ファイアウォール機能 管理者ガイド

2.1.4 サポートしているサービス

IPパケットフィルタリングでは、送受信されるTCP/IP パケットの TCP/IP ヘッダの情報を参照／更新しています。しかし、FTP プロトコルやマルチメディア系サービスなどのように、一つの機能を利用する場合に複数のコネクションが確立され、それらのコネクションの相関関係自体が、プロトコルのデータ領域に明示されている場合があります。このような場合、TCP/IP ヘッダに加え、各プロトコルのデータ領域までを含めて、当該サービスの実行中だけ、動的にパケットフィルタリングを行います。

IPパケットフィルタリングでは、以下のサービスをサポートしています。

• FTP

  【Windows版またはSolaris版の場合】
  FTP(PORT/EPRT/LPRT, PASV/EPSV/LPSV)をサポートしています。Passive サブコマンドは、チューニングにより使用できます。Passiveサブコマンドを使用する場合のチューニング方法については、「ファイアウォール機能 環境設定ガイド」の「SDFW運用管理サービス」を参照してください。

  【Linux版の場合】
  FTP(PORT, PASV)をサポートしています。
  PASVを使用する場合は、フィルタ条件のアプリ識別で「FTP」を選択します。なお、「ftp(linux)」というサービス名で予め準備されています。

• RealAudio Ver.5.0－Ver.6.0.9.450 (PNA/RTSP＊)

• VDO Live Ver.2.0－Ver.3.0.2＊

• CuSeeMe Ver.0.92b2－Ver.3.1.2

• Windows Media Player Ver.6.4.07 － Ver.9.0.0＊

上記のサービスに対するパケットフィルタリング条件は、各サービスを代表する送信先ポート番号（たとえば、FTPサービスは制御コネクションの21番ポートなど）に対して設定します。また、フィルタリング条件のソート処理も、代表送信先ポートに対する条件だけが対象となります。

なお、IPv6環境では、FTPのみ利用できます。

• 

Real Audio(RTSP)、VDO Live、Windows Media Playerを利用する場合、以下の環境設定ファイルを編集し、システムを再起動してください。

• 編集ファイル名

  /opt/FSUNfwip/etc/FWSPServicesファイル

• 編集方法

  上記ファイルをエディタで編集し、通過を許可するサービスの行を有効にします。以下に、通過を許可するサービスと有効にする定義行について説明します。

  • Real Audio(RTSPプロトコル)

    Real AudioでRTSPプロトコルし、コンテンツの配信にユニキャストUDPを使用する通信を許可するには以下の行を有効にします。

    [編集前(定義無効時)] #Rtsp 6 1 1024 0 6 554 0 1 0 0 0 0 0 0 0 Rtsp[編集後(定義有効時)] Rtsp 6 1 1024 0 6 554 0 1 0 0 0 0 0 0 0 Rtsp注）本設定変更により、RTSPサービスを接続したサーバからのユニキャストUDPを使用したコンテンツの配信が動的(フィルタリング条件設定なし)に許可されます。他のサーバがコンテンツを配信した場合には、許可されませんので注意が必要です。

  • VDOLive

    VDOLiveでコンテンツの配信を許可するには以下の行を有効にします。

    [編集前(定義無効時)] #VDOLive 6 1 1024 0 6 7000 0 1 17 1024 0 6 1024 0 6 VDOLive[編集後(定義有効時)] VDOLive 6 1 1024 0 6 7000 0 1 17 1024 0 6 1024 0 6 VDOLive

  • Windows Media Player

    Windows Media Player でコンテンツの配信を許可するには以下の行を有効にします。

    [編集前(定義無効時)] #Mms 6 1 1024 0 6 1755 0 1 17 1024 0 6 1024 0 6 MediaPlayer[編集後(定義有効時)] Mms 6 1 1024 0 6 1755 0 1 17 1024 0 6 1024 0 6 MediaPlayer