[index] AT-SecureEnterpriseSDN Controller リファレンスマニュアル 1.8.0

リファレンス編/システム設定

アカウント一覧

Note

初期設定アカウント「manager」は削除できません。

アカウント追加

Note

「システム設定の変更を許可する。」チェックボックスにチェックが付いたすべてのアカウントのパスワードを忘れた場合、AT-SESCの初期化が必要となります。パスワードは大切に管理してください。

パスワード設定

アカウント更新

Note

初期設定アカウント「manager」のアカウント名、権限は変更できません。

Note

「システム設定の変更を許可する。」チェックボックスにチェックが付いたすべてのアカウントのパスワードを忘れた場合、AT-SESCの初期化が必要となります。パスワードは大切に管理してください。

パスワード設定

アカウントグループ一覧

Note

CSVファイルについては、付録「CSVファイル」をご参照ください。

アカウントグループ追加

アカウントグループ更新

ネットワーク設定

Note

対応するセキュリティープロトコルはTLS 1.1、TLS 1.2です。

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

Note

認証データベースの同期開始後にシステム時刻が大きく変更された場合、認証データの変更を行えなくなることがあります。この場合、各システムの認証データベースの同期を無効にし、システム時刻を正しく合わせた後に再度同期を有効にすることで復旧します。

インターフェース設定

ログ設定

Note

ログ設定の変更時、接続中のOpenFlowスイッチとの接続がいったん切断されます。

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

システム時刻設定

Note

設定するNTPサーバーが、信頼できる他のNTPサーバーと同期をしていないと、AT-SESCは時刻同期を行わない場合があります。

OpenFlow設定

Note

OpenFlow設定の変更時、接続中のOpenFlowスイッチとの接続がいったん切断されます。

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

Note

既定アップストリームポートの設定は、AT-SESCに登録されていないOpenFlowスイッチに対して適用されます。OpenFlowスイッチとして、AlliedWare PlusスイッチとAT-TQシリーズ無線アクセスポイントとが混在している環境では、既定アップストリームポートが設定されていると、ポート番号体系が異なるためフローエントリーが正しく追加されなくなります。
AlliedWare PlusスイッチでOpenFlowポート番号が最も小さいもの以外をアップストリームポートにする場合には、OpenFlowスイッチの登録で個別にアップストリームポートを設定してください。
OpenFlowスイッチの登録については、「スイッチ」/「OpenFlow スイッチ追加」をご参照ください。

メンテナンス

Note

システム設定のダウンロード、アップロードは、バックアップと復元を目的とする機能です。ダウンロードしたファイルを改変したり、ご自身で編集したファイルをアップロードしたりしないでください。なお、システム設定のアップロードは、ファイルの内容が正しければ、いずれの拡張子のファイルも指定できます。

• 対象となる項目
  
  • アカウント設定
    
  • ネットワーク設定 - インターフェース設定 （AT-SESC-APLのみ）
    
  • ネットワーク設定 - サービス設定
    
  • ログ設定
    
  • システム時刻設定
    
  • OpenFlow設定
    
  • トラップ監視設定
    
  • メール通知設定
    
  • AMF設定
    
  
  
• 対象外となる項目
  
  • ネットワーク設定 - インターフェース設定 （AT-SESCのみ）
    

    Note

    インターフェース設定を誤った場合には、「リカバリーモード」によるインターフェース設定の初期化を行ってください。システム設定のアップロードでは復元できません。

  • メンテナンス - トラップ監視
    
  • システム情報 - SSL証明書
    
  • システム情報 - ライセンス
    
  • SESC Log
    
  • アクションログ
    

Note

ライセンス情報には、基本ライセンス、追加ライセンスが含まれます。
ソフトウェアバージョン1.3.0より前からAT-SESC-APLをお使いの場合は、基本ライセンスは保持され、追加ライセンスのみ削除されます。
ソフトウェアバージョン1.3.0以降のバージョンからAT-SESC-APLをお使いの場合は、基本ライセンス、追加ライセンスとも削除されます。

Note

認証データはCSV（カンマ区切りテキスト）形式のファイルです。CSVファイルについては、付録「CSVファイル」をご参照ください。

Note

認証データのアップロードを行うと、AT-SESCは認証データに含まれているデバイスのMACアドレスに対応するパケット制御フローを初期化します。

Note

ソフトウェアバージョン 1.3.x以前の認証データのアップロードを行う方法では、既に登録されているデバイスに設定されているセキュリティーポリシーから、ネットワーク、ロケーション、スケジュールの各設定を削除することはできません。削除を行う場合は、該当デバイスを一度削除してから認証データのアップロードを行うか、デバイス更新画面から直接セキュリティーポリシーを更新してください。

Note

トラップ監視ルールファイルは、弊社「AMF-SEC テクノロジー パートナープログラム」を通じて提供されます。パートナープログラムの詳細は、弊社ホームページより「テクノロジー パートナープログラム」をご覧ください。

システム情報

Note

以前のバージョンからバージョンアップ後に、Web設定画面の内容や操作を行った際のメッセージが正しく表示されない場合があります。その場合は、Webブラウザーの再読み込み、またはWebブラウザーの再起動を行ってください。

Note

ホスト名の変更時、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。

Note

ソフトウェアバージョン 1.8.0の認証データには、1.7x.以前のバージョンで読み込めないデータが含まれています。
そのため、バージョンダウンを行う場合は、「システム設定」/「メンテナンス」画面で認証データ（CSV形式）をダウンロード（バックアップ）したあとで、認証データの削除を行ってください。
なお、バージョンダウン後はバージョンアップ前にバックアップした認証データをお使いください。

• 基本ライセンスはAT-SESCを動作させるために必ず登録する必要があります。
  
• 追加ライセンスは、AT-SESCがサポートするOpenFlowスイッチの台数を追加するためのライセンスです。
  基本ライセンスがない状態でも追加ライセンスはインストールできますが、基本ライセンスがインストールされるまでAT-SESCは動作しません。
  

Note

ソフトウェアバージョン1.3.0より前からAT-SESC-APLをお使いの場合は、工場出荷状態で、OpenFlowスイッチを10台まで管理可能な基本ライセンスが登録されています。
ソフトウェアバージョン1.3.0以降のバージョンからAT-SESC-APLをお使いの場合や、AT-SESCをお客様自身でご用意いただいたPCサーバーでお使いの場合は、別途、基本ライセンスを登録してください。

SSL証明書設定

• サーバー証明書と一緒に、中間CA証明書やクロスルート証明書が提供されている場合は、これらのテキストを1つに連結したファイルをサーバー証明書としてアップロードします。テキストの連結方法の詳細については証明書の発行元にお問い合わせください。
  
  
• アップロードできるSSL証明書の仕様は次のとおりです。
  
  表 55：SSL証明書の仕様
  

  形式	X.509、RFC6818
  暗号化	PEM（Privacy Enhanced Mail）形式
  拡張子	.crt

トラップ監視設定

Note

ユーザー定義による任意のSyslogメッセージ/トラップに対する動作を設定することはできません。

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

Note

一部の連携アプリケーションでは、監視対象ネットワーク、監視外ネットワークの設定が無効となるものがあります。

Note

AMFアプリケーションプロキシーの「IPフィルター」アクションのデバイスルックアップは未サポートです。

Note

トラップ監視ルールファイルは、弊社「AMF-SEC テクノロジー パートナープログラム」を通じて提供されます。パートナープログラムの詳細は、弊社ホームページより「テクノロジー パートナープログラム」をご覧ください。

• AT-AR3050S/AR4050S
  アドバンストVPNアクセス・ルーターAT-AR3050S/AT-AR4050SのUTM関連機能によるデバイス管理のルールを設定します。
  

  

  AT-AR3050S/AT-AR4050SからのSyslogメッセージを受信し、デバイスを監視する場合は、「このシステムのトラップ監視を有効にします。」のチェックボックスにチェックを入れます。
  加えて、「トラップ監視対象 選択リスト」の項目のうち、必要なものにチェックを入れます。
  
  
  • IP Reputation：Malware Categoryへのアクセスを検出
    AT-AR3050S/AT-AR4050Sが提供するIPレピュテーション（IPアドレスブラックリスト）機能にて、マルウェアカテゴリー（マルウェアC&Cサーバー（CnC）、マルウェア感染ホスト（Bot）、モバイルC&Cサーバー（Mobile_CnC））に属する宛先との通信を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • IP Reputation：Spyware Categoryへのアクセスを検出
    AT-AR3050S/AT-AR4050Sが提供するIPレピュテーション（IPアドレスブラックリスト）機能にて、スパイウェアカテゴリー（流出情報サイト（Drop）、スパイウェアC&Cサーバー（SpywareCnC）、モバイルスパイウェアC&Cサーバー（Mobile_Spyware_CnC））に属する宛先との通信を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Malware Protection：LANからWANへの通信に既知のマルウェアを検出
    AT-AR3050S/AT-AR4050Sが提供するマルウェアプロテクション（ストリーム型アンチウイルス）機能にて、既知のマルウェアを検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Antivirus：LANからWANへの通信に既知のウィルスを検出
    AT-AR3050S/AT-AR4050Sが提供するアンチウイルス（プロキシー型アンチウイルス）機能にて、既知のウイルスを検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのSyn Flood攻撃を検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、Syn Flood攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのICMP Flood攻撃を検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、ICMP Flood攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのUDP Flood攻撃を検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、UDP Flood攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのTCP Stealth Scanを検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、TCP Stealth Scan攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    

  Note

  AT-AR3050S/AT-AR4050Sによるデバイスの管理には、別途AT-AR3050S/AT-AR4050S側の設定が必要となります。また、サポートするUTM関連機能の種類と条件、検出可能な攻撃の種類と検出条件については、AT-AR3050S/AT-AR4050Sのコマンドリファレンスをご参照ください。

  
  
  表 61：表示データ
  

  項目名	説明
  Version	トラップ監視ルールのバージョンを表示します。

  
  
  表 62：設定データ
  

  項目名	説明
  ホストアドレス	AT-AR3050S/AT-AR4050SのSyslogメッセージの送信元IPv4アドレスを指定します。複数の送信元IPv4アドレスを指定する場合は、セミコロン区切り（;）でIPv4アドレスを入力します。初期設定は空欄で、任意の送信元IPv4アドレスのAT-AR3050S/AT-AR4050SからSyslogメッセージを受信します。
  OpenFlow アクション	AT-SESC管理下のOpenFlowスイッチで、該当デバイスの通信制御を行う際のアクションを選択します。 遮断： 該当デバイスをネットワークから遮断します。 隔離： 該当デバイスを隔離ネットワークに接続します。 ログ： 該当デバイスの情報を獲得します。
  AMF アクション	AMFアプリケーションプロキシー機能を使用して、該当デバイスの通信遮断を指示する際のアクションを選択します。 パケット破棄： 該当デバイスの通信をレイヤー2（MACレベル）で破棄します。 リンクダウン： 該当デバイスが接続されているポートを無効化します。 隔離： 該当デバイスが接続されているポートを隔離用VLANに移動します。 AMF 依存： AT-SESCからはアクションを通知せず、AMF機器側の設定に依存します。 IPフィルター： 該当デバイスの通信をレイヤー3（IPレベル）で破棄します。 ログ： AT-SESCからはアクションを通知せず、該当デバイスの情報を取得します。

  Note

  AMF アクションのログ アクションを使用するには、お使いのAlliedWare Plus機器のプロキシーノード、エッジノードの双方ともファームウェアバージョン 5.4.9-0.x 以降が必要です。

  表 63：コマンドボタン
  

  項目名	説明
  ページ下部
  登録	基本設定を登録します。

メール通知設定

Note

Syslogメッセージ、SNMPトラップのメール記載機能は無効にすることはできません。

Note

メール通知設定の変更時、接続中のOpenFlowスイッチとの接続がいったん切断されます。

• イベントが発生した際に、最初のイベント発生から10秒間は、同一イベントのメールを100件までキューイングする
  
• キューイングしたメールは10秒後に1件のメールにまとめて送信する
  
• 最初のイベント発生後の10秒間に100件を超えるイベントが発生した場合は、新たにキューイングする
  
• キューイングはメール通知設定のイベント種別ごとに行う
  
• メール送信ができなかった際の再送処理は4回まで、最大で計5回の送信を試行する
  

• デバイスの認証成功時
  
• 未認証グループの接続時
  
• デバイスの遮断時
  
• デバイスの隔離時
  
• ライセンスを超過したOpenFlowスイッチの接続時
  
• データベース同期状態が変化したとき
  

Note

「遮断時にメールを送信します。」「隔離時にメールを送信します。」チェックボックスにチェックが入っている場合、AMFアプリケーションプロキシー機能によって遮断/隔離が行われた場合もメール通知されます。

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

Note

ブラウザーの言語設定が日本語の場合、メールの言語設定を英語に設定した場合でも、メール本文の一部が日本語で表記される場合があります。ブラウザーの言語設定、メールの言語設定ともに英語に設定すると、メール本文が英語表記で送信されます。ただし、認証データに含まれる文字列や、連携する外部アプリケーションから送られるメッセージの表記は、メールにもそのまま表記されます。

Note

AMFアプリケーションプロキシー機能で「パケット破棄」、「リンクダウン」、「IPフィルター」のアクションで遮断された場合にメールを送信する場合は、「遮断時にメールを送信します。」にチェックを入れます。

SESC Log

アクションログ

(C) 2015-2020 アライドテレシスホールディングス株式会社

PN: 613-002214 Rev.L