SonicOS 7 ルールとポリシー --- TZ シリーズ用
- SonicOS 7 ルールとポリシー
- アクセス ルール
- NAT ルール
- ルーティング ルール
- コンテンツ フィルタ ルール
- アプリケーション ルール
- エンドポイント ルール
- SonicWall サポート
FTP コマンドの遮断
アプリケーション ルールを使用して、put、mput、rename_to、rename_from、rmdir、mkdir などのコマンドを遮断することにより、FTP サーバを読み取り専用に設定できます。この使用事例では、put コマンドのみを含んだ一致オブジェクトを示しますが、これらすべてのコマンドを同じ一致オブジェクトに含めることができます。
FTP コマンドを遮断するには、以下の手順に従います。
-
put コマンドに一致する一致オブジェクトを作成します。
mputコマンドはputコマンドが変化したものなので、putコマンドに一致する一致オブジェクトはmputコマンドにも一致します。
-
必要に応じて、メッセージをクライアントに送信する、カスタマイズされた FTP 通知動作を作成することができます (以下の例を参照)。
-
この一致オブジェクトと動作を参照するポリシーを作成します。
putコマンドを遮断して接続をリセットすることだけを目的とする場合は、ポリシーを作成するときにリセット/破棄動作を選択します。
Was This Article Helpful?
Help us to improve our support portal