[connect24h:01534] Re: 対応手順

[Sonoda Michio <sonodam@xxxxxxxxx>]

園田です。

いろいろご指摘いただいた件を修正しアップしなおしました。
DNSについてはまだ調査中ですが、自分がDNSでなくただのクライアントである場合 
は、小島さんからいただいたポインタの記事のとおり、NT4においてもUDPをすべて解 
放しないと名前が解決できないようです。
これから出かけるので、戻ってからDNSになった場合のフィルタはそれでいいの？と 
いうところを見てみます。

ちなみにUNIXベースでDNSとして動作させる場合は、フィルタルールでは 
53（TCP/UDP）しか許可してないのですけどね。もしかしてDNS（というかBIND?）に 
無知なだけで、ドキュメント読めば出ている話かも知れません（苦笑）。

>| > > （５）OSの設定を見直しましょう。
>| >
>| >   この設定をすると、自ホストから resolv できなかったりしませんか?
>| >
>| ><http://www.atmarkit.co.jp/fwin2k/operation/personalsecurity/personalsecurity09.html>
>| >
>| >   それとも、atmarkit が変?
>|
>| 自社で試している場合は上記の記事と異なりNT 4 Serverを使ってますが、
>| 自ホストから解決できていたと思うんですが・・・。手元に試せる環境が無
>| いので、明日調査してみます。
>
>   お手数をおかけします。_o_
>
>; NT 4 と 2000 とでは動作が異なるとか?!
>; 自分でテストしろよ > 俺
-- 
園田道夫
三菱事務機械株式会社  TEL:03-5611-5878  FAX:03-5611-5893
http://www.mom.co.jp/sec/