関連トピック

# XTM デバイスの グローバル設定を定義する

Policy Manager Fireware XTM Web UI から、XTM デバイスの様々な機能の動作を制御する設定を指定できます。 以下の基本パラメータを設定できます。

- ICMP エラー処理
- TCP SYN チェック
- TCP 接続アイドル タイムアウト
- TCP 最大セグメント サイズの調整
- トラフィック管理および QoS
- Web UI ポート
- シリアル ポートを経由する外部コンソールの接続
- デバイスの自動再起動

グローバル設定を構成するには、以下の手順を実行します。

1. [設定] > [グローバル設定 システム] > [グローバル設定] を選択します。
   [グローバル設定] ダイアログ ボックスが表示されます。

1. 以下のセクションの説明に従って、グローバル設定のさまざまなカテゴリを構成します。
2. [OK] をクリックして保存します。
3. デバイスに構成ファイルを保存します。

## ICMP エラー処理の共通設定を定義する

接続のエラーは、インターネット コントロール メッセージ プロトコル (ICMP) によって制御されます。 次の場合に使用できます。

- クライアント ホストにエラー状況を通知する場合
- ネットワークをプローブしてネットワークの一般的特徴を検出する

XTM デバイスでは、選択されたパラメータの 1 つに一致するイベントが発生するたびに、ICMP エラー メッセージが送信されます。 トラブルシューティングを行う場合には、これらのメッセージを使用すると非常に役立ちますが、ネットワークに関する情報が公開されるため、セキュリティが低下する可能性があります。 これらの ICMP メッセージを拒否すると、ネットワーク プローブが防御されている場合、セキュリティが向上しますが、接続が不完全であるためにタイムアウト遅延が発生し、アプリケーションに問題が起こる可能性があります。

ICMP エラー処理の共通設定は以下の通りです。

フラグメンテーション要求 (PMTU)

ICMP のフラグメンテーション要求メッセージを許可するには、このチェック ボックスをオンにします。 XTM デバイスでは、MTU パスを検出するためにこれらのメッセージを使用します。

時間超過

ICMP の時間超過メッセージを許可するには、このチェック ボックスをオンにします。 ルーターでは、通常、ルート ループが発生した場合にこれらのメッセージを送信します。

ネットワーク到達不能

ICMP のネットワーク到達不能のメッセージを許可するには、このチェック ボックスをオンにします。 ルーターでは、通常、ネットワーク リンクが無効である場合にこれらのメッセージを送信します。

ホスト到達不能

ICMP のホスト到達不能のメッセージを許可するには、このチェック ボックスをオンにします。 ネットワークでは、通常、ホストまたはサービスが使用できないときにこれらのメッセージを送信します。

ポート到達不能

ICMP のポート到達不能のメッセージを許可するには、このチェック ボックスをオンにします。 ホストまたはファイアウォールでは、通常、ネットワーク サービスが利用できないか、または許可されていないときに、これらのメッセージを送信します。

プロトコル到達不能

ICMP のプロトコル到達不能のメッセージを許可するには、このチェック ボックスをオンにします。

特定のポリシー用にこれらのグローバル ICMP 設定をオーバーライドするには、 Policy Manager Fireware XTM Web UI から以下を実行します。

1. [ファイアウォール] タブで特定のポリシーを選択します。
2. [ファイアウォール] > [ファイアウォール ポリシー] の順に選択します。
3. 編集するポリシーをダブルクリックします。
   [ポリシーの構成] ページが表示されます。[ポリシー プロパティの編集] ダイアログ ボックスが表示されます。
4. [詳細] タブを選択します。
5. ICMP [エラー処理] ドロップダウン リストで、[設定を指定] を選択します。
6. [ICMP 設定] をクリックします。
   ICMP [エラー処理設定] ダイアログ ボックスが表示されます。
7. [ポリシーベースの ICMP エラー処理を使用] チェック ボックスを選択します。
8. 有効にする設定の場合のみ、チェック ボックスを選択します。
9. [OK] [保存] をクリックします。

## TCP 設定を構成する

TCP SYN チェックを有効にする

TCP SYN 確認を使用すると、XTM デバイス でデータ接続が許可される前に、TCP のスリーウェイ ハンドシェイクが確実に行なわれます。

TCP 接続アイドル タイムアウト

TCP 接続がタイムアウトになるまでにアイドル状態でいられる時間の長さ。 秒、分、時、または日の単位で値を指定します。 既定の設定は3600 秒 1 時間です。

個々のポリシーに対してカスタム アイドル タイムアウトを設定することもできます。 詳細については、カスタムのアイドル タイムアウトを設定するを参照してください。

このグローバル アイドル タイムアウトを設定し、同時にカスタム アイドル タイムアウトをポリシーに設定すると、そのポリシーのみに対してグローバル アイドル タイムアウトよりもカスタム アイドル タイムアウトが優先されます。

TCP 最大セグメントサイズ制御

TCP セグメントは、TCP/IP レイヤーの 3 つ以上のオーバーヘッド (たとえば、PPPoE、ESP、または AH) を備える必要がある接続に対し、特定のサイズにすることができます。 このサイズが正しく構成されていない場合、ユーザーは一部の Web サイトにアクセスできません。

グローバル TCP 最大セグメント サイズ調整の設定は、以下のとおりです。

- Auto Adjustment：XTM デバイスがすべての最大セグメント サイズ (MSS) ネゴシエーションを調べ、MSS 値を適切な値に変更することを可能にします。
- No Adjustment：XTM デバイスは MSS 値を変更しません。
- Limit to：サイズ調整の制限値を入力または選択します。

## トラフィック管理と QoS を有効または無効にする

パフォーマンス テストまたはネットワーク デバッグを実行する場合は、トラフィック管理および QoS の機能を無効にすることができます。

機能を有効にするには、以下の手順に従います。

[トラフィック管理とQoS の機能をすべて有効にする] チェック ボックスをオンにします。

機能を無効にするには、以下の手順に従います。

[トラフィック管理と QoS の機能をすべて有効にする] チェック ボックスをオフにします。

## Web UI ポートを変更する

既定では、Fireware XTM Web UI はポート 8080 を使用します。

既定のポートを変更するには、以下の手順を実行します。

1. [Web UI ポート] テキスト ボックスに、別のポート番号を入力または選択します。
2. Fireware XTM Web UI に接続するには新しいポートを使用し、新しいポートとの接続をテストします。

## Firebox X Edge e-Series デバイスで外部コンソールを有効にする

既定では、Firebox X Edge e-Series デバイスのシリアルポートはモデム ダイヤルアップのバックアップに使用されます。 コンソールの接続にシリアルポートを使用することもできます。 この機能を有効にした後、この機能を使用する前にデバイスを再起動する必要があります。

コンソールの接続にシリアルポートを使用するには:

1. [外部コンソールを有効にする] チェック ボックスを選択します。
2. 変更内容を保存するには、[OK] をクリックします。
3. Edge デバイスを再起動する

## 自動再起動

XTM デバイスが指定の日時に自動的に再起動するようスケジュールできます。

デバイスの自動的に再起動をスケジュールするには、以下の手順に従います。

1. [再起動のスケジュール設定時間] チェック ボックスをオンにします。
2. 横のドロップダウン リストで、毎日同じ時間に再起動するには、[毎日] を選択し、または毎週再起動のための曜日を選択します。
3. 横のテキスト ボックスに、再起動する日の時間と分 (24 時間表記) を入力または選択します。

#### 関連情報

トラフィック管理と QoS について

カスタムのアイドル タイムアウトを設定する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索