ファイアウォール機能 管理者ガイド

2.7.5.5 SNMPマネージャ通知（Solaris版/Windows版）

ファイアウォール機能の各サービス実行中に検出したエラー情報やアラート情報などのイベントは、SNMP プロトコルの trap オペレーションを使用してSNMP マネージャに通知することができます。

連携できる SNMP マネージャとして"SystemWalker" を推奨します。

■通知形式

アラートイベントを検出した場合、SNMP Trap オペレーションを利用して、SNMP マネージャに通知されます。

アラート情報の通知形式には、以下の2通りがあります。

• SDFW独自形式

• SystemWalker FireWall監視形式

いずれの形式で通知するかは、「SDFW運用管理サービス」の「アラート」、「SNMPマネージャへの通知」の「MIB 種別」で選択します。

独自形式

本形式は、「SDFW運用管理サービス」の「アラート」、「SNMPマネージャへの通知」の「MIB 種別」で、「SDFW固有」を選択した場合に通知されます。

項目	値	意味
Community	（*1）	コミュニティ名
Enterprise	1.3.6.1.4.1.	iso.org.dod.internet.private.enterprise
	211	fujitsu
	4	application
	1	aplNetwork
	3	aplNetFunction
	11	aplSafegate
エージェントアドレス	IPアドレス	本製品のIPアドレス
Trap TYPE	6	enterpriseSpecific
特定コード	1	同一送信元アラート
	2	同一送信先アラート
	3	監視ポートアラート
	4	認証アラート
	5	暗号ゲートウェイアラート
	6	IPsecゲートウェイアラート
	7	負荷分散アラート
	8	Firewall監視アラート
	11	セキュリティアラート

＊1：「Interstage Security Director (Solaris版)」の場合、addsnmpコマンドの-mオプションで指定した値。「Interstage Security Director Windows版)」の場合は固定値（public）

なお、「Interstage Security Director (Windows版)」の場合、各アラートメッセージ先頭の以下の文字列は通知されません。

• UX:FSUNfwip:

• UX:FSUNipsec:

• UX:FSUNfwecg:

• UX:FSUNfwaut:

• 当社 SNMP マネージャ製品である SystemWalker CentricMGRを使用した場合、アラートイベントは、監視イベント一覧に表示されます。該当イベントをクリックすると、アラート情報の詳細を参照できます。

SystemWalker FireWall監視形式

本形式は、「SDFW運用管理サービス」の「アラート」、「SNMPマネージャへの通知」の「MIB 種別」で、「SysteWalker FireWall監視」を選択した場合に通知されます。

なお、本アラートは、他のイベント通知とは異なり、破棄または拒否したパケットごとに一つのアラートイベントとしてSystemwalkerに通知されます。Systemwalkerインタネットサーバ管理機能から管理者に通知される契機（アラートイベントの閾値）は、Systemwalkerインタネットサーバ管理で設定します。

以下の形式のメッセージが通知されます。

$日付時刻 reject $FWホスト名 > daemon snmptrap proto $IPプロトコル src $送信元IPアドレス dst $送信先IPアドレス service $送信先ポート番号 s_port $送信元ポート番号 rule 1 reason No pass required

項目	説明
$日付時刻	破棄／拒否パケットを検出した日付時刻
$FWホスト名	本製品が動作しているシステムのホスト名
$IPプロトコル	IPプロトコル
$送信元IPアドレス	送信元IPアドレス
$送信先IPアドレス	送信先IPアドレス
$送信先ポート番号	送信先ポート番号
$送信元ポート番号	送信元ポート番号

■パケットフィルタリング設定

SNMPマネージャ通知を行う場合、SNMP通知に対するパケットフィルタリング条件を設定してください。

設定するフィルタ条件の詳細は、「ファイアウォール機能 環境設定ガイド」の「ファイアウォール機能特有のリソース設定」を参照してください。