# ファイアウォールって何？ こんばんは、エンジニアのおうちでまったり、 青少雄小ラジオのニューブルーです。 この番組は、エンジニアだからお伝えできることや、 日々気になったことなど、楽しくITを学べるチャンネルです。 聞きに来てくださってありがとうございます。 はい、今日は今更聞けないIT用語シリーズになります。 世の中の溢れているIT用語ですとか、 英語のよくわからない略称、 難しいと思って避けてしまいがちな単語などなど、 この放送を聞いて、皆さんがITというものを もっと身近に感じてもらえれば嬉しいです。 また、本シリーズではハッシュタグがありますので、 そちらからこのシリーズの放送も聞いていただければと思っております。 ということで、皆さん、今日は2月4日。 今宵の上では、立春っていう春のスタートなんですが、 めっちゃまだまだ寒いですよね。 昨日、節分でしたよね。節分で、皆さん豆まきされましたでしょうか。 豆まきをするときに、掛け声というか、 鬼は外、福は内って掛けると思うんですけど、 そこからちょっとITに繋げていこうかなという思いもしたんですけど、 ITの世界では、節分の日だけ鬼は外、福は内をしているわけじゃなくて、 毎日365日、24時間休みなく鬼は来るなっていうことをしないといけません。 今まで、前回に、第4回にわたって 脆弱性のお話をさせていただいたんですけど、 そういった悪い人がやってきますので、 そういう悪い鬼をサーバーの中に入れないような仕組みが存在します。 そういう頼もしい門番がいるんですよね。 そういうお話を今日はしたいと思います。 なので、今日のテーマはネットワークの門番というか、 守護神というか、ファイアウォールについてお話ししていきたいと思っております。 ファイアウォールって何というお話なんですが、 直訳すると、日本語にすると防火壁ですよね。 本来の意味でいう防火壁って何かというと、火事ですね。 火事の時に火が横の家から燃え移らないようにとか、 そういった形とか、大体あれですかね、 学校とかにもありますよね。 いろんなところに防火壁って、あまり稼働した時が 見たことはないと思うんですけど、 あれがあることによって燃え移るのを防止してくれます。 それがITの世界では外部、要はインターネットですね。 インターネットから自分自身、サーバー自身を守る、 それの怪しい通信がやってきた。 怪しい通信のことをここで言うと、火事というか火ということになるんですけど、 それを防ぐ壁のことをファイアウォールって呼ぶようになってます。 これを説文の豆まきで例えていきたいなかなと思うんですが、 先ほどの鬼は外、福は内。 その中で鬼、つまり悪い人、つまりインターネットの世界で言うと、 ハッカーですとかウイルスですよね。 そういうのがどんどんどんどんいろんなところにうろついてやってきます。 それをサーバーの玄関が開けっぱなしだったら、 その鬼というかウイルスやとかハッカーがどんどん入ってきて、 サーバーが荒らされるみたいなことが起きますよね。 それを玄関とか、サーバーの玄関でそこに立って常に監視してくれているのが ファイアウォールという形になります。 # どうやって「鬼」を見分けているの？ では、どうやってオニを見分けているの?という話なんですが、ファイアウォールは通信の宛先、住所ですね、それとポート番号って言うんですけど、それはちょっと置いておいて、ドアの番号、部屋の番号って言ったらいいのかな、ちょっと難しいところがあるんですけど、 サーバー自体を1個のマンションみたいな感じに考えていただいて、その中にたくさんの玄関が存在する。それ一つ一つにポート番号っていう番号、ドアの番号が付いているというイメージしていただければいいのかなと思います。 この2つを実際に判断して、これは良い人、これは悪い人みたいな感じの形を取ります。これを専門用語で言うとパケットフィルタリングって言うんですけど、その辺りはちょっと置いておいて、 今このマンションの管理人、守護神っていうのかな、ファイアウォールが、要はその宛先とポート番号、ドアの番号、この2つだけを見てチェックします。 なので良い通信、通しても良い通信、要は豆まきで言うと服はうちの服ですね。それはまずどこから来ているのか、どこから来ているのかっていうのは何なのかっていうのを捉えられるので、例えばこれファイアウォールって来る側と出る側、両方に存在するんですけど、 例えばサーバーから、サーバーからはないかもしれないけど、サーバーからYouTubeですとかボイシーですとか、そういったものを見ます、ブラウザで。その時にYouTubeだったらOKですとか、ボイシーならOKですっていう風な形にしておれば、YouTubeさんですね、ボイシーさんですね、はい取ってくださいみたいな感じで通すっていう形になります。 それが宛先とかの住所で判断するっていう形になります。他には、メールですねとか、いさっきのYouTubeとかボイシーだったらブラウザでアクセスしてますねっていう形で、メールを使ってますね、ブラウザを使ってますねっていうのがそれに対して一個一個メールはこの部屋を使う。 IT用語でいうと、このメールはこのポート番号を使うとか、ブラウザはこのポート番号を使うっていうのが全世界で決まっているものがありまして、それに対してメールだったらOK、ブラウザだったらOKみたいな形にしています。そういうのも存在して、これだったらいいよね、悪いよねっていう判断をするっていうのが、このパケットフィルタリングの形にはなっていきます。 それに対して悪い通信、鬼がやってきたってなったときは、例えばで言うと全く知らない人ですね。この住所からの連絡は全部OKにするみたいなホワイトリスト管理されているパターンだったら、ホワイトリストのリストに載っていない人はすべて鬼っていう判断をして、ワイヤウォールがお断りしますって形でブロックするっていう作業を行います。 ポート番号に関しても同じような感じで、このポートだったらOKですみたいな設定をできるんですけど、それもホワイトリストで管理して、そのリストに載っていないものはブロックしますっていう形の通信の判断をしたりします。 こうやって許可された設定で許可されたものだけを不具合打ちして、それ以外の載っていない悪いものに対しては鬼は外っていう形で全払いというか、そういう形のことをしているのがWi-Fiやウォールになります。 # まとめ&次回予告 まとめです。ファイアウォールというものは、サーバーのネットワーク上の出入り口に立つ門番のことを言います。 その判断方法としては、通信の住所、もしくはポート番号というこの2つを使って、 良い人と悪い人、福と鬼を判断して通すかブロックするかという判断をしているのがファイアウォールになります。 これ、皆さんのパソコンにももちろん入っています。 WindowsだったらWindowsが標準で入っているファイアウォールというのが存在して判断をしてくれたりとか、 ウイルスの対策ソフトとか入れてたら、その対策ソフトの中にファイアウォール機能があれば、そこで判断してくれたりとかというのが行われます。 スマホとかにもそういう感じで入っている形になります。 そういうのが実は、普通皆さんが普段何気なく使っている裏でこっそりファイアウォールというものが動いてくれて、 毎日豆まきじゃないですけど、毎日通すかブロックするかみたいな判断をしているという形になります。 それによって皆さんが本当に安全にネットはブラウザが使えたりとか、いろんなメールが使えたりですとか、SNSが使えたりですとかという形になっているので、 ファイアウォールは本当になくてはならないというか、皆さんのファイアウォールがいるおかげで安全にネットが使えると思っていただければと思います。 ということで、次回予告になります。 このファイアウォール、今聞いた感じでは頼もしい門番だなと思ったと思われますが、実はファイアウォールには弱点があります。 それは初めてファイアウォールについて聞いた方でもちょっと考えれば分かったかもしれないんですけど、 要は判断する情報が住所、宛先とかの住所とポート番号というどこに、何の種類と言ったほうがいいのかな、 その2つに対してチェックすることができます。判断することができます。 ということは、来た人が〇〇です、来た人が私は悪い人です、いい人です、みたいなことを言っているのとほぼ同等のものになると思います。 ということは、いい人、私はいい人です、でも実は悪い人です、みたいな感じで、悪い人が実はいい人ぶってやってきて、 そのカバンの中に例えば郵便屋さんがカバンの中に爆弾を持ってやってきましたとなったときに、 ファイアウォールだけだと郵便屋さんはOKとなっているという判断をするので通してしまいます。 通した先にカバンの中の爆弾が爆発するみたいなことが起きてしまいます。 普通のハッカーとかウイルスだったら、大体そういうふうな見た目を、私ウイルスです、私ハッカーです、みたいな感じでやってくる人なんてまずいないので、 そういう中身までチェックすることがファイアウォールではできません。 それを中身までちゃんとチェックしてくれるファイアウォールというのが存在します。 ウェブサイトを作っている、私みたいなウェブ系のITエンジニアだったら必ずと言っていいほど、 ウェブサービスのサービスを作った、さらに上に皆さんとウェブサーバーとの間に門番という形でファイアウォールを設置するんですけど、 それのことをウェブアプリケーションファイアウォールそのまんまですよね。 通称WAFって言うんですけど、略称なのでWAF、ウェブアプリケーションファイアウォールの頭文字を取って、 WAFそのまま読んでWAFって呼ぶんですけど、そういうものが存在します。 なので、次回はこのWAFについてちょっとだけ踏み込んだ形でお話ししていこうかなと思っております。 ということで、今日の今更聞けないIT用語、ファイアウォールについてお話しさせていただきました。 それでは今日も適当にまったりお過ごしください。ありがとうございました。 # おまけ：心地よい関係を築くには はい、ということで、おまけです。 デイリートークテーマですね、いつものように。 今日のデイリートークテーマは、 心地よい関係を築く庭ってことで、 またざっくりとしたテーマになってきましたが、 皆さん、今回お話ししたファイアウォール、 あなたの心にもファイアウォールは存在しますか? っていうお話なんですが、 まあ、あると思います。 皆さんありますよね。私もあります。 ファイアウォール、そのそれぞれ、個人のファイアウォール、 心の扉というか、そういうものには、 いろんな種類があると思います。 まあ、私が結構、こういう話をするときによく例えるのが、 私の心のファイアウォールの話なんですけど、 私のファイアウォールは基本ガチガチではないと思っていて、 例えるなら、西武劇のバカーンって開くやつ。 バカーンって開くやつって表現でわかりますかね。 ブランブランな、もう開けっぱなしのやつ。 開けっぱなしじゃないですね。 ちゃんと閉まってるけど簡単に開けれるやつ。 あれを例えでよく使います。 ただ、あの、ブランブランじゃないですね。 西武劇のあの扉の外から内は固く、 表現おかしいですね。 中から外へが固く閉じられています。 外から内はブランブランな、 普通の西武劇のドアになっています。 なので、入ってくる人は拒まない。 出ていく人は、表現が違いますね。 ちょっと例えが違いましたね。 なんていうのかな。 ブランブランになっているので、 他人は操作し放題。 他人は操作し放題だけど、 私は操作しないみたいな方が正しいのかな。 なので、本当に来るもの拒まず、 去るもの追わずというか、 誰が来ても全然ウェルカムですし、 誰が去って行ってもどうでもいいって言ったら後悔ありますね。 そんな感じですし。 でも、自分からなんかやっぱりちょっと、 その辺がちょっと身長差があったりとかして、 そういうのを多分、ベースメントと 思われるかもしれないんですけど、 そこはそういうものなので、そういう人間なので。 なので、結構今仲良くお話しさせてたのは、 いろいろな日々絡ませていただいたりとか、 リアルで遊んでる、会ってる人たちって結構、 言葉を選ばなければいけない。 なんか厚かましいって言っちゃいましたけど、 そんな厚かましくはないですよ。 でも、そういったすんごいフランクな人たちが 結構周りに多いなってよく思っていて、 本当に私っていう人間をこういう人間だと思って、 でも気兼ねなくその扉をどんどん蹴破って やってきてくれる人たちばかりが 今、周りにいるなっていう思いがして、 本当に助かってますっていう表現が いいのかわからないですけど、 全然楽しくてもいい感じですね。 楽しくさせていただいております。 なので、心地よい関係を築く際っていう形の トークテーマなんですが、 ご自身のあなたのファイアウォールが どんなものかっていうのを、 例えば、今さっき私がお話ししたように、 こういう扉なんですよっていうのを言語化していただいて、 それをどこかにアウトプット公表しろとは言いませんが、 それを自分の中でどんな自分自身のファイアウォールが こういうものだっていう定義ですよね。 これも自己理解につながっていくと思うんですけど、 そのファイアウォールがどういうカットビラで、 どういう動きをしてっていうのを一度考えていただいて、 それに合った行動とか、 誰かが、私みたいに誰かが蹴破って 入ってきてくれる人を大事にしたりとか、 そういうのができるようになっていくんじゃないかな と思うんですよね。 自分の性格、自己理解をすることによって、 何に、どういう人に好意を持つのかとか、 そういったのがおそらく分かってくると思うので、 それによって自分と人との心地よい関係性、 今回のテーマにある心地よい関係性って 気づけるのかなと思ったりしております。 本当に心地よい関係を築くのって 偶然的なものもあるとは思うんですけど、 自分の自己理解して、 それによって自分がワクワクしてるなとか、 心地よいって感じてるなって思った方が 楽しいんじゃないかなと思うので、 まず自己理解をしていただければという、 あなたの扉の形、動き、ぜひ教えてくださいって、 さっき公表しなくていいって言いましたが、 もし私はこういうのですみたいなのを書けるようであれば、 ぜひコメント欄に書いていただいたりとか、 Xに書いていただいたりとか、 そういう風にしていただけると見て、 ああ、そういう人なんだなと思ったり、 だったらこういう絡み方しようかなとか考えたり、 というのも楽しいかなと思ったので、 ぜひやっていただければと思っております。 ということで、今日はこんな感じにしようかな。 この後、コメント返信をさせていただいて、 終わりにしたいと思っております。 # コメント返信✨いつもありがとうございます😊 はい、ということでコメント返信していきたいと思います。 292回目、集中力には妄想力ってことで、 推しに依頼されたから、今回の個人開発のアプリ作ったんだよ、というお話をさせていただきました。 ここでコメントを2件いただいております。ありがとうございます。 まずはKingdomさんですね。 私の推しのカネ、あ、違う、言ったらいけないですね。 はい、ニューブルさんではなくて、ニューブルさんだと5文字なので、 〇〇〇〇3、4文字、最初に言っちゃいましたね。 はい、の、え、に、え、がんばら、え、がんばらさ、ん? がんばらされる妄想でやってみようと思います。 ってことで、はい、ぜひ、はい、Kingdomさんの推しに、はい、なんか依頼されて、 何かやってるとか、ま、ボ、あ、今、ま、Kingdomさん、あのー、スタンドFMで、 え、Voicy Lovers、はい、放送されてるので、 もうなんか、あれも、すごいですよね、頑張って毎日放送、 毎日放送かどうか分かってないですけど、放送は結構上げられてるので、 もう、〇〇〇〇3に、はい、いろいろ、なんか、こういう放送してよって頼まれたんだと思って、 放送してみても面白いんじゃないかなと、そう思いました。 はい、ってことで、今後もよろしくお願いします。 はい、で、えっと、黒鷹さんですね。 えっと、おお、10時間でアプリができるとは、さすがプロ、見てみますね。 え、で、推しのオフ会で、オフ会で使うと盛り上がりそうですね。 ってことで、ありがとうございます。 はい、これ、まあ、10時間で、今回のウェブサービス、10時間ぐらいで作ったってお話をしたんですけど、 まあ、ほぼ、ほぼというか、コードに関してはAIに丸投げしてる状態で、 私がやってるのは、動作確認と、まあ、ソースのちょっとしたチェック、 で、あとは、まあ、指示出しぐらいの、はい、感じ、指示出しというか、アイディアの考えかな。 アイディアの考えと同じこと言ってますね。 まあ、アイディアをAIに指示出すみたいな程度だったので、 で、でも、今10時間ぐらいかかりましたけど、 おそらく、もっとちゃんとAIに、AIが動かすために、設定ファイルみたいなのをたくさん作れるんですけど、 それをちゃんと作り込めば、まあ、お店で言う秘伝のタレみたいな感じで、 どんどんどんどん、そこをうまくして進化させていけば、もっともっと時間は短縮できると思います。 でも、それをしちゃうと、なんか違うなっていう気持ちが私の中でもあって、 それをしちゃうとですね、もうそれに沿ったものしかできなくなっていくんですよね。 例えば、まあ、画面のデザインは基本こういう形のデザインにしますっていう、 その設定ファイルを作って、AIに読み込ませて、別のサービスを作ったとしても、 同じような画面が出来上がってしまうっていう、なんか早くできるけどつまらないものになっていって、 AIを使っている意味が全くなくなっていくと思うので、 そういうちょっと設定ファイル系はあまり使わないように、ちょこっとは使うんですけど、 そういった見た目ですとか、中身のプログラミングもどんどん進化していくので、 あまりプロンプトで縛りを入れると、それはAIを使っているんじゃなくて、 自分がAIを使いこなしているんじゃなくて、AIを制限していると私は思っているので、 あまり使わないようにしていきたいなと思っております。 なので、一時システム大体10時間ぐらいは、今後もかかっていくんじゃないかなと思います。 ですので、大体早くて1週間に1個開発できるぐらい。 今回のもそれぐらいの、確か水曜日だったので、コメントで推しから依頼されたのが。 なので、大体1週間かかってないかぐらいではできたんですけど、そんな感じでいいのかなとは思っております。 推しのオフ会で使うと本当に使ってほしいですよね。 オフ会はもしかしたらないかもしれないんですけど、推しがやっている活動の中でいろいろそういうオフ会とか、 セミナーとかそういうのもあるので、そこでぜひ使ってもらえるように。 そういうふうに推しからの依頼っていう妄想をどんどんどんどんそこから頑張って、 それを妄想じゃなくすっていうのが、その推しからの依頼の本当の依頼のパーセントを、 今はちょっとしかないやつをどんどんどんどん妄想で埋めていって、 最終目標はちゃんとした依頼をもらうっていう、そういう形は最終目標なので、 今後も頑張っていこうかなと思っております。 ということで、くったくさんコメントありがとうございました。