* セキュリティゾーンの紹介:
* セキュリティ ゾーンは、セキュリティ ポリシーを適用し、アクセスを制御するために設計された、ネットワーク内の論理セグメントです。ネットワークのさまざまな部分を分離して保護するのに役立ちます。
* セキュリティゾーンの種類:
* 信頼ゾーン: これは最も安全なゾーンであり、通常は信頼できるユーザーのみがアクセスできる社内ネットワークに使用されます。
* エクストラネット: このゾーンでは、外部のパートナー、ベンダー、または顧客への制御されたアクセスが許可されます。
* VPN (仮想プライベートネットワーク): VPN はインターネット上で安全な接続を確立するために使用されますが、それ自体はセキュリティゾーンではありません。
* パブリック ゾーン: このゾーンは最も安全性が低く、通常は誰でもアクセスできるパブリック サービスに使用されます。
* 信頼ゾーンの実装:
* 信頼ゾーンは、社内のユーザーとリソースを含むように構成されています。アクセス制御、
* ファイアウォールやその他のセキュリティ対策により、許可された担当者のみがこのゾーンにアクセスできるようになります。
* 財務部門、人事部門、その他の重要な機能などの内部ネットワーク セグメントは、通常、信頼ゾーンに配置されます。
* 構成例:
* ファイアウォール ルール: 内部 IP アドレスからのトラフィックのみを許可するルールを設定します。
* アクセス制御リスト (ACL): ルータとスイッチに ACL を実装し、IP アドレスやその他の基準に基づいてアクセスを制限します。
* セグメンテーション:VLAN とサブネットを使用して、信頼できるゾーンを他のゾーンからセグメント化して分離します。
* オプションの説明:
* A. エクストラネット: 社内のみのアクセスではなく、外部パートナーに適しています。
* B. 信頼できる: 社内のユーザーに制御されたアクセスを提供するため、これが正解です。
* C. VPN: セキュリティゾーンそのものではなく、安全なリモートアクセスを実現する方法。
* D. パブリック: 社内ユーザーではなく、パブリック アクセスに適しています。
* 結論：
* 信頼ゾーンを実装することは、企業ネットワーク内のアクセスを制御するための最適なソリューションです。
信頼できる内部ユーザーのみが機密リソースにアクセスできるようにすることで、ネットワーク セキュリティが強化されます。
参考文献:
* セキュリティ ゾーンと企業ネットワークにおけるその実装について詳しく説明した CompTIA Network+ ガイド (9 ページ「基本設定コマンド」を参照)。

すべての接続を暗号化する必要がある Web サーバーの場合は、ポート 80 (HTTP) を無効にする必要があります。ポート 80 は暗号化されていない Web トラフィックに使用され、ポート 443 は暗号化された通信を提供する HTTPS に使用されます。
* ポート 80 (HTTP): このポートは、セキュリティ保護されていない Web トラフィックに使用されます。このポートを無効にすると、すべての Web トラフィックで HTTPS が使用され、転送中のデータが暗号化されます。
* ポート 443 (HTTPS): このポートは、SSL/TLS 暗号化による安全な Web トラフィックに使用されます。このポートを開いたままにしておくと、Web サーバーへの安全な接続が確立されます。
* その他のポート:
* ポート 22: SSH に使用され、安全なリモート アクセスとファイル転送を提供します。
* ポート 587: 暗号化された安全な電子メール送信 (SMTP) に使用されます。
ネットワーク参照:
* CompTIA Network+ N10-007 公式認定ガイド: さまざまなポートとプロトコルの役割とセキュリティ上の影響を説明します。
* Cisco Networking Academy: 安全な Web サーバーの構成とポート管理に関するトレーニングを提供します。
* Network+ 認定オールインワン試験ガイド: ポート セキュリティと Web サーバーを保護するためのベスト プラクティスについて説明します。

* 管理距離の紹介
* 管理距離 (AD) は、ルータがさまざまなルーティング プロトコルからのルートをランク付けするために使用する値です。AD はルートのソースの信頼性を表します。AD 値が低いほど優先されます。ルータに異なるソースからの宛先への複数のルートがある場合、最も低い AD を持つルートが選択されます。
* 静的ルートとバックアップルート
* 動的ルーティング プロトコルを使用しない場合は、静的ルートを使用できます。静的ルートは手動で設定されたルートです。バックアップ ルートを確保するために、同じ宛先への複数の静的ルートを異なる AD 値で設定できます。
* 管理距離による静的ルートの設定
* プライマリ ルートは低い AD 値で設定され、優先ルートになります。バックアップ ルートは高い AD 値で設定されます。プライマリ ルートに障害が発生した場合、ルータはバックアップ ルートを使用します。
* 構成例:
平文
コードをコピー
IPルート 192.168.1.0 255.255.255.0 10.0.0.1 1
IPルート 192.168.1.0 255.255.255.0 10.0.0.2 10
* 上記の例では、192.168.1.0/24 が宛先ネットワークです。
* 10.0.0.1 は、AD が 1 のプライマリ ルートのネクスト ホップ IP アドレスです。
* 10.0.0.2 は、AD が 10 のバックアップ ルートのネクスト ホップ IP アドレスです。
* 検証：
* 設定後、show ip route コマンドを使用して、プライマリ ルートが使用中であること、およびプライマリ ルートに障害が発生した場合に使用する候補としてバックアップ ルートがリストされていることを確認します。
参考文献:
* CompTIA Network+ ガイドでは、管理距離の概念と、静的ルーティング設定でのその使用法について説明しています (ページ 9「基本設定コマンド」を参照)。

説明: ケーブル テスターは、アクセス ポイントがインターネットに接続できない原因となる断線や不適切な終端など、物理的なケーブルの問題を特定するのに役立つツールです。