[index] CentreCOM AR550S コマンドリファレンス 2.9

ENABLE FIREWALL POLICY

カテゴリー：ファイアウォール / ファイアウォールポリシー

ENABLE FIREWALL POLICY=policy [ACCOUNTING] [DEBUG={ALL|HTTP|PACKET|PKT|PROCESS|PROXY|SMTP}] [FRAGMENT={UDP|ICMP}] [ICMP_FORWARDING={ALL|PARAMETER|PING|SOURCEQUENCH|TIMEEXCEEDED|TIMESTAMP|UNREACHABLE}] [LOG={ALLOW|DENY|DENYDUMP|INAICMP|INALLOW|INAOTHER|INATCP|INAUDP|INDDICMP|INDDOTHER|INDDTCP|INDDUDP|INDDUMP|INDENY|INDICMP|INDOTHER|INDTCP|INDUDP|OUTAICMP|OUTALLOW|OUTAOTHER|OUTATCP|OUTAUDP|OUTDDICMP|OUTDDOTHER|OUTDDTCP|OUTDDUDP|OUTDDUMP|OUTDENY|OUTDICMP|OUTDOTHER|OUTDTCP|OUTDUDP}] [OPTIONS={ALL|ROUTER_ALERT|RECORD_ROUTE|SECURITY|SOURCEROUTE|TIMESTAMP}] [PING]

policy: ファイアウォールポリシー名（1～15文字。英数字とアンダースコアを使用可能）

ファイアウォールポリシーの各種オプション機能を有効にする。

ICMPメッセージの転送、デバッグオプション、アカウンティング機能、イベントログ機能、IPオプションの扱いなどの設定変更ができる。

パラメーター

POLICY: ファイアウォールポリシー名

ACCOUNTING: アカウンティング機能を有効にするときに指定する。アカウンティング情報はログにも出力される（ログレベルは3（INFO））。

DEBUG: 有効にするデバッグオプション。PKT、PACKET（パケット先頭56バイトのダンプ表示）、PROCESS（パケット処理過程の表示）、HTTP（HTTPプロキシーの動作表示）、SMTP（SMTPセッションコマンドの表示）、PROXY（プロキシーの動作表示）、ALL（すべて）から選択する。

FRAGMENT: 指定したプロトコルのフラグメント化パケットを透過するよう設定する。デフォルトでは、再構成後のIPデータサイズ（L4パケットサイズ）が1780バイトを越えるパケットはファイアウォールで破棄される。

ICMP_FORWARDING: 転送するICMPメッセージタイプを指定する。カンマ区切りで複数指定可能。ALLを指定した場合は、すべてのICMPメッセージを転送する（セキュリティー的にはお勧めできない）。デフォルトでは、ICMPメッセージはいっさい転送しない。

LOG: ログに記録するファイアウォールイベントを指定する。カンマ区切りで複数指定可能。

OPTIONS: ここで指定したIPオプション付きのパケットを処理するよう設定する。カンマ区切りで複数指定が可能。デフォルトではIPオプション付きパケットはすべて破棄する。

PING: 自分自身に対するPINGパケット（ICMP ECHO/ECHO REPLY）に応答するよう設定する。デフォルトはオン。

例

■ ICMPはPing（Echo/EchoReply）とUnreachableのみ通過させる。
ENABLE FIREWALL POLICY=mypolicy ICMP_FOWARDING=PING,UNREACH■ ファイアウォールでブロックされたパケットをログに記録するよう設定する
ENABLE FIREWALL POLICY=mypollicy LOG=DENY

PN: J613-M0710-03 Rev.K