ルータ上のパケットフィルタで端末間通信を処理するためのDHCPサーバ構成法(ネットワーク技術, <特集>オープンソース時代の分散システム/インターネットの構築・運用技術)

概要

論文の詳細を見る
組織内のネットワークシステムでは, ウィルスやワーム等からの攻撃パケットを阻止するために, ファイヤウォールやルータ上でのパケットフィルタが用いられている.しかし, 同一レイヤ2ネットワーク内の通信はルータを経由しないため, 感染済みのパソコンが情報コンセント等組織内に持ち込まれた場合には対処できない.また, ワクチンソフトやパーソナルファイヤウォールの正しい運用を各個人に100%徹底させることは非常に困難である.本論文では, 同じL2ネットワークに接続するルータと端末に異なるネットマスク設定を持たせることにより, 同一L2ネットワーク内のIPv4通信であっても, パケットをルータに経由させることができる方式を提案する.また, この設定をDHCPサーバを用いて配布することで, クライアントとなるパソコンに事前の設定作業をすることなく, 本方式が適用可能であることを確認した.本方式を用いることで, 外部からのパケットと同一L2ネットワーク内のパケットのやりとりの双方を1つのルータ上でフィルタリングすることが可能となる.
一般社団法人情報処理学会の論文
2005-04-15