実際の動作を見る
ファイアウォール構成図の例
同じツールに4つの依頼。以下の図はすべて実際に生成されたものです。
入力する内容
拠点ネットワークを作成：FortiGate 60FがVPNでインターネットから本社に接続し、コアスイッチ、アクセススイッチを経由して、VLAN 10、20、30上の管理用PC、オフィスプリンター、Wi-Fiアクセスポイント、入口カメラに接続する。
次に試すゲストWi-Fi VLANを追加コアスイッチにファイルサーバーを追加
ネットワークトポロジー · Cisco-convention topology icons · schematex-network
生成された図
ファイアウォール構成図とは
ファイアウォール構成図は、ファイアウォールが分離するネットワークゾーンと、それぞれの側にあるシステムを示します。通常、インターネット境界、DMZ、内部ネットワーク、VPNエンドポイント、アクセスが必要なサーバーやユーザーを記載します。
重要なのは、境界とそこを通過できる経路です。セキュリティレビューや運用引き継ぎに役立つ場合は、リンクにプロトコル、ポート、目的を記載します。
- Standard
- Cisco-convention topology icons
- Also follows
- Hierarchical / spine-leaf models · ANSI/TIA-606 · ONVIF
- Engine
- schematex-network
- Editable
- Double-click text, drag nodes
- Export
- SVG · PNG · PDF
利用者
ファイアウォール構成図を使う人
ファイアウォールポリシーを変更する前に、境界、DMZ、内部、監視の各境界を確認します。
小規模拠点のファイアウォール、VLAN、リモートVPNアクセス、接続機器を文書化します。
物理境界と論理境界、外部公開システム、それらを保護する内部ネットワークを確認します。
使い方
3ステップでファイアウォール構成図を作成する方法
01
説明する
まずは1段落で十分です。
“拠点ネットワークを作成：FortiGate 60FがVPNでインターネットから本社に接続し、コアスイッチ、アクセススイッチを経由して、VLAN 10、20、30上の管理用PC、オフィスプリンター、Wi-Fiアクセスポイント、入口カメラに接続する。”
02
図を確認
最適なエンジンで描画します。
03
変更点を伝える
編集のたびにバージョンを保存します。
ゲストWi-Fi VLANを追加
V2 · DRAWN FROM V1, NOTHING RETYPEDよくある質問
よくある質問
ファイアウォール構成図には何を示すべきですか？
ファイアウォール機器、分離するゾーン、各ゾーンのシステム、境界を越える通信経路を示します。
境界ファイアウォールと内部ファイアウォールの違いは何ですか？
境界ファイアウォールはインターネットと組織の間の通信をフィルタリングし、内部ファイアウォールは組織内のネットワークを分離します。
ファイアウォールルールを構成図にどう示しますか？
接続に許可されたプロトコル、ポート、または業務上の目的を記載し、通信の流れに合わせて矢印の向きを統一します。
DMZを含める理由は何ですか？
DMZは外部公開システムを別のゾーンに配置し、内部ネットワークに直接接続されないようにします。
関連ツール
