Cisco Duo Network Gateway(DNG)のセキュリティ対策

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Cisco Duo Network Gateway(DNG)のセキュリティ対策についてご紹介します。

Cisco Duo Network Gateway(DNG)とは

Cisco Duo Network Gateway(DNG)はLinuxOSのDockerベースアプリケーションでインターネットからDuo認証後に内部リソースにプロキシ出来るサーバとなります。

Cisco Duo Network Gateway(DNG)で利用可能なサービス

• Webリバースプロキシ
• リモートデスクトップ（RDP）
• SSH
• SMB

利用するには最上位のBeyondライセンスが必要となります。

Duo Security

 

13 Pockets

Duo Network Gateway

https://duo.com/docs/dng

Duo Network Gateway allows users to access your on-premises websites, applications, and SSH, RDP, or SMB/file server hosts without worrying about managing VPN credentials or installing software on their devices.

Cisco Duo Network Gateway(DNG)のセキュリティ対策

• DNGは一般的な外部公開サーバと同様となり、個別にセキュリティ対策が必要
• 多層防御の観点から、セキュリティ製品(UTM製品)の導入も推奨

Cisco Duo Network Gateway(DNG) サーバセキュリティ ホストFWの設計注意事項

• Cisco Duo Network Gateway(DNG)が動作するDocker以外のホストアプリケーション宛通信はfirewalldの通常の制御(ゾーンと紐づくIF)に従って通信制御される
• Docker(DNG)宛の通信は全て独自のIF [例：docker0]→dockerゾーン→iptables→dockerのフローで通信制御が行われる
  その為、通信制御はfirewalldではなくiptablesで実装する手法が公式ドキュメント※に記載されている
• IF「docker0」の削除は可能だが、docker daemonの再起動で元に戻ってしまう

• 公式ドキュメント

Docker Documentation

 

190 Pockets

Docker and iptables

https://docs.docker.com/network/iptables/

The basics of how Docker works with iptables

Cisco Duo Network Gateway(DNG) ネットワークセキュリティ (UTM構成例)

• 国内のみでサービスを提供する場合はUTMでのジオロケーション機能でアクセス可能な国を制限する
• UTM側でIPS/マルウェア対策を実装する

まとめ

• Cisco Duo Network Gateway(DNG)はDuo認証後に内部リソースにアクセスできるサーバ
• 公開サーバとなるためセキュリティ対策は別途必要
  サーバセキュリティ
  NWセキュリティ

今回はCisco Duo Network Gateway(DNG)のセキュリティ対策についてご紹介しました。

関連記事:

Cisco DuoのDuo Network Gateway（Web）を立ててみた Cisco Umbrellaの強み、弱み（メリット、デメリット） Cisco Duoの強み、弱み（メリット、デメリット） 2021年度のCiscoキャンペーン（2022年7月時点）