ACLを整える。

そもそも ACL とは

通してよい通信と、止める通信を決める、受付の名簿。

どこで・どんな場面で使うか

• 社内ネットワークの部署間の制限

  経理部のネットワークには、他の部署から入れないようにするといった使い方をします。

• ルーターへのリモート接続を絞る

  管理用の接続（SSH など）を、決まったパソコンからだけに限る設定にも ACL が使われます。

• インターネットとの出入り口

  外から社内への通信や、社内から特定のサイトへの通信を制限するルールが、ACL の形で書かれます。

• クラウドのネットワーク設定

  AWS のネットワーク ACL やセキュリティグループなど、クラウドにも似た「許可・拒否の一覧」があります。

• 資格試験

  CCNA では設定とトラブル対応の両面で問われ、基本情報技術者試験のセキュリティ分野でも考え方が登場します。

知らないと何が困るか

• 通したい通信まで止めてしまう。ルールの意味を理解せずに設定すると、業務に必要な通信が突然つながらなくなります。
• 守れているつもりで穴が残る。許可の範囲が広すぎたまま運用すると、守っているつもりでも誰でも通れる状態になりかねません。
• 設定を見ても何をしているか読めない。引き継いだ機器の設定に ACL があっても、読めなければ障害対応や見直しができません。

上のツールで送信元IPを選んで、ルールがどのように判定されるかを確かめてみてください。

1. 1

   全deny（広い拒否）を上に置いて、全部落ちる

   「deny any」やそれに近い広い拒否行を先頭に置くと、それより下の permit 行には永遠に順番が回ってきません。最初に一致した行で確定するため、広い行ほど後ろに置くのが鉄則です（②の「わざと失敗」で体験できます）。

2. 2

   自分自身を締め出す（リモート先のACLは要注意）

   ルータにSSH/Telnetでリモート接続している状態でACLを適用すると、自分の通信までdenyに巻き込んでしまい、自分から二度と入れなくなることがあります。適用前に自分の送信元IPをpermitする行があるか必ず確認し、可能ならコンソール接続や「reload in 5」（一定時間後に自動で設定を戻す）を保険にします。

3. 3

   暗黙のdenyを忘れて「permitを書いたのに他が全部落ちた」

   ACLの末尾には、目に見えない暗黙の「deny any any」が必ず存在します。許可したい通信をすべて書いたつもりでも、書き漏らした宛先やプロトコルは自動的に拒否されます。「今まで通ってた通信が急に止まった」の多くは、この書き漏らしが原因です。

🔒 判定はすべてあなたのブラウザの中（純JavaScript）で完結します。入力した送信元IPやルールはサーバへ送られません（送信ゼロ）。CCNA『Security Fundamentals』範囲の考え方を、実機なしで確かめるための学習用シミュレーションです。