製品ドキュメント
Citrix SD-WAN
Current Release 11.3 11.2 11.1 11.0 10.2
PDFを表示

ファイアウォールの詳細設定

May 10, 2021
寄稿者: 
C

ファイアウォールの詳細設定は、サイトごとに個別に構成できます。これにより、グローバル設定が上書きされます。

ファイアウォールの詳細設定を構成するには

  1. 構成エディタで、[ 接続 ] > [ サイトの表示 ] > [ ファイアウォール ] > [ 設定]に移動します。

    ローカライズされた画像

  2. [ ポリシーテンプレート ] セクションで、[ 追加] をクリックします。次のパラメータの値を入力します。

    • 優先度 -ポリシーがサイトに適用される順序。

    • 名前 ：サイトで使用するポリシーテンプレートの名前。

  3. [詳細設定]をクリックします。次のパラメーターの値を入力します。

    • デフォルトのファイアウォール操作 -次のいずれかのオプションを選択します。

      • グローバル設定の使用-NetScaler SD-WAN設定で構成されたグローバル設定を使用します。

      • Allow-どのフィルタポリシーにも一致しないパケットも許可されます。

      • Drop：どのフィルタポリシーにも一致しないパケットはドロップされます。

    • 「デフォルトの接続状態の追跡 」— 次のいずれかのオプションを選択します。

      • グローバル設定の使用 -NetScaler SD-WAN設定で構成されたグローバル設定を使用します。

      • No Tracking ：双方向接続状態追跡は、どのフィルタポリシーにも一致しないパケットでは実行されません。

      • Track -双方向接続状態追跡は、どのフィルタポリシーまたは NAT 規則にも一致しない TCP、UDP、および ICMP パケットに対して実行されます。これにより、ファイアウォールポリシーが定義されていない場合でも、非対称フローがブロックされます。

    • Source Route Validation：有効にすると、送信元 IP アドレスによって決定される、パケットのルートとは異なるインターフェイスで受信したときにパケットがドロップされます。パケットが現在一致しているルートだけが考慮されます。

    • ソースごとの最大新規接続数:ソースIP アドレスごとに許可される未確立接続の最大数。0 は無制限を意味します。この設定を使用して、ファイアウォールに対するサービス拒否攻撃を防止します。

    • ソースあたりの最大接続数:ソースIP アドレスごとに許可される接続の最大数。0 は無制限を意味します。この設定を使用して、ファイアウォールに対するサービス拒否攻撃を防止します。

  4. さまざまなタイムアウト設定を構成し、[ Apply] をクリックします。

ファイアウォールの詳細設定
May 10, 2021
寄稿者: 
C
May 10, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定
© 1999- Citrix Systems, Inc. All rights reserved.