関連トピック

# 既定のパケット処理オプションについて

Firebox はパケットを受信すると、パケットの発信元および宛先を調査します。IP アドレスおよびポート番号が確認されます。また、デバイスでは、パケットを監視して、ネットワークが危険にさらされていることを示すパターンがないかを調査します。このプロセスは 既定のパケット処理 と呼びます。

既定のパケット処理では、以下の処理を行うことができます。

- スプーフィング攻撃または SYN フラッド攻撃の一部である可能性のあるパケットなど、セキュリティ リスクとなる可能性のあるパケットを拒否する
- IP アドレスへの送受信を行うすべてのトラフィックを自動的にブロックする
- ログ ファイルにイベントを追加する
- SNMP Management Server に SNMP トラップを送信する
- 発生する可能性のあるセキュリティ リスクに関する通知を送信する

既定の Firebox の設定では、ほとんどの既定のパケット処理オプションが有効になっています。Firebox が実行するアクションのしきい値を変更することができます。既定のパケット処理のために選択したオプションを変更できます。

IPv4 と IPv6 トラフィックの両方に適用される IPSec、IKE、ICMP、SYN、および UDP フラッド攻撃に関連する既定のパケット処理オプション。その他のオプションはすべて IPv4 トラフィックにのみ適用されます。

## 既定のパケット処理を構成します

既定のパケット処理を設定するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール ＞ 既定のパケット処理 の順に選択します。
   既定のパケット処理 ページが表示されます。

1. アクションを実行する対象となるトラフィック パターンについて、チェック ボックスをオンにします。詳細については、以下の内容を参照してください。

既定のパケット処理を構成するには、Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、設定 ＞ 既定の脅威防止 ＞ 既定のパケット処理 の順に選択します。
   既定のパケット処理 ダイアログ ボックスが表示されます。

1. アクションを実行する対象となるトラフィック パターンについて、チェック ボックスをオンにします。詳細については、以下の内容を参照してください。

- スプーフィング攻撃について
- IP ソース ルーティング攻撃について
- ポートと IP アドレス スキャンの詳細
- フラッド攻撃について
- 未処理パケットについて
- 分散サービス拒否攻撃について

## ログ記録および通知オプションを設定する

既定のパケット処理 ダイアログ ボックスで指定されたイベントが発生すると、既定のデバイス設定は Firebox にログメッセージを送信するよう指示します。

これらのイベントのログ メッセージは既定で有効化されており、無効にすることはできません：

- IP および ARP スプーフィング攻撃
- ポートとアドレス スキャン
- IP ソース ルーティング
- Ping-of-Death
- IPSec、IKE、SYN、ICMP、UDP フラッド攻撃
- DDOS 攻撃のソースと対象

これらのイベントのログ メッセージは既定で有効化されていますが、必要に応じて無効にすることができます。

- 未処理の内部および外部パケット — 未処理パケット とは、どのポリシー ルールにも一致しないパケットのことです。既定では、Firebox は常に未処理のパケットを拒否し、その発生を記録します。

これらのイベントのログ メッセージは既定で無効化されていますが、必要に応じて有効にすることができます。

- 着信および発信ブロードキャスト — 既定では、許可された着信および発信ブロードキャストは記録されません。これらの許可されたブロードキャストのログ メッセージを送信するには、このオプションを有効にします。許可されているブロードキャストには、DHCP (Firebox デバイスが DHCP サーバーとして構成されている場合)、DHCP 中継、および BOVPN ブロードキャスト/マルチキャスト ルーティングが含まれます。拒否されたブロードキャストは、既定により必ず記録されます。

SNMP トラップまたは通知を構成するには、次の手順に従います。

1. ログ記録 をクリックします。
   ログ記録と通知 ダイアログ ボックスが開きます。
2. 次に説明されているように、通知設定を構成します：ログ記録と通知の基本設定を行う.

詳細については、次を参照してください：SNMP について または 通知について.

#### 関連情報

ブロックされたサイトについて

ブロックされたポートについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索