ファイアウォール機能 管理者ガイド |
目次
索引
![]() ![]() |
第2章 機能 | > 2.7 運用支援機能 | > 2.7.4 FWモニタ・コンソール |
「ポリシー/ログ」タブを選択すると、「ポリシー/ログ情報」画面が表示されます。
以下のポリシー情報に関する情報が表示されます。
格納ディレクトリ
ポリシー情報、ログ情報が格納されているモニタ・コンソール機能の端末上のディレクトリ名が表示されます。
ポリシー日時
ポリシー情報の日時が表示されます。
収集日時
ポリシー情報を収集した日時が表示されます。
「ポリシー/ログ情報」画面で、ポリシー情報の収集、又は表示を選択します。
「ポリシー/ログ情報」画面で、ポリシー情報の収集を選択します。
「ポリシー情報の収集」画面が表示され、ファイアウォールシステムからポリシー情報を収集します。
なお、モニタ・コンソール機能がファイアウォールシステム自身にインストールされている場合(「Interstage Security Director (Windows版)」の場合など)、収集はできません。
サーバに格納されているポリシー一覧が表示されます。
収集するポリシーを指定します。
ポリシーの一覧にて設定されたポリシーの収集を行います。
すでに格納ディレクトリにポリシーが収集されている場合は、以下のメッセージが表示されます。
収集が完了すると、SDFWポリシー/ログ情報操作画面に戻り、収集した日時が表示されます。
「ポリシー情報の収集」画面で「表示」を選択すると、「ポリシー情報」画面(ポリシービューア)が起動されます。
フィルタ条件の識別情報が表示されます。
「フィルタID」は自動的に割当てられます。
フィルタ条件にヒットしたIPパケットに対して設定されている「動作」が表示されます。
動作 |
説明 |
---|---|
PASS |
通過 |
BLOCK |
破棄 |
REJECT |
拒否 |
SNAT |
アドレス変換(送信元NAT) |
SNAPT |
アドレス変換(送信元NAPT:IPマスカレード) |
DNAT |
アドレス変換(送信先NAT) |
ENC |
SDFW暗号 |
IPSEC |
マニュアルIPsec暗号 |
IKE |
IKE暗号(IPsec 自動鍵交換) |
WEB |
Web 認証 |
ユーザ認証で許可されるべきフィルタ条件か否かを表示します。
認証 |
説明 |
---|---|
+A |
ユーザ認証後に有効となるフィルタ条件 |
空白 |
ユーザ認証が不要なフィルタ条件 |
+C |
Safegate clientからの認証後に有効となるフィルタ条件 |
フィルタ条件タイプを表示します。
認証 |
説明 |
---|---|
空白 |
静的フィルタ条件 |
D |
動的フィルタ条件 |
S |
二次コネクション用フィルタ条件 |
動的フィルタ条件とは、ファイアウォール機能で自動的に設定するフィルタ条件です。
二次コネクション用フィルタ条件とは、FTP のデータコネクションなど、二次コネクションに割り当てられたフィルタ条件です。
IPプロトコルが表示されます。
ファイアウォール機能が割り当てた送信元となるインタフェースのインタフェース番号、送信元IPアドレス、送信元ポート番号が表示されます。
ファイアウォール機能が割り当てた送信先となるインタフェースのインタフェース番号、送信先IPアドレス、送信先ポート番号が表示されます。
フィルタ条件が適用されるIPパケットの方向が表示されます。
方向 |
説明 |
---|---|
forward |
送信元から送信先への単方向のみ |
dual |
送信元から送信先、及び送信先から送信元への両方向 |
ログ採取を行うか(ON)、行わないか(OFF)が表示されます。
「動作」の種別により、以下の付加情報が次行に表示されます。
送信元インタフェース
アドレス変換後のパケットが送信されるインタフェース
送信元IPアドレス
アドレス変換後のIPアドレス(仮想アドレス)
送信元インタフェース
アドレス変換後のパケットが送信されるインタフェース
送信元IPアドレス
アドレス変換後のIPアドレス(仮想IPアドレス)
送信元ポート
アドレス変換後の送信元ポート番号
送信先インタフェース
アドレス変換後のパケットが送信されるインタフェース
送信先IPアドレス
アドレス変換後のIPアドレス(実IPアドレス)
送信先ポート
アドレス変換後の送信先ポート番号
送信先インタフェース
暗号パケットが送信されるインタフェース
送信先IPアドレス
相手SDFW暗号ゲートウェイのIPアドレス
Safegate clientとのSDFW暗号通信の場合は自システムのIPアドレス
送信元ポート
送信元ポート番号
Safegate clientとのSDFW暗号通信の場合は自システムの送信元ポート番号
送信先ポート
相手SDFW暗号ゲートウェイの待受けポート番号
Safegate clientとのSDFW暗号通信の場合はSafegate client側ポート番号
プロトコル
IPsec/IKEプロトコル(AH 又は ESP)
送信先インタフェース
暗号パケットが送信されるインタフェース
送信先IPアドレス
相手IPsec/IKE暗号ゲートウェイのIPアドレス
Safegate clientとのSDFW暗号通信の場合は自システムのIPアドレス
目次
索引
![]() ![]() |