関連トピック

# ポリシー設定で一時的にサイトをブロックする

拒否されたサービスの使用を試みるサイトを一時的にブロックできます。拒否されたパケットの IP アドレスは、[一時的にブロックされたサイト] のリストに 20 分間 (既定) 追加されます。Firebox が、一時的にブロックされたサイト リストにあるサイトから、何らかのトラフィックを受信するたびに、そのサイトのタイマーがリセットされます。ブロックされたサイトの構成内の 自動ブロックされたサイトの期間 設定で指定された期間にわたり、そのサイトからトラフィックが受信されなかった場合にのみ、その IP アドレスは一時的にブロックされたサイト リストから削除されます。

内部 Firebox 機能を阻止してしまう可能性があるため、127.0.0.1 などのローカル ループバック アドレスを一時的なブロックされたサイトに追加することはできません。

一時的にサイトをブロックするには、Fireware Web UI 以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。ポリシーをクリックして編集してください。
   ファイアウォールポリシー/編集 ページが表示されます。
2. 設定 タブで、接続 ドロップダウンリストが 拒否 または 拒否(リセットを送信) に設定されていることを確認します。
3. 設定 タブで、接続を試みたサイトを自動的にブロックする チェックボックスをオンにします。既定では、拒否されたパケットの IP アドレスは、[一時的にブロックされたサイト] のリストに 20 分間追加されます。

一時的にサイトをブロックするには、Policy Manager から以下の手順を実行します：

1. 拒否されたサービスのポリシーをダブルクリックします。
   ポリシー プロパティの編集 ダイアログ ボックスが表示されます。
2. ポリシー タブで、接続 ドロップダウン リストが 拒否 または 拒否 (リセットを送信) に設定されていることを確認します。
3. プロパティ タブで、接続を試みたサイトを自動的にブロックする チェック ボックスをオンにします。既定では、拒否されたパケットの IP アドレスは、[一時的にブロックされたサイト] のリストに 20 分間追加されます。

一時的にブロックされたサイトのログを有効にすれば、ログメッセージを使用し、どのIP アドレスを永続的にブロックするか決定するのに役立ちます。

拒否されたパケットのログ記録を有効にするには、Fireware Web UI で以下の手順を実行します：

1. ポリシー定義で 設定 タブを選択します。
2. ログ記録の設定で、ログ メッセージを送信する チェックボックスを選択します。

拒否されたパケットのログ記録を有効にするには、Policy Manager で以下の手順を実行します：

1. ポリシー定義で、プロパティ タブを選択します。
2. ログ記録 をクリックします。
3. ログ メッセージを送信する チェック ボックスをオンにします。

ログに関する詳細は、次を参照してください：ログ記録と通知の基本設定を行う。

#### 関連情報

ブロックされたサイトについて

サイトの自動ブロックの時間を変更する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索