関連トピック

# Geolocation アクティビティを監視する

## 許可された接続の Geolocation

Fireware Web UI では、Geolocation ダッシュボードを使用して Firebox を通じて許可された接続の地理位置情報をモニタし、IPv4 または IPv6 アドレスの地理位置情報を検索できます。Geolocation ダッシュボードでは、送信元または送信先の地理位置情報に基づいてブロックされた接続を表示しません。Geolocation ダッシュボードの詳細については、次を参照してください：Geolocation ダッシュボード。

## Geolocation の統計

Fireware Web UI および Firebox System Manager から、Geolocation の統計を表示できます。これには、スキャンされた送信元および送信先の IP アドレスの総数、および送信元および送信先の IP アドレスに基づいてブロックされた接続の数が含まれます。また、Geolocation データベースのバージョン情報を表示したり、データベースを最新バージョンに手動アップデートできます。

Geolocation の統計を表示するには、Fireware Web UI から以下の手順を実行します：

ダッシュボード > 登録サービス の順に選択します。

Geolocation 統計を表示するには、Firebox System Manager から以下の手順を実行します：

登録サービス タブを選択します。

これらの統計の詳細については、次を参照してください：Geolocation の統計。

## Geolocation IP アドレス検索

Firebox System Manager の登録サービス タブから、IP アドレスの国および大陸を検索できます。

IP アドレスの場所を検索するには、登録サービス タブから以下の手順を実行します：

1. Geolocation の統計の横にある IP を検索 をクリックします。
   Geolocation IP アドレスの検索ダイアログボックスが表示されます。
2. IP アドレス テキスト ボックスに、IP アドレスを入力します。
3. 検索 をクリックします。
   最近の結果セクションに結果が表示されます。

IP アドレスの場所は、Fireware Web UI の Geolocation ダッシュボードからも検索できます。詳細については、次を参照してください：Geolocation ダッシュボード。

## Geolocation ログ メッセージ

Geolocation が送信元または送信先の地理位置情報に基づいて接続をブロックすると、Firebox はログ メッセージを生成します。Geolocation ログ メッセージは、接続が送信元または送信先の地理位置情報に基づいてブロックされたのかどうかを示し、また国の略語が含まれます。例えば、以下のログメッセージは送信先の地理位置情報に基づいてブロックされた接続を示しています。

2016-10-04 14:16:13 Deny 10.0.1.2 104.16.23.190 50802 80 1-Trusted 0-External blocked sites (geolocation destination) 52 127 (Internal Policy) proc_id="firewall" rc="101" msg_id="3000-0148" tcp_info="offset 8 S 1489658951 win 32" geo="geo_dst" geo_dst="IRL"

Geolocation を有効化すると、すべてのトラフィック ログ メッセージに Firebox の外部にある接続の送信元または送信先が示されます。

Traffic Monitor では、Geolocation でブロックされた接続についての情報をログ メッセージでフィルタできます。

- Geolocation に基づいてブロックされたすべての接続のログ メッセージを表示するには、次を検索します：geo=
- 送信元に基づいてブロックされた接続のログ メッセージを表示するには、次を検索します：geo="geo_src"
- 送信先に基づいてブロックされたの接続のログ メッセージを表示するには、次を検索します：geo="geo_dst"

Fireware Web UI でログ メッセージをフィルタして表示する方法については、次を参照してください：Traffic Monitor。

Firebox System Manager でログ メッセージをフィルタして表示する方法については、次を参照してください：デバイス ログ メッセージ (Traffic Monitor)。

#### 関連情報

Geolocation について

Geolocation の例外を構成する

Geolocation アップデート サーバーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索