ファイアウォール

「ファイアウォール」とは

ファイアウォール（Firewall）とは、コンピュータやネットワークに届く通信を確認し、通してよい通信だけを通す仕組みです。

火事が広がるのを防ぐ「防火壁（firewall）」という意味です。コンピュータの世界では、インターネットから送られてくる不審な通信を防ぐ「壁」のような役割をします。

ファイアウォールは何をしているのか

インターネットに接続すると、コンピュータはさまざまな機器と通信します。
例えば、Webサイトを見るときには、コンピュータからWebサーバへ情報を求める通信を送り、Webサーバからページのデータを受け取ります。
しかし、インターネットから届く通信が、すべて安全とは限りません。中には、コンピュータへ不正に接続しようとする通信もあります。
そこでファイアウォールは、あらかじめ決められたルールに従って通信を確認します。

つまり、ファイアウォールの主な役割は、ネットワーク通信を許可または遮断することです。

建物の入口に例えると

ファイアウォールは、建物の入口にいる警備員のようなものです。
警備員は、建物に入ろうとする人を確認します。

ファイアウォールも同じように、コンピュータへ届く通信を確認します。
ただし、ファイアウォールが確認するのは人ではなく、通信の送信元や宛先、通信の種類などです。
たとえば、次の通信などを遮断します。

ファイアウォールの設置場所

ファイアウォールは、主に次のような場所にあります。

ルータのファイアウォール

家庭や学校では、LANとインターネットの間にルータが置かれています。
多くのルータにはファイアウォールの機能があり、インターネットからLANへ送られてくる不要な通信を制限しています。

実際には、1台の機器が両方の役割を担当していることがあります。

パソコンのファイアウォール

WindowsなどのOSにも、ファイアウォールの機能があります。
これをパーソナルファイアウォールといいます。
パーソナルファイアウォールは、外部からそのパソコンへ送られてくる不要な通信を制限します。
パソコンをインターネットへ直接接続するときや、公共のWi-Fiを利用するときにも重要な機能です。

ファイアウォールだけでは安全といえない

ファイアウォールを使っていても、すべての危険を防げるわけではありません。
例えば、ファイアウォールには次のようなことはできません。

ファイアウォールは、主にネットワーク通信を制御する仕組みです。
そのため、コンピュータを安全に利用するには、次のような対策も必要です。

プロキシサーバとの違い

ファイアウォールと間違えやすいものに、プロキシサーバがあります。
プロキシサーバは、利用者に代わってWebサイトなどへアクセスし、通信を中継する仕組みです。
一方、ファイアウォールは、決められたルールに従って、通信を通すか止めるかを判断します。

どちらにも通信を管理する機能がありますが、基本的な役割は異なります。