ファイアウォール機能 管理者ガイド

3.2.5.1 設定方法

■インタフェース、IPアドレス

PRIMECLUSTER（GLS伝送路二重化機能）と連携したネットワークの二重化を行う場合、ネットワークインタフェース情報（netstat または ifconfigコマンドで取得されるシステムが認識しているインタフェース情報）には、以下の論理的なインタフェース情報が含まれています。

• 高速切替え連携時に作成される論理インタフェース(sha)

• NIC切替え連携時に作成される論理インタフェース（hme0:1など）

これらのネットワーク二重化を行うために必要な論理インタフェース情報は、事前にファイアウォール機能の環境設定で、物理インタフェース情報と関連付けて設定します。

詳細は、二重化インタフェース情報設定を参照してください。

■リソース、ポリシー設定

リソース（ホスト、ネットワークなど）やポリシー情報（フィルタ条件）は、運用形態に応じて、インタフェースの実IPアドレスまたは論理IPアドレスに関連付けて設定します。

詳細は、管理コンソールからのセキュリティポリシー設定を参照してください。

Security Director 5.0までは、二重化されたネットワーク上のリソースは、物理インタフェース上にそれぞれ二重に設定する必要がありましたが、5.1以降、ある一つのインタフェースに対してのみ設定します。