背景
P5は、クライアントとサーバー間の通信にHTTPベースの独自プロトコルを使用しています。そのため、P5はレイヤー7（アプリケーション層）の干渉を受けない、透過的なTCPトランスポートを必要とします。ファイアウォールは、ステートフルなレイヤー4フィルタリングのみを行うように設定してください。
ファイアウォール設定要件
<IP_A>と<IP_B>間の、TCPポート を使用した専用通信チャネルについて、ファイアウォールを次のように設定する必要があります：
- 送信元IP、宛先IP、およびポートのみに基づいてTCPトラフィックを許可すること。
- サービスは、HTTPやその他のアプリケーション層プロトコルではなく、汎用TCP（generic TCP）として定義すること。
- ステートフルなレイヤー4インスペクション（L4監視）のみを許可すること。
- プロトコルの正規化（Normalization）を行わず、トラフィックを透過的（Transparent）に転送すること。
セキュリティ
この通信チャネルのセキュリティは、以下の2つの独立した要素によって確保されます：
- 固定IPアドレス: 事前に定義された既知の2つのエンドポイント間でのみ通信が許可されます。
- 専用ポート: 通信は、特定の単一TCPポートのみに制限されます。