• 詳細
  • 侵入検知と防止
  • 動的ポート機能への対応
  • ソース ルーティング パケット
  • アクセス ルール オプション
  • IP および UDP チェックサム強制
  • 接続
  • IPv6 の詳細設定
  • 制御プレーン フラッド防御
• SSL 制御
  • SSL 制御の主な機能
  • SSL 制御の重要な概念
  • 注意事項と推奨事項
  • SSL 制御の設定
  • ユーザ定義リスト
  • ゾーンでの SSL 制御の有効化
• 暗号化制御
  • TLS 暗号化
    • 暗号の遮断/遮断解除
    • 暗号のフィルタリング
      • 表示オプションの選択
      • 強度別に暗号を表示する
      • 動作別で暗号を表示する
      • CBC モードの有無で暗号を表示する
      • TLS プロトコル バージョン別に暗号を表示する
  • SSH 暗号化
• リアルタイム ブラックリスト (RBL) フィルタ
  • RBL フィルタの設定
    • RBL 遮断の有効化
    • RBL サービスの追加
    • ユーザ定義 SMTP サーバ リストの設定
      • ホワイト リストの設定
      • ブラック リストの設定
    • SMTP IP アドレスのテスト

制御プレーン フラッド防御

制御プレーン フラッド防御を設定するには:

1. 「デバイス > ファイアウォール設定 > 詳細」に移動します。

2. 「制御プレーン フラッド防御」までスクロールします。

   

3. 制御プレーン上のトラフィックが指定したしきい値を超えた場合、ファイアウォール宛ての制御トラフィックに限ってシステムの制御プレーン コア (コア 0) への転送をファイアウォールに行わせるには、「制御プレーン フラッド防御を有効にする」を選択し、新しいオプションである「制御フラッド防御しきい値 (CPU %)」でそのしきい値を指定します。このオプションは既定では無効になっています。

   正当な制御トラフィックを優先するために、超過分のデータ トラフィックは破棄されます。この制限は、過剰なトラフィックが制御プレーン コアに到達するのを防止します。こうした状況は、システムの応答性の低下や、ネットワーク接続の切断の原因となる場合があります。制御トラフィックに対して設定された割合は保証されます。

   • 「制御フラッド防御しきい値 (CPU %)」にフラッド防御しきい値を割合 (%) で入力します。最小値は 5 (%)、最大値は 95、既定値は 75 です。

4. 「適用」をクリックします。