NURO光のONUのファイアウォール機能を有効にする方法

2020年11月29日2022年12月22日ネットワークNuro光

NURO光の契約時に設置されたホームゲートウェイ、ZTE製ONU(F660A)のファイアウォール機能がデフォルトで無効になっていたため手動で有効化し、ついでにIPv6のSPI機能も有効にした時のメモです。

目的

NURO光の契約時に設置されたホームゲートウェイ、ZTE製ONU(F660A)のWeb管理画面からファイアウォールに関する設定を行い、ネットワークのセキュリティを高めます。
(設定自体は簡単に行なえますが、設置時点で無効になっているのはセキュリティ的にどうなんでしょうか。)

機器の情報

今回登場する機器の型番とバージョンは次の通りです。

■ZTE ZXHN F660A
　・ハードウェアバージョン：V1.0
　・ソフトウェアバージョン：V1.0.10P10T4
　・ブートローダバージョン：V1.0.0T3

設定手順

１．ブラウザでF660Aの管理画面にアクセスする(デフォルトは http://192.168.1.1 )
２．ユーザ名とパスワードを入力する(デフォルトはどちらも admin )
３．「セキュリティ」→「ファイアウォール」を選択する
４．「ファイアウォール機能を有効」をチェックする
５．「ファイアウォールレベル(IPv4)」を「高」にする
６．「SPI(IPv6)を有効」をチェックする
７．「設定」ボタンを押下する。
８．設定項目上部に「データが保存されました!」が表示されるまで待ち、
　　表示(上記画像と同様)を確認後「ログアウト」を押下しブラウザを閉じる

補足事項

SPIとは

SPIとは、ステートフルパケットインスペクション(Stateful Packet Inspection)の略であり、ルータやファイアウォールのセキュリティ機能のひとつです。
内部から外部への通信状態を監視し、内部からの通信に対する外部からの応答のみ通過を許可するなど、通信の可否を動的に判断する機能です。
IPv6ではルータの内側(LAN内)のパソコンにグローバルなIPアドレスが付与されるため、SPI等のファイアウォール機能を利用して、セキュリティを高めておく必要があります。
(そもそも、開通時に設置される機器ではデフォルトで有効にしておくべき機能では無いかと思います。)

まとめ

本作業により、ネットワークのセキュリティが高まりましたので、ひとまず安心です。
貸与されたONUやルータにてファイアウォール機能が無効化されていた場合でも、WindowsなどのOSにはファイアウォール機能が標準搭載されているため、危険性が高いとまでは言えないかもしれません。
しかし、IoT機器などファイアウォール機能を搭載していない機器でIPv6を使用する際は危険が伴うため、本設定を行う必要があります。

本件についてGoogleで検索したところ、色々なサイトで危険性について取り上げられていました。
話をまとめると、NURO光では基本的にどの機種でもファイアウォール機能はデフォルトで無効に設定されているため、開通後そのままでの運用は不安が残るということになります。

目的

機器の情報

設定手順

補足事項

SPIとは

まとめ

関連情報