構成定義ガイド

[目次][用語][索引][前へ][次へ]

10.1.11　拡張ヘッダ付きパケットの4層情報をフロー検出条件とするフィルタリング

＜この項の構成＞
(1)　設定内容の概要
(2)　構成図と設定条件
(3)　構成定義情報例

(1)　設定内容の概要

AX2001R，AX2002R，AX2002RXで，拡張ヘッダ付きのパケットに対して4層情報（TCP，DPまたはICMPv6）をフロー検出条件とするフィルタリングするときのIPv6フィルタリング構成定義情報の例を示します。

(2)　構成図と設定条件

［構成図］

図10-13　構成図

[図データ]

［設定条件］
片方向へのリモートログインを禁止
  1. telnet（ポート番号＝23）を禁止
  2. rlogin（ポート番号＝513）を禁止
  3. 上記以外のIPv6パケットは中継

(3)　構成定義情報例

［コマンドによる設定］

＜本装置A＞
 1    (config)# flow filter Department1 in
      [flow filter Department1 in]
 2    (config)# list 41010 tcp any any 23 action drop
      [flow filter Department1 in]
 3    (config)# list 41020 tcp any any 513 action drop
      [flow filter Department1 in]
 4    (config)# list 41030 ip any any action forward scan_extension
      [flow filter Department1 in]
 5    (config)# exit
 6    (config)# flow yes

表10-11　本装置Aの構成定義情報解説

解説番号 解説
1，2 インタフェース名Department1のinbound（受信側）にtelnetのパケットを廃棄します。
3 インタフェース名Department1のinbound（受信側）にrloginのパケットを廃棄します。
4，5 インタフェース名Department1のinbound（受信側）にその他のパケットに対し，拡張ヘッダを追跡し，4層ヘッダ情報を用いて再度フィルタリング検索させます。
6 フロー制御機能を使用する設定にします。

［構成定義情報の表示］

＜本装置A＞
flow yes
flow filter Department1 in
  list 41010 tcp any any 23 action drop
  list 41020 tcp any any 513 action drop
  list 41030 ip any any action forward scan_extension

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.