ファイアウォールサービス | 専用サーバー（ホスティング）はさくらインターネット

サービス概要・特長 | さくらの専用サーバ

このサービスのご利用には別途「専用グローバルネットワーク」のお申し込みが必要です。
▶専用グローバルネットワーク

セキュアなシステム構築には欠かせないファイアウォール。さくらの専用サーバでは、高性能・高可用性を誇るファイアウォールを高いコストパフォーマンスで提供。より安全で自由度の高いネットワークの運用を可能にします。

高コストパフォーマンスな共用型ファイアウォール: 専用機器に比べ手軽な導入が可能な共用タイプのファイアウォール。サーバ毎に独自のセキュリティポリシーを設定することができ、専用タイプのファイアウォールと同様の感覚で利用することが可能です。

専用管理インターフェースでフィルタリング設定: 直感的なセキュリティポリシーの管理を可能にする、ウィザードと操作性に優れた管理用ウェブインターフェース（右図）をご用意。「CISCO ASA5585-X」の標準U/Iである「Adaptive Security Device Manager（ASDM）」を提供します。

料金・仕様

サービス	料金		タイプ	最大同時接続数（1ユーザあたり）	新規接続数/秒（1ユーザあたり）	最低利用期間	納期
サービス	初期費用	月額料金	タイプ	最大同時接続数（1ユーザあたり）	新規接続数/秒（1ユーザあたり）	最低利用期間	納期
ファイアウォールサービス	14,800円	9,800円（年間一括支払いの場合は、117,600円）	共有	10,000～最大600,000	625	3ヵ月	お支払い確認から 5営業日以内

（参考）提供機器仕様

モデル	構成	スループット（最大）	同時接続数	新規接続数/秒
Cisco ASA5585-S20-K9	冗長構成（Active/Active）	10Gbps	2,000,000	125,000

提供機能

利用可能な機能
管理者権限
接続数制限
管理用アクセスの制限
プロトコルによる接続制限（TCP/UDP）
ポート接続制限
ICMP接続制限
フラグメントパケット攻撃防御
アプリケーションインスペクション

初期設定内容

項目※	IPv4	IPv6	備考
接続元IPアドレス制限	全て許可	全てブロック	※global ⇒ internalへの設定です。 internal ⇒ globalは全て許可されます。 ※IPv6は管理IPとしてIPv6アドレスを付与しないと有効にならないため、初期提供状態では全てブロックします。
PING（icmp）	全て許可
SSH（22/tcp）	接続数上限設定した上で全て許可
Webmin（10000/tcp）
リモートデスクトップ（3389/tcp）
XenCenter（443,5900/tcp）
SMTP（25/tcp）
HTTP（80/tcp)
POP3（110/tcp）
SNMP（161/udp）
HTTPS（443/tcp）
Submission（587/tcp）
POP3S（995/tcp）

※その他の項目すべてブロック

・本サービスは、専用グローバルネットワークをご利用中もしくは、専用グローバルネットワークと同時申し込みの場合のみお申し込みいただけます。ご利用中の専用グローバルネットワークを上回る数のお申し込みは承ることができません。あらかじめご了承ください。

・本サービス1契約で、本サービスが紐付く専用グローバルネットワークに所属する複数のサーバでファイアウォール機能のご利用が可能です。本サービスが紐付かない専用グローバルネットワークに所属するサーバにファイアウォール機能をご利用いただく場合は、別途本サービスの契約が必要になります。あらかじめご了承ください。

・本サービス初期提供時におけるファイアウォール管理用IPアドレスは、弊社ルールに則り設定させていただきます。

・本サービスのみ追加する場合は設定作業において一定時間の回線断が発生いたします。あらかじめご了承ください。