製品ドキュメント
Citrix SD-WAN Orchestrator
PDFを表示

ファイアウォールの設定

October 26, 2022
寄稿者: 
C

ファイアウォールの設定はサイトレベルで行うことができます。これらの設定は、特定のサイト上のすべての SD-WAN アプライアンスにセキュリティを提供します。

サイト固有のオーバーライドファイアウォール設定を構成する手順は次のとおりです。

  1. サイトレベルで、[ 構成 ] > [ 詳細設定] > [ファイアウォール設定]に移動します。

  2. 「 **ファイアウォール設定のオーバーライド」ドロップダウンメニューから「サイト固有のオーバーライド** 」オプションを選択します。このアクションは、特定のサイトに定義済みのファイアウォールルールを適用します。

    注:

    サイト固有の設定からグローバルなデフォルト設定に切り替える場合は、ドロップダウンリストから「 グローバルデフォルト 」オプションを選択します。このアクションにより、サイト固有の構成が削除され、グローバル固有のデフォルトが保持されます。

    サイト固有のオーバーライド

    • ファイアウォールルールが一致しない場合のアクション:ファイアウォールポリシーと一致しないパケットのアクション ([許可] または [ドロップ]) をドロップダウンリストから選択します。

    • デフォルト接続状態トラッキング:フィルタポリシーまたはNATルールと一致しないTCP、UDP、およびICMPフローの方向接続状態追跡を有効にします。

    • ソースルート検証:このチェックボックスを選択すると、送信元 IP アドレスによって決定されるパケットのルートとは異なるインターフェイスでパケットを受信すると、パケットがドロップされます。

    • FTP ALG: このチェックボックスを選択すると、FTP ALG (アプリケーション層ゲートウェイ) は TCP ポート 21 の接続を監視し、適切な NAT IP アドレスで FTP メッセージを更新します。

    • ソースあたりの最大接続数:各ソースIPアドレスが許可できる未確立接続の最大数。デフォルトでは、各ソース IP アドレスは未確立接続を無制限に許可します。

    • ソースあたりの最大新規接続数:各ソースIPアドレスが許可できる最大接続数。デフォルトでは、各ソース IP アドレスで許可される接続数に制限はありません。

    • グローバル接続タイムアウトを使用する:このチェックボックスを選択すると、SD-WAN はグローバルタイムアウト設定を有効にします。特定のタイムアウト設定を行うには、このチェックボックスをオフにします。

      • 拒否タイムアウト (s): 拒否された接続を閉じる前に新しいパケットを待つ時間 (秒単位)。
      • TCP 初期タイムアウト (s): 不完全な TCP セッションを閉じる前に新しいパケットを待つ時間 (秒単位)。
      • TCP アイドルタイムアウト (s): アクティブな TCP セッションを閉じる前に新しいパケットを待つ時間 (秒単位)。
      • TCP終了タイムアウト:終了要求後にTCPセッションを閉じる前に新しいパケットを待つ時間 (秒単位)。
      • TCP Time Wait Timeouts (s): 終了した TCP セッションを閉じる前に新しいパケットを待つ時間 (秒単位)。
      • TCP Closed Timeout (s): 中止された TCP セッションを閉じる前に新しいパケットを待つ時間 (秒単位)。

  3. ［保存］ をクリックします。

ファイアウォールの設定
October 26, 2022
寄稿者: 
C
October 26, 2022
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.