私は妄想ですか、それとも企業のファイアウォールは国全体を検閲していますか？[閉まっている]

最近、昨年かそこらで、特定の種類のサイト、特にイランやロシアなどの非恵まれた国のサイトにアクセスすることがますます困難になっていることに気付きました。

たとえば、ちょうど今、私はロシア国防省のウェブサイト（http://eng.mil.ru/en/index.htm）にアクセスしようとしました。タイムアウトしました。ヨーロッパのプロキシ経由で同じサイトを試しましたが、接続に問題はありませんでした。私はその後tracertを試しましたが、これが結果でした：

私の解釈では、IPは会社のファイアウォールによってブロックされています。ネットワークのIPブロッキングポリシーとは何かをIT部門に尋ねたところ、ポリシーは当社ではなく、ファイアウォールサービスプロバイダーによって決定され、プロバイダーにとって「秘密で独自」であると言われました（つまり、 IT）はそのポリシーを制御できませんでした。

ここの話は何ですか？ファイアウォール製品ベンダーは、国全体を包括的にブロックするだけですか？

笑いのために、私はさまざまな国を試して、何が起こるかを見ることにしました。

Finland       ok
Poland        ok
Russia        blocked
Ukraine       blocked
Estonia       blocked
Turkey        blocked
Saudi Arabia  blocked
Afghanistan   ok
Iraq          blocked
Georgia       ok
Armenia       blocked
Uzbekistan    ok

さて、ウズベキスタンとグルジアのウェブサイトにアクセスできますが、アルメニアやウクライナのウェブサイトにはアクセスできませんか？誰がこのロジックを構成していますか？

さまざまなベンダーが原産国に基づいてコンテンツフィルタリングを行っているのを見てきました。通常、中国とロシアは、デフォルトでフィルタリングがオンになっているか、少なくとも何らかのアラートが設定されています。これは、それらがマルウェア攻撃のソースであることが多いためです。IT部門がそれを制御できないというラインを購入しません。その価値のあるベンダーは、その製品のデフォルト設定を変更できます。

これはおそらくIDS / IPSのレベルではなく、ファイアウォールレベル（IPリストのブロックを介して、より効果の低いもの）または選択的ブラックホールとして知られる方法によるルーティングレベル（非常に効果的で、ルーターに到達することさえあります）。

この背後にある理論的根拠は明確ではありません-おそらくあなたがリストした国はしばしば攻撃のソースであり、実際には米国以上ではなく、決心した攻撃者は先に進み、とにかく回避するでしょう... 彼らが妄想的である -どういうわけか、そこから発信されるIPからの脅威について、十分に大きな組織で働いている。いずれにせよ、それは多くの意図と目的のための一種の一時的なセキュリティ対策であり、あなたはあなた自身について気にする必要はありません。トンネルまたはプロキシ出力！

IPジオロケーションを使用して、特定の国に関連付けられたIPアドレス範囲をブロックすることは完全に可能です。それがどれほど効果的であるかについては多くの議論があり、誰にも盲目的に有効にすることは絶対に勧めませんが、特定の地域を起点とする企業との合法的なビジネスがあるかどうかを判断するのはビジネス次第ですそのエリアに関連付けられたアドレス範囲をブロックするリスクと、それらのアドレスをブロックしないリスクの比較。

ジオブロッキングは特定の攻撃者を阻止しませんが、この場所からネットワークを攻撃する複雑さを増します（これはその場所からのボットネットメンバーを意味する可能性があることに注意してください）カジュアルな攻撃者とキディを台本し、より明確な攻撃を見やすくします。

この例は、これらの種類のフィルタの設定方法に関するSonicwallナレッジベースの記事からのものです。

いずれにせよ、ブロックされた国のビジネスに接続する必要があるビジネスがある場合、他の回答で提案されているようにファイアウォールの周りをこっそりしようとすることはお勧めしません。、IT部門のマネージャーと話してもらい、そのようなアクセスを許可するためのビジネス要件があることを明確にします。これらの種類のブロックを構成する方法がないことは非常にまれであり、何らかのセキュリティインシデントがあり、企業のITポリシーの一部であるブロックを回避しようとする試みが検出されるという偶然に、あなたは非常にセキュリティ違反の責任を負ったままになる可能性があります。