ファイアウォール
(Bocade5600vRouer) |
Managed Fiewall |
備考 |
| 10.1. カスタマポータルからの申込・操作方法¶ |
セキュリティコントロールパネルへのアクセス |
|
| 10.1.1. ファイアウォール インスタンスの申込方法 |
• 1.1.1. デバイスの作成（シングル構成） |
|
| • 1.1.4. デバイスの作成（HA構成） |
|
| 10.1.2. ファイアウォール インスタンスの操作方法 |
• 2.1.1. 基本的な設定の流れ |
|
| 10.1.3. ロジカルネットワークの接続 |
• 2.1.2.1. シングル構成のインターフェース設定 |
|
| • 2.1.14.1. シングル構成のネットワーク管理 |
|
| • 2.1.2.2. HA構成のインターフェース設定 |
|
| • 2.1.14.2. HA構成のネットワーク管理 |
|
| 10.1.4. VRRP用通信設定の登録 |
※マネージドサービスのためNTT-Comが管理しています
（セルフコントロール不可） |
|
| 10.1.5. ファイアウォール インスタンスの削除方法 |
• 1.1.3. デバイスの削除（シングル構成） |
|
| • 1.1.6. デバイスの削除（HA構成） |
|
| 10.2.1. Brocade 5600 vRouterへのログイン |
2.1. Managed Firewall / Managed UTM |
|
| 10.2.1.1. Brocade 5600 vRouter CLIへのアクセス方法（SSH） |
なし |
|
| 10.2.1.2. Brocade 5600 vRouter GUIへのアクセス方法(コントロールパネル) |
セキュリティコントロールパネルへのアクセス |
|
| 10.2.2. ネットワーク設定¶ |
• 2.1. Managed Firewall / Managed UTM |
|
| 10.2.2.1. デフォルトゲートウェイ |
• 2.1.3.1. シングル構成のルーティング設定 |
|
| • 2.1.3.2. HA構成のルーティング設定 |
|
| 10.2.2.2. スタティックルート |
• 2.1.3.1. シングル構成のルーティング設定 |
M-FW： スタティックルート数 設定上限：500 |
| • 2.1.3.2. HA構成のルーティング設定 |
|
| 宛先をホスト（IPアドレス）に指定したスタティックルートの設定 |
• 2.1.3.1. シングル構成のルーティング設定 |
|
| • 2.1.3.2. HA構成のルーティング設定 |
|
| 宛先をネットワークアドレスに指定したスタティックルートの設定 |
• 2.1.3.1. シングル構成のルーティング設定 |
|
| • 2.1.3.2. HA構成のルーティング設定 |
|
| InputIFとOutputIFを同じインタフェースを使用したスタティックルートの設定 |
なし |
|
| 10.2.2.3. VRRP機能 |
• 1.1.4. デバイスの作成（HA構成） |
|
| • 2.1.2.2. HA構成のインターフェース設定 |
|
| VRRPによる冗長性確認 |
※マネージドサービスのためNTT-Comが管理しています
（セルフコントロール不可） |
|
| VRRPの切り替わり確認 |
※マネージドサービスのためNTT-Comが管理しています
（セルフコントロール不可） |
|
| 10.2.2.4. NAT機能 |
2.1.4. オブジェクトの設定 |
|
| 送信元IPアドレスのNAT |
1. Source NAT の設定 |
M-FW： Source NAT Object数：1000 |
| 宛先IPアドレスのNAT |
1. Destination NAT の設定 |
M-FW： Destination NAT Object数：1000 |
| 送信元IPアドレスのNAPT |
1. Source NAT の設定 |
|
| 宛先IPアドレスとポート番号から宛先IPアドレスのNAT |
1. Destination NAT の設定 |
|
| 送信元IPアドレスのNAPTと宛先IPアドレス と ポート番号からの宛先IPアドレスのNAT の組み合わせ設定 |
1. Destination NAT の設定 |
|
| 1. Source NAT の設定 |
|
| 10.2.3. ファイアウォール設定¶ |
• 2.1.7. ファイアウォール ポリシーの設定 |
M-FW： Policy数 設定上限：1000 |
| 10.2.3.1. パケットフィルタリング設定 |
• 2.1.7. ファイアウォール ポリシーの設定 |
|
| 送信元IPアドレス(直接指定・範囲指定・アドレスグループ）を利用したフィルタリング設定 |
• 2.1.7. ファイアウォール ポリシーの設定 |
|
| 送信元IPとサービス（ポート番号・サービスグループ）に対して（許可・拒否）の設定 |
• 2.1.7. ファイアウォール ポリシーの設定 |
|
| 宛先IPアドレス(直接指定・範囲指定・アドレスグループ）を利用したフィルタリング設定 |
• 2.1.7. ファイアウォール ポリシーの設定 |
|
| 宛先IPとサービス（ポート番号、サービスグループ）に対して（許可・拒否）の設定 |
• 2.1.7. ファイアウォール ポリシーの設定 |
|
| パケットフィルタリング機能をステートフルに動作させる設定 |
※デフォルトでステートフル動作です |
|
| パケットフィルタリングルール全体でステートフル機能を有効化している場合の設定変更 |
※デフォルトでステートフル動作です |
|
| パケットフィルタリング機能とNAT動作の組み合わせ設定 |
• 2.1.7. ファイアウォール ポリシーの設定 |
|
| 10.2.3.2. アドレスグループ設定 |
1. アドレス グループ の設定 |
M-FW： Address Obfect数 設定上限：1000
M-FW： Address Group数 設定上限：1000
FW： Address Group数 設定上限：32 |
| 10.2.3.3. サービスグループ設定 |
1. サービス グループ の設定 |
M-FW： Service Object数：500
M-FW： Sevice Group数 設定上限：250
M-FW： 1サービスグループに登録可能なサービスオブジェクト数；100 |
| 10.2.3.4. ゾーンベースファイアウォール設定 |
なし |
|
| 単一のインタフェースを1つのゾーンに設定 |
なし |
|
| 複数のインタフェースを1つのゾーンに設定 |
なし |
|
| ゾーン(z2)から他のゾーン(z3)への行きのフィルタリング設定 |
なし |
|
| 他のゾーン(z3)からゾーン(z2)への戻りのフィルタリング設定 |
なし |
|
| 10.2.4. 帯域制御設定¶ |
なし |
|
| 10.2.4.1. 帯域制限（上限値）設定 |
なし |
|
| 10.2.4.2. 優先度設定(DSCPマーキング) |
なし |
|
| 10.2.4.3. 重み付け制御設定(WRR) |
なし |
|
| 10.2.4.4. 優先制御設定 |
なし |
|
| 10.2.5. VPN設定¶ |
なし |
|
| 10.2.5.1. IPsecサイト間トンネル設定 |
なし |
|
| 10.2.5.2. L2TP IPsec終端機能 |
なし |
|
| 10.2.5.3. OpenVPNサイト間トンネル設定 |
なし |
|
| 10.2.5.4. OpenVPNサーバ・クライアント設定 |
なし |
|
| 10.2.6. 運用管理設定¶ |
※マネージドサービスのためNTT-Comが管理しています
（セルフコントロール不可） |
|
| 10.2.6.1. SNMP機能を用いた監視設定 |
※マネージドサービスのためNTT-Comが管理しています
（セルフコントロール不可） |
|
| 10.2.6.2. Syslog機能を利用したログ管理設定 |
• 2.1.8. お客さま管理syslogサーバーへのログ送信設定 |
M-FW： Syslog送信先は一つ |
| 10.2.7. 保守運用者向け機能¶ |
• 2.1.15.1. デバイス管理 サマリー表示 |
|
| 10.2.7.1. 装置状態確認方法 |
• 2.1.15.1. デバイス管理 サマリー表示 |
|
| バージョンの確認 |
※マネージドサービスのためNTT-Comが管理しています
（セルフ確認不可） |
|
| メモリ使用量の確認 |
• 2.1.12. デバイスKPI |
|
| インタフェース状態確認 |
• 2.1.15.1. デバイス管理 サマリー表示 |
|
| |
• 2.1.2.1. シングル構成のインターフェース設定 |
|
| |
• 2.1.14.1. シングル構成のネットワーク管理 |
|
| |
• 2.1.2.2. HA構成のインターフェース設定 |
|
| |
• 2.1.14.2. HA構成のネットワーク管理 |
|
| ARP状態確認 |
なし |
|
| VRRP状態確認 |
2.1.15.2. デバイス管理 詳細画面 |
|
| ルーティング状態確認 |
• 2.1.15.2. デバイス管理 詳細画面 |
|
| NAT状態確認 |
• 2.1.15.2. デバイス管理 詳細画面 |
|
| VPN状態確認 |
なし |
|
| ファイアウォール状態確認 |
• 2.1.15.2. デバイス管理 詳細画面 |
|
| Syslogメッセージ確認 |
2.1.16. ログ解析 |
|
| 10.2.7.2. 障害発生時の確認方法 |
• 2.1.15.1. デバイス管理 サマリー表示 |
|
| VRRP障害 |
• 2.1.15.1. デバイス管理 サマリー表示 |
|
| IPsec 障害 |
なし |
|
| インスタンス再起動 |
※マネージドサービスのためNTT-Comが管理しています
（セルフコントロール不可） |
|
| 10.2.7.3. 疎通確認方法(Ping) |
Ping Execution |
|
| 10.2.7.4. 通信経路確認方法(Traceroute) |
なし |
|
| 10.2.8. コンフィグ管理 |
※マネージドサービスのためNTT-Comが管理しています
（ポータル上でのGUI確認） |
|
| 10.2.8.1. コンフィグ保存 |
※マネージドサービスのためNTT-Comが管理しています
（ポータル上でのGUI設定を画面キャプチャ） |
|
| 10.2.8.2. コンフィグリストアの事前準備 |
※マネージドサービスのためNTT-Comが管理しています
（ポータル上でのGUI設定を画面キャプチャ） |
|
| 10.2.8.3. コンフィグリストア |
※マネージドサービスのためNTT-Comが管理しています
（ポータル上でのGUIより投入） |
|
| 10.2.9. 異なるバージョン間のマイグレーション |
※対象外 |
|
| 10.2.9.1. 異なるバージョン間のマイグレーション(別IP) |
※対象外 |
|
| 10.2.9.2. 異なるバージョン間のマイグレーション(IP引継) |
※対象外 |
|
| 10.2.10. （参考）ファイアウォールの性能測定結果 |
別途提示 |
|
| 10.2.10.1. 非暗号化通信試験 |
なし |
|
| 10.2.10.2. 暗号化通信試験 |
なし |
|
| 10.2.11. （参考）Brocade 5600 vRouter ユーザーガイド |
※対象外 |
|
| 10.2.11.1. Brocade5600 vRouter RESOURCE LIBRARY （Version:5.2R4） |
※対象外 |
|
| 10.2.11.2. Brocade5600 vRouter RESOURCE LIBRARY （Version:4.2R1） |
※対象外 |
|
| 10.2.11.3. Brocade5600 vRouter RESOURCE LIBRARY （Version:3.5R6） |
※対象外 |
|
| 10.3. 動作確認済み利用モデル |
※対象外 |
|
| 10.3.1. WEBサイト公開におけるファイアウォール/ロードバランサー構成例（ツーアーム） |
– |
|
| 10.3.2. WEBサイト公開におけるファイアウォール/ロードバランサー構成例（ワンアーム） |
– |
|
| 10.3.3. サイト間VPN構成例 |
– |
|
| 10.3.4. リモートアクセスVPN構成例 |
– |
|
| 10.3.5. 共通機能をファイアウォール経由で利用する際のNAT構成例 |
– |
|
| Enterprise Cloud 2.0接続 |
なし |
|
| （参考） Dynamic Routing (OSPF/BGP) |
なし |
|
