[index] CentreCOM 8700SLシリーズ コマンドリファレンス 2.9

# SHOW FIREWALL

カテゴリー：ファイアウォール / 一般コマンド
備考：フィーチャーライセンス AT-FL-02 が必要

`SHOW FIREWALL`

ファイアウォールのグローバル設定とポリシーの一覧を表示する。

入力・出力・画面例

    Manager > show firewall

    Firewall Configuration

    Status .................... enabled
    Enabled Notify Options .... manager
    SIP ALG enabled ........... FALSE
    SNMP Session Report ....... disabled
    Maximum Packet Fragments .. 20
    Sessions:
      Maximum ................. 15251
      Peak .................... 0
      Active .................. 0

    Policy : test
      TCP Timeout (s) ................... 3600
      UDP Timeout (s) ................... 1200
      Other Timeout (s) ................. 1200
      ICMP Unreachable Timeout (s) ...... 0
      TCP Handshake Timeout Mode ........ Normal
      SMTP Domain ....................... not set
      TCP Setup Proxy ................... enabled
      SIP ALG ........................... disabled
      Number of Limitrules .............. 0
      Private Interface : vlan1
      Public Interface  : vlan2
        Method .......................... dynamic

表 1
Status | ファイアウォール機能の有効（enabled）・無効（disabled）
Enabled Notify Options | ファイアウォールイベントの通知先/方法。mail（メールアドレス）、manager（Manager権限でログインしているユーザーの画面）、port（非同期ポート）、snmp（SNMPトラップ）、all（すべて）、none（なし）がある。
Notify Port | イベント通知先の非同期ポート。通知先にportが含まれている場合のみ表示される。
Notify Mail To | イベント通知先メールアドレス。通知先にmailが含まれている場合のみ表示される。
SIP ALG enabled | 未サポート
SNMP Session Report | 未サポート
Maximum Packet Fragments | 許可するフラグメントの最大数
Sessionsセクション | ファイアウォールセッション数の情報が表示される
Maximum | 最大セッション数
Peak | ピーク時セッション数
Active | 現在のセッション数
Policy | ファイアウォールポリシー名
TCP Timeout (s) | TCPセッションの保持時間
UDP Timeout (s) | UDPセッションの保持時間
Other Timeout (s) | TCP/UDP以外のセッションの保持時間
ICMP Unreachable Timeout (s) | 未サポート
TCP Handshake Timeout Mode | TCP 3ウェイハンドシェークにおける未確立TCPセッションの処理モード。Syn Attackへの対策として、未確立セッションに割り当てたリソースをどのように解放していくかを示す。Normal（通常のタイムアウト時間を使う）、Semi Aggressive（攻撃元と思われるホストとの未確立セッションには、通常より短いタイムアウト時間を適用）、Aggressive（すべての未確立セッションに通常より短いタイムアウト時間を適用）のいずれか
TCP Setup Proxy | PUBLIC側からのTCP SYNパケットに対する代理応答機能（TCPセットアッププロキシー）の有効・無効
SIP ALG | 未サポート
Number of Limitrules | 未サポート
IP List | 本ポリシーに関連付けられたIPアドレスリスト名
Hardware List | 本ポリシーに関連付けられたMACアドレスリスト名
File name | リストファイル名
Number IP hosts | リストに記載されているIPホスト数
Number Networks | リストに記載されているIPネットワーク数
Number MAC addresses | リストに記載されているMACアドレス数
Private Interface | PRIVATE（内部）インターフェース名（VLAN）
Public Interface | PUBLIC（外部）インターフェース名（VLAN）
Method | PUBLIC-PRIVATE間のパケット転送方式。dynamic（ダイナミックパケットフィルタリング）かpassall（フィルタリングしない）。
NAT | NATの種別。standard（アドレス変換）かenhanced（アドレス・ポート変換）。以下、NAT有効時のみ表示。
NAT/Method | NATの方式。static、dynamic、enhanced static、enhanced dynamic、enhanced interfaceのいずれか
NAT/Private Interface | NATのプライベート側インターフェース
NAT/IP | NATのプライベート側IPアドレス
NAT Global IP | NATのグローバル側IPアドレス

関連コマンド

ADD FIREWALL POLICY INTERFACE
CREATE FIREWALL POLICY
DELETE FIREWALL POLICY INTERFACE
DESTROY FIREWALL POLICY
DISABLE FIREWALL
ENABLE FIREWALL

(C) 2003 - 2010 アライドテレシスホールディングス株式会社

PN: J613-M0019-01 Rev.P