不正アクセス対策 - 株式会社アレクソン

不正アクセス対策(IPA
不正アクセス対策(IPA シリーズ)
インターネット経由で、IP 電話機器に不正アクセスされる事例が発生しております。
セキュリティ対策として、FUSION IP-Phone の IP アドレス帯以外から送信される SIP 信号
をブロックすることで、不正アクセスのリスクを低減することができます。
<<FUSION IP-Phone の IP アドレス帯>>
61.114.160.0/20
61.117.213.0/24
61.203.144.0/20
61.213.224.0/20
202.176.16.0/20
202.176.32.0/19
210.253.135.0/24
219.105.160.0/20
※FUSION IP-Phone の IP アドレス帯は、変更されることがあります。変更された場合は、Fusion コミュニ
ケーションズ様サイトで周知されますので、IP フィルターの設定の変更を実施してください。
IPA の Web 管理画面を開き以下の手順に従って、IP フィルターの設定を追加して下さい。
① IPA の Web 管理画面を開きます。
② 「高度な設定」から「IP フィルターの設定」の画面を開きます。
追加するフィルタールール
③ 「追加」をクリックし、設定データを元にフィルタールールを設定していきます。
設定データを設定します
設定データ
1
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
2
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
3
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
4
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
5
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
6
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
通過
61.114.160.0/20(255.255.240.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
通過
61.117.213.0/24(255.255.255.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
通過
61.203.144.0/20(255.255.240.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
通過
61.213.224.0/20(255.255.240.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
通過
202.176.16.0/20(255.255.240.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
通過
202.176.32.0/19(255.255.224.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
7
8
9
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
制御
送信元アドレス
送信元ポート
宛先アドレス
宛先ポート
プロトコル
適用するタイミング
適用するポート
通過
210.253.135.0/24(255.255.255.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
通過
219.105.160.0/20(255.255.240.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
遮断
0.0.0.0/0(0.0.0.0)
0-65535
0.0.0.0/0(0.0.0.0)
5060
TCP/UDP
入力
WAN、PPPoE0~PPPoE6
※フィルタールールは
上から順に適用される
為、設定データ 9 の遮
断(5060)のルールは、
設定データ 1~8 の通
過(5060)より下に配
置してください。
株式会社アレクソン
2014 年 2 月吉日