SyncA UTM

Unified Threat Managementの略です。日本語では統合脅威管理と呼ばれ、ルーター、ファイアウォール、VPN、迷惑アクセス対策などをまとめて扱う仕組みです。

ブラウザで開く操作画面です。黒いコマンド画面で直接操作するのではなく、画面上のボタンや入力欄で設定を確認・変更いただけます。

Linuxはサーバーやネットワーク機器で広く使われる安定した基本ソフトです。SyncA UTMは利用環境に応じて8.10系と9.8系を選択いただける設計です。

WANはインターネット側の回線です。LANは社内や拠点内のネットワークです。SyncA UTMでは両方の通信を整理して管理いただけます。

IPは機器を識別する住所のような番号です。FQDNはexample.example.comのような完全なドメイン名で、人が覚えやすい名前として使います。

DNSは名前をIPに変換する仕組みです。DHCPは機器へIPを自動配布する仕組みです。DDNSは変わるIPでも同じ名前で接続しやすくしていただく仕組みです。

VPNは離れた場所を安全な専用線のようにつなぐ仕組みです。WireGuardは軽量で高速なVPN方式です。IPsecは拠点間接続で広く使われるVPN方式です。

FirewalldはLinuxの通信許可を管理する仕組みです。ホワイトリスト方式は、許可した通信だけを通す考え方です。危険な通信だけを後から拒否するブラックリスト方式より、公開範囲を絞りやすい方式です。

NATは社内側の複数機器がインターネットへ出るために、通信元の住所を変換する仕組みです。masqueradeはLinuxでよく使うNAT方式です。

PPPoEは一部のインターネット回線で使う接続方式です。VLANは1本の配線を論理的に分けてご利用いただく仕組みです。NICはネットワークケーブルをつなぐ機器や部品です。

MTUとMRUは一度に送受信可能なデータの大きさです。MSS clampはPPPoE回線などでTCP通信が詰まりにくいよう、データサイズを調整する仕組みです。

SSL/TLSはWeb通信を暗号化する仕組みです。Let's Encryptは無料の証明書発行に利用されるサービスです。証明書により、通信相手と暗号化の正当性を確認いただけます。

NginxはWebサーバーソフトです。リバースプロキシは外部から来た通信を、社内や別サーバーのWebサービスへ安全に中継する仕組みです。

WAFはWebアプリケーションを守る防御機能です。ModSecurityはWAFを実現するソフトです。OWASP CRSはよくある攻撃を検知するためのルール集です。

fail2banは不審なログイン試行などを見つけて接続元を遮断する仕組みです。banは遮断、unbanは解除、ignoreipは遮断しない接続元として登録する設定です。

SSHはサーバーへ安全に接続して作業する仕組みです。ISOはOSやソフトを入れるためのインストール用イメージです。XMLは設定情報を機械が読みやすい形で保存するファイル形式です。

NetworkManagerはLinuxのネットワーク設定を管理する仕組みです。インターフェースはネットワークにつながる入口で、有線LANポートや仮想的な接続口を指します。

ipsetはIPの一覧をまとめて扱う仕組みです。sourceは通信元を意味します。country ipsetは国別のIP一覧で、日本向けの接続制御にご利用いただけます。

DNATは外から来た通信の転送先を変える仕組みです。vhostは1台のWebサーバーで複数サイトを分けてご利用いただく設定です。proxy headerは中継時に元の接続情報を伝える情報です。

ACMEは証明書を自動発行するための仕組みです。webrootは証明書確認用ファイルを置く場所です。renewal hookは更新後の処理です。reloadはサービスを止めずに設定を読み直していただく操作です。

jailはfail2banで監視対象をまとめる単位です。filterは不審なログを見つける条件です。PINは本人確認用の短い番号です。GiBは容量の単位で、約10億7374万バイトです。

UPnPとNAT-PMPは、機器やアプリが自動的にポート開放を依頼する仕組みです。SyncA UTMでは既定OFFとし、必要な場合だけ明示的にご利用いただけます。

GeoIPはIPアドレスを国や地域の情報に照合する考え方です。country ipsetと組み合わせることで、日本向けの公開範囲制御にご利用いただけます。

集中管理は複数のSyncA UTMの登録状態、稼働状況、バックアップをまとめて扱うための仕組みです。端末ごとの状態を管理画面で確認いただけます。

QR PNGはWireGuardなどの設定を読み取りやすい画像にしたものです。ZIPは複数の設定ファイルやQR画像をまとめてお受け取りいただく圧縮ファイルです。