関連トピック

# 静的 MAC アドレス バインドを使用する

Firebox のインターフェイスへのアクセスは、コンピュータ ハードウェア (MAC) アドレスで制御することができます。この機能により、ネットワークを ARP 汚染攻撃から保護できます。ARP 汚染攻撃とは、ハッカーがネットワーク上の実デバイスと一致させるために、コンピュータの MAC アドレスの変更を試みる攻撃です。MAC アドレス バインドを使用する場合は、インターフェイスを構成して、クライアント IP アドレスと MAC アドレスを関連付ける必要があります。この機能を有効にすると、MAC アドレスが指定されているコンピュータは、関連する IP アドレスを使用する場合にのみ情報を送受信することができます。この機能を使用して、このリストにある MAC および IP アドレスに一致するデバイスへのすべてのネットワーク トラフィックをブロックすることもできます。

この機能は MAC アクセス制御機能に似ていますが、この機能では静的 MAC アドレス バインドにより、各 MAC アドレスが特定の IP アドレスに関連付けられます。MAC アクセス制御の詳細については、次を参照してください：MAC アドレス別にネットワーク トラフィックを制限する。

静的 MAC アドレス バインドを構成する場合は、これらの MAC/IP アドレスの間でのみトラフィックの送信を許可する チェックボックスを選択することができます。

このチェック ボックスを選択する場合、以下の手順を実行します：

デバイスは、送信元または宛先 IP アドレスと MAC アドレスがリストのエントリに一致した場合にのみ、インターフェイス経由のトラフィックを許可します。その他すべてのトラフィックは、インターフェイスを経由することが許可されません。

このチェックボックスを選択しない場合：

デバイスは、リストのエントリと一致しないすべてのトラフィック、またはリストのエントリと正確に一致するトラフィックを許可します。このインターフェイスが以下の場合は、デバイスはトラフィックの通過を許可しません。

- トラフィックはリストの送信元または宛先 IP アドレスのためのものであるが、MAC アドレスが一致しない。
- トラフィックは、リストの送信元または宛先 MAC アドレスのものであるが、IP アドレスが一致しない。

MAC アドレス バインドを使用してネットワーク アクセスを制限する場合は、Firebox の管理に使用するコンピュータの MAC アドレスを必ず構成に含めてください。

静的 MAC アドレス バインドを構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > インターフェイス の順に選択します。
2. インターフェイスを選択し、構成 をクリックします。
3. 詳細 タブを選択します。
4. 静的 MAC/IP アドレス バインド リストの横にある 追加 をクリックします。

1. IP アドレス と MAC アドレス を入力します。OK をクリックします。
   この手順を繰り返して、それぞれの IP アドレスと MAC アドレスのペアを追加します。IP アドレスは、インターフェイスのプライマリまたはセカンダリ IP アドレスと同じサブネットにある必要があります。
2. このインターフェイスで希望する動作を有効にするには、これらの MAC/IP アドレスの間でのみトラフィックの送信を許可する チェック ボックスを選択または選択解除します。

静的 MAC アドレス バインドを構成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
2. インターフェイスを選択し、構成 をクリックします。
3. 詳細 タブを選択します。
4. 静的 MAC/IP アドレス バインド リストの横にある 追加 をクリックします。

1. IP アドレス と MAC アドレス を入力します。OK をクリックします。
   この手順を繰り返して、それぞれの IP アドレスと MAC アドレスのペアを追加します。IP アドレスは、インターフェイスのプライマリまたはセカンダリ IP アドレスと同じサブネットにある必要があります。
2. このインターフェイスで希望する動作を有効にするには、これらの MAC/IP アドレスの間でのみトラフィックの送信を許可する チェック ボックスを選択または選択解除します。

#### 関連情報

コンピュータの MAC アドレスを検索する

MAC アドレス別にネットワーク トラフィックを制限する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索