コンフィグレーションガイド

[目次][用語][索引][前へ][次へ]


8.1.6 特定端末へのTCPセッション制限

<この項の構成>
(1) 設定内容の概要
(2) 構成図と設定条件
(3) コンフィグレーション例

(1) 設定内容の概要

片方向へのTCPセッションの接続を禁止するときのIPフィルタリングコンフィグレーションの例を示します。

(2) 構成図と設定条件

[構成図]

図8-6 構成図

[図データ]

[設定条件]
  1. ネットワークアドレス128.1.3.0/24を宛先とするTCPセッションの接続を禁止

(3) コンフィグレーション例

[コマンドによる設定]

<本装置A>
 1    (config)# flow filter Department1 out
      [flow filter Department1 out]
 2    (config)# list 1 tcp any 128.1.3.0/24 ack syn action forward
      [flow filter Department1 out]
 3    (config)# list 2 tcp any 128.1.3.0/24 syn action drop
      [flow filter Department1 out]
 4    (config)# list 3 tcp any 128.1.3.0/24 action forward
      [flow filter Department1 out]
 5    (config)# exit
 
本装置AからのTCPセッションの接続を禁止する場合,または,IPv4オプション付きの中継パケットも正しくフィルタリングする場合は,下記の6〜8の定義も行ってください。
 6    (config)# flow filter Department1 in
      [flow filter Department1 in]
 7    (config)# list 4 tcp 128.1.3.0/24 any ack syn action drop
      [flow filter Department1 in]
 8    (config)# exit
 
 9    (config)# flow yes

表8-6 本装置Aのコンフィグレーション解説

解説番号 解説
1 インタフェース名Department1のoutbound(送信側)にfilterフロー情報を設定します。
flow filter outモードに移行します。
2 IPアドレス128.1.3.0/24を宛先とするSYNフラグ=1,ACKフラグ=1のTCPパケットを中継するように設定します。
3 IPアドレス128.1.3.0/24を宛先とするSYNフラグ=1のTCPパケットを廃棄するように設定します。
4 IPアドレス128.1.3.0/24を宛先とするTCPパケットを中継するように設定します。
5 flow filter outモードからグローバルコンフィグモードに戻ります。
6 インタフェース名Department1のinbound(受信側)にfilterフロー情報を設定します。
flow filter inモードに移行します。
7 IPアドレス128.1.3.0/24を送信元とするSYNフラグ=1,ACKフラグ=1のTCPパケットを廃棄するように設定します。
8 flow filter inモードからグローバルコンフィグモードに戻ります。
9 フロー制御機能を使用する設定にします。

[コンフィグレーションの表示]

<本装置A>
flow yes
flow filter Department1 in                              (注1)
  list 4 tcp 128.1.3.0/24 any ack syn action drop       (注1)
flow filter Department1 out
  list 1 tcp any 128.1.3.0/24 ack syn action forward
  list 2 tcp any 128.1.3.0/24 syn action drop
  list 3 tcp any 128.1.3.0/24 action forward

(注1)
解説番号6〜8に対応する定義(IPv4オプション付きの中継パケットも正しくフィルタリングする,または,本装置AからのTCPセッションの接続を禁止する)を行った場合に表示されます。

[目次][前へ][次へ]


[他社商品名称に関する表示]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.