SonicOS 7 システム --- TZ シリーズ用

Download PDF
Technical Documentation > SonicOS 7 システム --- TZ シリーズ用 > インターフェース > インターフェースについて > IPS スニッファ モード

IPS スニッファ モード

IPS スニッファ モードは、SonicWall セキュリティ装置でサポートされており、侵入検知に使用されるレイヤ 2 ブリッジ モードの一種です。IPSスニッファ モードを設定して、装置のインターフェースをスイッチ上のミラーリングされたポートに接続してネットワーク トラフィックを検査できます。一般に、メイン ゲートウェイ内部のスイッチでイントラネットのトラフィックを監視する目的でこのモードを使用します。

「IPS スニッファ モード: ネットワーク図」では、ローカル ネットワーク内のスイッチに流れ込んだトラフィックがスイッチのミラー ポートでミラーリングされ、装置の IPS スニッファ モード インターフェースに送られます。装置では、ブリッジ ペアで構成された設定に従ってパケットが検査されます。警告が発行されると、SNMP トラップが装置の別のインターフェースから指定の SNMP マネージャに送信されます。装置で検査されたネットワーク トラフィックは、検査終了後に破棄されます。

装置の WAN インターフェースは、ファイアウォール データ センターに接続してシグネチャ更新やその他のデータを取得するために使用されます。

IPS スニッファ モード: ネットワーク図

IPS スニッファ モード

IPS スニッファ モードでは、レイヤ 2 ブリッジが、装置上の同じゾーンにある 2 つのインターフェース (LAN-LAN、DMZ-DMZ など) の間に設定されます。個別ゾーンを作成してレイヤ 2 ブリッジに使用することもできます。

WAN ゾーンだけは、IPS スニッファ モードでの使用に適していません。その理由は、SonicOS は LAN-LAN トラフィックのような同じゾーン内のトラフィックのすべてのシグネチャを検出しますが、方向固有の (クライアント側対サーバ側) シグネチャの中には一部のLAN-WAN のケースに当てはまらないものがあるからです。

レイヤ 2 ブリッジの一方のインターフェースを、スイッチのミラーリングされたポートに接続できます。ネットワーク トラフィックがスイッチに到達すると、トラフィックはミラーリングされたポートにも送信され、そこから装置に渡されて厳密なパケット検査を受けます。悪意のあるイベントが認められると警告とログ入力が開始され、SNMP が有効な場合は SNMP トラップが SNMP マネージャ システムの設定済み IP アドレスに送信されます。このトラフィックは、実際にはレイヤ 2 ブリッジのもう一方のインターフェースまで進みません。IPSスニッファ モードでは、装置はネットワーク トラフィックに対してインラインに配置されません。トラフィックを検査する手段を提供するだけです。

「ネットワーク | システム > インターフェース」ページから表示できる「インターフェースの編集」ダイアログには、IPS スニッファ モードを設定するときに使用する「このブリッジ ペアのトラフィックのみスニフする」というオプションがあります。このオプションをオンにすると、装置ではミラーリングされたスイッチ ポートから L2 ブリッジに届くすべてのパケットが検査されます。IPS スニッファ モードを使う場合、ミラーリングされたスイッチ ポートからのトラフィックがネットワークに送り返されないように「このブリッジ ペアにトラフィックをルーティングしない」オプションも選択する必要があります。

IPS スニッファ モードでインターフェースを設定する詳細な手順については、「IPS スニッファ モードの設定」を参照してください。

Was This Article Helpful?

Help us to improve our support portal

Yes! Not Really

Techdocs Article Helpful form

  • Hidden
  • Hidden

Techdocs Article NOT Helpful form

  • Still can't find what you're looking for? Try our knowledge base or ask our community for more help.
  • Hidden
  • Hidden