---
title: 3.13 ファイアウォール設定要件
description: "### 背景 P5は、クライアントとサーバー間の通信にHTTPベースの独自プロト…"
url: "https://mokb.sngy.jp/docs/p5-8-ch03-13/"
updated: "2026-05-27"
category: "P5-8_3.インストール"
---

# 3.13 ファイアウォール設定要件

### 背景

P5は、クライアントとサーバー間の通信にHTTPベースの独自プロトコルを使用しています。そのため、P5はレイヤー7（アプリケーション層）の干渉を受けない、透過的なTCPトランスポートを必要とします。ファイアウォールは、ステートフルなレイヤー4フィルタリングのみを行うように設定してください。

### ファイアウォール設定要件

<IP_A>と<IP_B>間の、TCPポート を使用した専用通信チャネルについて、ファイアウォールを次のように設定する必要があります：

- 送信元IP、宛先IP、およびポートのみに基づいてTCPトラフィックを許可すること。
- サービスは、HTTPやその他のアプリケーション層プロトコルではなく、汎用TCP（generic TCP）として定義すること。
- ステートフルなレイヤー4インスペクション（L4監視）のみを許可すること。
- プロトコルの正規化（Normalization）を行わず、トラフィックを透過的（Transparent）に転送すること。

### セキュリティ

この通信チャネルのセキュリティは、以下の2つの独立した要素によって確保されます：

- 固定IPアドレス: 事前に定義された既知の2つのエンドポイント間でのみ通信が許可されます。
- 専用ポート: 通信は、特定の単一TCPポートのみに制限されます。