• 詳細
  • 侵入検知と防止
  • 動的ポート機能への対応
  • ソース ルーティング パケット
  • アクセス ルール オプション
  • IP および UDP チェックサム強制
  • 接続
  • IPv6 の詳細設定
  • 制御プレーン フラッド防御
• SSL 制御
  • SSL 制御の主な機能
  • SSL 制御の重要な概念
  • 注意事項と推奨事項
  • SSL 制御の設定
  • ユーザ定義リスト
  • ゾーンでの SSL 制御の有効化
• 暗号化制御
  • TLS 暗号化
    • 暗号の遮断/遮断解除
    • 暗号のフィルタリング
      • 表示オプションの選択
      • 強度別に暗号を表示する
      • 動作別で暗号を表示する
      • CBC モードの有無で暗号を表示する
      • TLS プロトコル バージョン別に暗号を表示する
  • SSH 暗号化
• リアルタイム ブラックリスト (RBL) フィルタ
  • RBL フィルタの設定
    • RBL 遮断の有効化
    • RBL サービスの追加
    • ユーザ定義 SMTP サーバ リストの設定
      • ホワイト リストの設定
      • ブラック リストの設定
    • SMTP IP アドレスのテスト

動的ポート機能への対応

動的ポートを設定するには:

1. 「ファイアウォール > ファイアウォール > 詳細」に移動します。

2. 「動的ポート機能への対応」までスクロールします。

   

3. 「サービス オブジェクトの TCP ポートに対する FTP 変換を有効にする」から、サービス グループを選択して特定のサービス オブジェクトの FTP 変換を有効にします。既定で、サービス グループは「FTP (全て)」が選択されています。

4. FTP は TCP ポート (ポート 20 および 21) 上で動作します。ポート 21 は制御ポート、ポート 20 はデータ ポートです。しかし、標準でないポート (2020、2121 など) を使用している場合は、SonicWall はそれを FTP トラフィックとして認識できないため、既定でパケットを破棄します。「サービス オブジェクトの TCP ポートに対する FTP 変換を有効にする」オプションを使用すると、サービス オブジェクトを選択して、FTP トラフィックの個別制御ポートを指定できます。

   この機能の動作を説明するために、FTP サーバが、ポート 2121 でリッスンしている SonicWall の背後にある次の例を考えます。

   1. 「オブジェクト > 一致オブジェクト > アドレス」ページで、次の値を使用して FTP サーバのプライベート IP アドレスに対するアドレス オブジェクトを作成します。

      • 名前: FTP Server Private

      • ゾーン: LAN

      • 種別: ホスト

      • IP アドレス: 192.168.168.2

        

   2. 「オブジェクト > 一致オブジェクト > サービス」ページで、次の値を使用して FTP サーバ用のユーザ定義サービスを作成します。

      • 名前: FTP Custom Port Control

      • プロトコル: TCP(6)

      • ポート範囲: 2121 - 2121

        

   3. 「ポリシー > ルールとポリシー > NAT ポリシー」ページで、NAT ポリシーを作成します。

   4. 「ポリシー > ルールとポリシー > セキュリティ ポリシー」ページで、アクセス ルールを作成します。

   5. 「ネットワーク > ファイアウォール > 詳細 > 動的ポート」ページの「サービス オブジェクトの TCP ポートに対する FTP 変換を有効にする」で、FTP Custom Port Control サービス オブジェクトを選択します。

5. ネットワーク上に Oracle9i 以前のアプリケーションがある場合、「オラクル (SQLNet) のサポートを有効にする」を選択します。このオプションは、既定では選択されていません。

   Oracle10g 以降のアプリケーションに対しては、このオプションを選択しないことを推奨します。

   Oracle9i 以前のアプリケーションでは、データ チャネル ポートが制御接続ポートと異なります。このオプションを有効にした場合、SQLNet 制御接続に対して、ネゴシエーションされたデータ チャネルのスキャンが行われます。ネゴシエーションが検出されると、データ チャネルの接続エントリが動的に作成され、必要に応じて NAT が適用されます。SonicOS 内では、SQLNet とデータ チャネルは互いに関連付けられ、1 つのセッションとして処理されます。

   Oracle10g 以降のアプリケーションでは、これら 2 つのポートは同一であるため、データ チャネル ポートを別個に追跡する必要はありません。したがって、このオプションを有効にする必要はありません。

6. オーディオとビデオなど、リアルタイム データのオンデマンド提供をサポートするには、「RTSP 変換を有効にする」を選択します。RTSP (Real Time Streaming Protocol) は、リアルタイムのプロパティを持つデータの提供を制御するための、アプリケーションレベルのプロトコルです。このオプションは、既定では選択されています。
7. 「適用」をクリックします。