ファイアウォール機能 管理者ガイド

2.6.2 遠隔操作機能

遠隔操作機能とは、集中管理クライアント（本製品）の環境設定や閉塞を Safegate 集中管理から行う機能です。

Safegate 集中管理では、以下の遠隔操作が行えます。

• ポリシーの収集

• ポリシーの作成

• ポリシーの配付

• ポリシーの適用（ ファイアウォール機能の再起動）

• 閉塞

また、本製品では、以下のポリシー支援機能を提供しています。

• ポリシーの移入

• ポリシーの移出

■「ポリシー」とは

Safegate 集中管理では、本製品を運用するために各機能の動作条件や環境設定情報などを "ポリシー" と呼びます。

■ポリシーの収集

ポリシーの収集とは、集中管理クライアントから、ポリシーを取り出す機能です。ポリシーの収集には以下の方法があります。

• オンライン収集

  Safegate 集中管理から、指定した集中管理クライアントのポリシーをネットワーク経由で収集します。

• フロッピーディスク収集

  本製品 の動作環境の移出・移入コマンドを使用して、本製品 に設定されているポリシーをフロッピーディスクに移出し、これを Safegate 集中管理に移入します。

■ポリシーの作成

ポリシーの作成とは、Safegate 集中管理側で 本製品 の環境設定を行い、その情報をポリシーとして保存する機能です。

ポリシーの作成には、以下の種類があります。

• ポリシーの新規作成

  Safegate 集中管理でポリシーを新規に作成します。

• ポリシーの参照作成

  既存の 本製品 のポリシーを雛型として利用し、ポリシーを作成します。既存の情報を流用して作成するため、環境設定を簡略化することができます。ポリシーの雛型は、オンラインで他の 本製品 から収集したり、フロッピーディスクから移入したりできます。

■ポリシーの配付

ポリシーの配付とは、ポリシーを集中管理クライアントである本製品 に保存する機能です。ポリシーの配付には以下の方法があります。

• オンライン配付

  Safegate 集中管理から、指定した集中管理クライアントにポリシーを転送し、格納します。

• フロッピーディスク配付

  Safegate 集中管理で作成したポリシーをフロッピーディスクに移出します。集中管理クライアント側は、環境設定情報の退避・復元コマンドを利用して、フロッピーディスクからポリシーを移入します。

■ポリシーの適用

ポリシーの適用とは、集中管理クライアントに配付したポリシーの情報を有効にするために、集中管理クライアントをいったん停止し、再起動する機能です。

Safegate 集中管理で適用を行うと、自動的に各サービス（またはデーモン）を停止し、再度起動します。再起動された後は、配付したポリシーが反映された状態で本製品が運用されます。

ポリシーの適用中の 本製品（集中管理クライアント）では、ポリシーの適用が終了するまでの間（全てのサービスが再起動されるまで）は、すべてのパケットが遮断されます。

■システムの閉塞

システムの閉塞とは、集中管理クライアントである本製品の運用を停止する機能です。盗聴や不正アクセスなどのトラブルなどが発生し、本製品の運用を一度停止する必要がある場合に利用します。

• 閉塞された本製品は、本製品側で再起動するまで使用できなくなります。この場合、すべての通信パケットは遮断されることになるため、Safegate 集中管理で操作できなくなります。