50人くらいの会社で、何の知識もないにもかかわらず、インターネット接続の係を請け負うことになってしまいました。 これまでは、親会社のインターネット接続のおこぼれを貰うかたちでインターネット接続していました。（詳細は不明） が、実際に計ってみると30ｋbps程しか無く、これでは余りにも酷いのでDSL等に独自に接続し、親会社とは縁を切ろうと考えています。 会社内のPCで行いたいのは一般的なＨＰ閲覧、AOL等外部のメールサーバを使ったメール受け送り程度で、メールサーバや独自のＨＰサーバなど立てるつもりはありません。 実際の作業としては、ルーターを介してLAN接続、個々のPCにプライベートIPを割り振ればよいだけのような気はしています。 ただ、現在会社内で使用しているデータサーバや個々のPCにも重要なデータがあり、勿論同じネットワーク上にあるため、外部からの不正な進入などの防御手段を取らなくてはならないのではないかと思っていますが、知識が不足しているためそこから進めません。 この様な場合、ルータを介してプライベートIPに変改してさえすれば、特にファイアーウォール的な物は必要ないのでしょうか？ 必要ならば、どの様な種類の機器、接続位置、アプリケーション、設定等が必要になるのでしょうか？ よろしくお願いします。
機密度次第だとは思いますが、要求仕様によっては、BBルーターによる簡易Firewallではなく きちんと攻撃監視、認証、ログ閲覧、コンテンツフィルタリング、ウィルスフィルタリングのできるFireWallということが必要になるかもしれませんね。 LANカードを２枚差ししたWinNT系,Sun,Linux等にFireWall-1等をインストールするソフトウェアのタイプと SonicWall等のハードウェアのタイプがありますので、 スキルと予算に合わせてチョイスされるのがよいと思います。
ハードウェアタイプがあることが分かっただけでも参考になりました。 ありがとうございました。 ところで、FirewallにAppleのMac OS X Serverを使うのは可能なのでしょうか？
iptablesによるパケットフィルタリングやsquidによるProxyサーバーでの FireWall程度ならOS Xでも可能だと思いますが、 これだと、BBルータと大差ないかと思います。 ちなみに、上にあげたCheckPoint社のFireWall-1についてはMAC OS X用というのは販売されてないようです。 （他のOS X用のFireWallソフトを探されてもよいかとは思いますが、 市場性として、ソフトメーカーの目線がOS Xに向かっているかな？？ という気はします）
