ファイアウォール機能 管理者ガイド

2.9.1 Interstage Security Director (Solaris版)

ここでは、以下の世代からの上位互換性について説明します。

• Interstage Security Director 5.0 (Solaris版)以前

■IPフィルタ機能

コネクションログレコードはコネクション開設、切断時にのみ採取され、さらに、通知される情報もIPv6情報や送受信パケット数、送受信データサイズなどが追加されています。

• コネクションログレコードの採取タイミング、ログレコードフォーマットは、5.0からの上位互換性はありません。5.1からの上位互換性があります。

• IPフィルタ検出アラートは通知されません。

  従来までIPフィルタ機能で検出していた以下のアラート情報は通知されません。

  • 同一送信元アラート

  • 同一送信先アラート

  • 監視ポートアラート

  不正アクセスやDOS 攻撃など、これまで以上に詳細なイベントごとのアラート情報が通知されます。

■アドレス変換機能

認証機能で間接的に利用するアドレス変換機能を含めて、すべてIPフィルタドライバ内で処理するようになっており、結果、アドレス変換機能の動作状況は、IPフィルタ機能の動作状況と連動します。

このため、以下の相違があります。

• アドレス変換機能の起動／停止機能は提供されません。

  具体的には、以下のユーティリティは必ず正常終了します。

  • strtrpgw

  • stptrpgw

• アドレス変換機能のログ情報は、IPフィルタのコネクションログ情報に包含されています。

  具体的には、以下のユーティリティは必ず正常終了します。

  • prttrplog

  アドレス変換ログを出力する場合、prtipflogコマンドを使用してください。

• 以下のアドレス変換関連のプロセスは存在しません。

  • trplistend

  • trptimeoutd

  • trpadcvd

  • trptcpd

  • trpftpd

  • trplogd

■運用支援機能

IPフィルタログ、アドレス変換ログをはじめとするログ情報やアラート情報は、Windows端末上にインストールした「FWモニタ・コンソール」と接続して参照してください。

• 以下のユーティリティは提供されません。

  • plog

  • pmon

  • tlog

  • tmon

なお、その他のログ情報（暗号ログ、IPsecログなど）は、本製品をインストールしたシステム上でも参照は可能です。

■環境設定機能

IPv6、及び不正アクセスに関する環境設定は、統合環境設定からのみ設定できます。

また、二重化システム（クラスタ、ネットワーク二重化）に関する環境設定は、統合環境設定からも可能です。

なお、二重化システムに関する環境設定では、一部、本製品をインストールしたシステム上で設定が必要な情報があります。

詳細は、「ファイアウォール機能 環境設定ガイド」の「二重化システム」を参照してください。