピュータとWindows XP Professionalコンピュータで構成されています。ルーティングとリモートアクセスによって、ルータとして機能するWindows Server 2003が2台あります。 　ネットワークのセキュリティを高めるために、特定のユーザーが送信したパケットを転送しないように、ルータコンピュータを構成します。 　この目標を達成するための対応として正しいものは、次のうちどれですか？ 適切なものを選択してください。（単一選択） 　ネットワークアダプタでパケットフィルタリングを有効にする。 　［ルーティングとリモートアクセス］コンソールで［入力フィルタ］と［出力フィルタ］を設定する。 　ネットワークアダプタでパケットフィルタリングを有効にし、次に［ルーティングとリモートアクセス］コンソールで［入力フィルタ］と［出力フィルタ］を設定する。 　このような設定は行えない。

　Windows Server 2003は、ネットワークアダプタでパケットをフィルタすることができます。また、ルータとして構成されたWindows Server 2003では、ルータが使用するインターフェイスに対して、パケットフィルタリングを設定することができます。

　ネットワークアダプタで制限できるのは、TCPポート番号、UDPポート番号、IPプロトコル番号だけです（図3-8）。そのため、特定のホストからのパケットだけを拒否したり、ICMPの特定のメッセージだけを拒否したり、といったことはできません。また、確立済みのTCPを制限することもできません。

図3-8　ネットワークアダプタのTCP/IPフィルタリング

　また、ネットワークアダプタの［TCP/IPフィルタリング］では、パケットの向きを指定することはできません。これに対して、ルータでは［入力フィルタ］と［出力フィルタ］を構成することが可能で、それぞれに次のように詳細なフィルタリングが行えます（図3-9、表3-4）。

• 発信元/宛先IPアドレス
  　IPアドレスやサブネットを指定して、単一、あるいは複数のホストからのパケットを制限します。

• プロトコル
  　「TCP」、「確立済みのTCP」、「UDP」を制限できるだけでなく、ICMPはICMPの種類を指定することができます。また、IPプロトコル番号を指定して制限することも可能です。

• ポート番号
  　TCPやUDPのポート番号を指定できます。

図3-9　ルータの入出力フィルタ

　

	ネットワークアダプタ	RRAS
発信元制限	×	○
あて先制限	×	○
プロトコルによる制限	TCPポート UDPポート IPプロトコル(プロトコル番号)	TCPポート TCPポート(確立済み) UDPポート ICMPポート IPプロトコル(プロトコル番号)
表3-4　アダプタのTCP/IPフィルタリングとRRASの入出力フィルタ

■POINT■

　ネットワークアダプタの［TCP/IPフィルタ］だけでなく、ルータの［入力フィルタ］、［出力フィルタ］であっても、ユーザー単位でのパケットフィルタを施すことはできません。

■KEYWORD■

●ICMP（Internet Control Message Protocol）
　パケットの転送中に発生したエラーの通知や、動作の確認などを行なうために利用されるプロトコルです。TTLがなくなったときのエラーメッセージは、ICMPを利用したものです。また、PINGユーティリティは、ICMPプロトコルを利用したアプリケーションです。

●プロトコル番号
　IPヘッダに書き込まれるIPパケットの種類を表す情報をプロトコル番号といいます。

　例えば、プロトコル番号の6はTCP、17はUDPを表します。IPパケットを受け取ったホストは、IPパケットの含まれるデータを解析しなくても、受信したパケットをプロトコル番号で指定された処理を実行するプログラムに受け渡すことができるようになります。

正　解（03-01-06） 　　このような設定は行えない。

　

マイクロソフト認定技術資格試験「MCP/MCSEラーニングブック」 70-293：Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure 編 　本記事は、＠ITハイブックスシリーズ『マイクロソフト認定技術資格試験　MCP/MCSEラーニングブック−70-293：Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure 編−』（技術評論社発行）を、許可を得て転載したものです。同書籍に関する詳しい情報については、「＠ITハイブックス」サイトでご覧いただけます。

出版社：株式会社技術評論社 ISBN：4-7741-1897-4 発行：2003年11月 判型：A5 ページ数：376ページ 本体価格：3,480円

　

前の問題へ

「Windows Server Insider ＠ITハイブックス連携企画」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）