IT資格用語解説情報セキュリティマネジメント試験・ネットワーク接続
LAN-WAN 接続
更新日:
用語解説
LAN-WAN接続は、組織のLANを、通信事業者のWANやインターネットにつなぐことです。境界にルータを置き、外部との通信はファイアウォールで制御します。
■ 試験で押さえるポイント
インターネットとの境界では、ファイアウォールで外部から内部への通信を原則として遮断し、必要な通信だけを許可します。
公開サーバは、内部ネットワークと分けたDMZに置きます。
拠点間をインターネット経由でつなぐときは、IPsecなどのVPNで暗号化します。
社内のプライベートIPアドレスは、NAT（NAPT）でグローバルIPアドレスに変換して外部と通信します。
接続 | 主な機器 | 中継に使う情報 |
|---|---|---|
LAN内接続 | スイッチ（レイヤ2）、無線LANのアクセスポイント | MACアドレス |
LAN間接続 | ルータ、レイヤ3スイッチ | IPアドレス |
LAN-WAN接続 | ルータ、ファイアウォール、VPN装置 | IPアドレス、ポート番号 |
■ 過去問での着眼点
外部と通信する境界は攻撃の入口になるため、ファイアウォール、DMZ、VPNなどの対策をまとめてここに配置します。