[index] AMF Securityリファレンスマニュアル 2.2.2

リファレンス編/システム設定

アカウント一覧

Note

初期設定アカウント「manager」は削除できません。

アカウント追加

Note

初期設定の「manager」を含め、「システム設定の変更を許可する。」チェックボックスにチェックが入ったすべてのアカウントのパスワードを忘れた場合、AMF Securityの初期化が必要となります。パスワードは大切に管理してください。
なお、AMF Securityの初期化については、付録「リカバリーモード」を参照してください。

Note

アカウントにメールアドレスを登録して、「システム設定」/「メール通知設定」画面でメール通知の設定を行っておくことで、パスワードを忘れた場合にメールによるパスワードの復旧が可能です。
メールによるパスワードの復旧手順については、付録「パスワードを忘れた場合」を参照してください。

パスワード設定

アカウント更新

Note

初期設定アカウント「manager」のアカウント名、権限は変更できません。

Note

初期設定の「manager」を含め、「システム設定の変更を許可する。」チェックボックスにチェックが入ったすべてのアカウントのパスワードを忘れた場合、AMF Securityの初期化が必要となります。パスワードは大切に管理してください。
なお、AMF Securityの初期化については、付録「リカバリーモード」を参照してください。

Note

アカウントにメールアドレスを登録して、「システム設定」/「メール通知設定」画面でメール通知の設定を行っておくことで、パスワードを忘れた場合にメールによるパスワードの復旧が可能です。
メールによるパスワードの復旧手順については、付録「パスワードを忘れた場合」を参照してください。

パスワード設定

アカウントグループ一覧

Note

CSVファイルについては、付録「CSVファイル」をご参照ください。

アカウントグループ追加

アカウントグループ更新

ネットワーク設定

Note

以下の設定を行うと、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。
・インターフェース
・WebサーバーのSSL証明書のアップロード・削除
・データベース同期
・データベース同期オプション設定

インターフェース

インターフェース編集

サービス

Note

サポートするセキュリティープロトコルはTLS 1.2です。

Note

AMF Securityは既に内部で使用しているポートがあります。使用しているポートについては、付録「AMF Security内部で使用しているポート番号」をご参照ください。

Note

Web設定画面へのアクセスでWebサーバープロトコルをHTTP、ポート番号に80を指定した場合、上記で設定されているWebサーバープロトコルとポート番号にリダイレクトされます。

Note

Webサーバープロトコルとポート番号の HTTPS / 80 の組み合わせは設定不可（予約済み）です。

Note

AT-SESC ソフトウェアバージョン 1.8.xでWebサーバープロトコルとポート番号が HTTPS / 80 に設定されている状態で、本バージョンにバージョンアップした場合や、同設定のシステム設定のファイルをインポートした場合は、HTTP / 80 の設定に変更されます。

SSL証明書

• サーバー証明書と一緒に、中間CA証明書やクロスルート証明書が提供されている場合は、これらのテキストを1つに連結したファイルをサーバー証明書としてアップロードします。テキストの連結方法の詳細については証明書の発行元にお問い合わせください。
  
  
• アップロードできるSSLサーバー証明書の仕様は次のとおりです。
  
  表 25：SSLサーバー証明書の仕様
  

  形式	X.509、RFC6818
  暗号化	PEM（Privacy Enhanced Mail）形式
  拡張子	.crt

Note

AMFマスターの設定を行うと、AMF Securityは通常のセッションと暗号化されたセッションの両方を受け付けるようになります。どちらかを無効にすることはできません。

SSL証明書のアップロード

データベース同期

Note

「デバイス」/「接続中 デバイス一覧」画面、「スイッチ」/「接続中 OpenFlow スイッチ一覧」画面の内容は、実際に管理中のOpenFlowスイッチからの情報を取得し、表示します。このため、設定によっては、同期中のAMF Securityの設定画面にて、上記の内容が異なって表示される場合があります。

Note

AMF Securityの冗長構成は、AMFアプリケーションプロキシーホワイトリスト機能では未サポートです。

Note

認証済みの端末が別のポートに移動した場合などでOpenFlowのパケット制御フロー（フローエントリー）の更新が行われた際に、フローエントリーが削除されたことを示すログが複数記録される場合がありますが、認証の動作に影響はありません。

Note

データベース同期の設定は、「システム設定」/「システム情報」画面でエクスポート（ダウンロード）したファイルに含まれません。そのため、システム設定ファイルをインポートした後は、再度データベース同期の設定を行ってください。

Note

旧バージョン（AT-SESC 1.8.0以前）のデータベース同期の設定が含まれるシステム設定ファイルを、AMF Security 2.x.xにインポートした場合は、データベース同期の設定は適用されません。再度データベース同期の設定を行ってください。

Note

2つのAMF Securityは、同じNTPサーバーに時刻を同期している必要があります。
また、2つのAMF Securityのタイムゾーンも、同じ設定である必要があります。

Note

認証データベースの同期開始後にシステム時刻が大きく変更された場合、認証データの変更を行えなくなることがあります。
この場合、各システムの認証データベースの同期を無効にして、システム時刻を正しく合わせた後に再度同期を有効にすることで復旧します。

データベース同期ノード設定

データベース同期オプション設定

ログ設定

Note

本設定を行うと、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。

Note

送信するSyslogデータのエンコード方式は「UTF-8」です。

Note

AMF Securityは既に内部で使用しているポートがあります。使用しているポートについては、付録「AMF Security内部で使用しているポート番号」をご参照ください。

時刻設定

Note

設定するNTPサーバーが、信頼できる他のNTPサーバーと同期をしていないと、AMF Securityは時刻同期を行わない場合があります。

Note

AMF Securityが送信するNTPパケットの宛先ポート番号は 123 です（変更不可）。

時刻設定

タイムゾーン選択

Note

タイムゾーンの設定を変更するとAMF Securityが再起動しますが、その後に装置の再起動も行ってください。
例：「システム設定」/「システム情報」画面 → 「この装置を再起動します。」 → 「再起動」ボタンをクリック

なお、以後タイムゾーンの設定は保持されます。

OpenFlow設定

Note

本設定を行うと、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。

Note

AMF Securityは既に内部で使用しているポートがあります。使用しているポートについては、付録「AMF Security内部で使用しているポート番号」をご参照ください。

Note

既定アップストリームポートの設定は、AMF Securityに登録されていないOpenFlowスイッチに対して適用されます。OpenFlowスイッチとして、AlliedWare PlusスイッチとAT-TQシリーズ無線アクセスポイントとが混在している環境では、既定アップストリームポートが設定されていると、ポート番号体系が異なるためフローエントリーが正しく追加されなくなります。
AlliedWare PlusスイッチでOpenFlowポート番号が最も小さいもの以外をアップストリームポートにする場合には、OpenFlowスイッチの登録で個別にアップストリームポートを設定してください。
OpenFlowスイッチの登録については、「スイッチ」/「OpenFlow スイッチ追加」をご参照ください。

Note

「隔離 VLAN ID」の設定は、「AMF」/「TQ設定」画面の「隔離 VLAN ID」と共通設定です。

Note

「既定フロー 有効時間」の設定は、「AMF」/「AMF アプリケーションプロキシー 設定」画面の「セッションタイムアウト」と共通設定です。

システム情報

Note

ホスト名の設定を行うと、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。

Note

システム設定のエクスポート、インポートは、バックアップと復元を目的とする機能です。エクスポートしたファイルを改変したり、ご自身で編集したファイルをインポートしたりしないでください。
なお、システム設定のインポートは、ファイルの内容が正しければ、いずれの拡張子のファイルも指定できます。

Note

AMF Security ソフトウェアバージョン 2.x.xからAT-SESC ソフトウェアバージョン 1.8.x以前へのバージョンダウンはできません。

Note

ソフトウェアをバージョンアップした際に、Web設定画面のドロップダウンメニュー等のアイコンが正しく表示されないことがあります。その場合は、Webブラウザーのキャッシュをクリアしてください。

• 対象となる項目
  
  • アカウント設定
    
  • ネットワーク設定 - インターフェース設定（AT-SESC-APLのみ）
    
  • ネットワーク設定 - サービス設定
    
  • ネットワーク設定 - データベース同期（システム設定のリセットのみ）
    
  • ネットワーク設定 - データベース同期オプション設定
    
  • ログ設定
    
  • 時刻設定
    
  • OpenFlow設定
    
  • トラップ監視設定
    
  • メール通知設定
    
  • AMF設定
    
  • TQ設定
    
  
  
• 対象外となる項目
  
  • ネットワーク設定 - インターフェース設定 （AMF Securityのみ）
    

    Note

    インターフェース設定を誤った場合には、付録「リカバリーモード」を参照してインターフェース設定の初期化を行ってください。システム設定のアップロードでは復元できません。

  • ネットワーク設定 - SSL証明書
    
  • トラップ監視設定 - アップロードしたルール
    
  • ライセンス
    
  • AMF - SSL証明書
    
  • AMF Securityログ
    
  • アクションログ
    

Note

ライセンス情報には、基本ライセンス、追加ライセンスが含まれます。

Note

認証データはCSV（カンマ区切りテキスト）形式のファイルです。CSVファイルについては、付録「CSVファイル」をご参照ください。

Note

認証データに含まれるスケジュールの開始日時・終了日時は、「システム設定」/「時刻設定」画面で現在設定されているタイムゾーンの日時です。
詳しくは、「ポリシー設定」/「スケジュールの開始日時・終了日時について」をご参照ください。

Note

認証データのアップロードを行うと、AMF Securityは認証データに含まれているデバイスのMACアドレスに対応するパケット制御フローを初期化します。

Note

AT-SESC ソフトウェアバージョン 1.3.x以前の認証データのアップロードを行う方法では、既に登録されているデバイスに設定されているセキュリティーポリシーから、ネットワーク、ロケーション、スケジュールの各設定を削除することはできません。削除を行う場合は、該当デバイスを一度削除してから認証データのアップロードを行うか、「デバイス」/「デバイス更新」画面から直接セキュリティーポリシーを更新してください。

トラップ監視設定

Note

ユーザー定義による任意のSyslogメッセージ/トラップに対する動作を設定することはできません。

Note

デバイスルックアップの設定を行うと、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。

Note

AMF Securityは既に内部で使用しているポートがあります。使用しているポートについては、付録「AMF Security内部で使用しているポート番号」をご参照ください。

Note

一部の連携アプリケーションでは、監視対象ネットワーク、監視外ネットワークの設定が無効となるものがあります。

Note

AMFアプリケーションプロキシーの「IPフィルター」アクションのデバイスルックアップは未サポートです。

Note

端末のIPアドレスをもとに対象となる端末にアクションが適用された際に、「デバイス」/「接続中 デバイス一覧」画面の「MACアドレス」の項目に「ip=」で表示されるIPアドレスは、アクションを適用するもとになったIPアドレスが表示されます。

Note

トラップ監視ルールファイルは、弊社「AMF-SEC テクノロジー パートナープログラム」を通じて提供されます。パートナープログラムの詳細は、弊社ホームページより「AMF-SEC テクノロジー パートナープログラム」をご覧ください。

• AT-AR3050S/AR4050S
  アドバンストVPNアクセス・ルーターAT-AR3050S/AT-AR4050SのUTM関連機能によるデバイス管理のルールを設定します。
  

  

  AT-AR3050S/AT-AR4050SからのSyslogメッセージを受信し、デバイスを監視する場合は、「このシステムのトラップ監視を有効にします。」のチェックボックスにチェックを入れます。
  加えて、「トラップ監視対象 選択リスト」の項目のうち、必要なものにチェックを入れます。
  
  
  • IP Reputation：Malware Categoryへのアクセスを検出
    AT-AR3050S/AT-AR4050Sが提供するIPレピュテーション（IPアドレスブラックリスト）機能にて、マルウェアカテゴリー（マルウェアC&Cサーバー（CnC）、マルウェア感染ホスト（Bot）、モバイルC&Cサーバー（Mobile_CnC））に属する宛先との通信を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • IP Reputation：Spyware Categoryへのアクセスを検出
    AT-AR3050S/AT-AR4050Sが提供するIPレピュテーション（IPアドレスブラックリスト）機能にて、スパイウェアカテゴリー（流出情報サイト（Drop）、スパイウェアC&Cサーバー（SpywareCnC）、モバイルスパイウェアC&Cサーバー（Mobile_Spyware_CnC））に属する宛先との通信を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Malware Protection：LANからWANへの通信に既知のマルウェアを検出
    AT-AR3050S/AT-AR4050Sが提供するマルウェアプロテクション（ストリーム型アンチウイルス）機能にて、既知のマルウェアを検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Antivirus：LANからWANへの通信に既知のウィルスを検出
    AT-AR3050S/AT-AR4050Sが提供するアンチウイルス（プロキシー型アンチウイルス）機能にて、既知のウイルスを検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのSyn Flood攻撃を検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、Syn Flood攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのICMP Flood攻撃を検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、ICMP Flood攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのUDP Flood攻撃を検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、UDP Flood攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Firewall(IDS)：LANからWANへのTCP Stealth Scanを検出
    AT-AR3050S/AT-AR4050Sが提供するファイアウォールの攻撃検出機能（IDS）にて、TCP Stealth Scan攻撃を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    

  Note

  AT-AR3050S/AT-AR4050Sによるデバイスの管理には、別途AT-AR3050S/AT-AR4050S側の設定が必要となります。また、サポートするUTM関連機能の種類と条件、検出可能な攻撃の種類と検出条件については、AT-AR3050S/AT-AR4050Sのコマンドリファレンスをご参照ください。

  
  
  表 65：コマンドボタン
  

  項目名	説明
  設定	「ルールの設定」画面を表示します。

  
  
  表 66：表示データ
  

  項目名	説明
  Version	トラップ監視ルールのバージョンを表示します。

  
  
  表 67：設定データ
  

  項目名	説明
  このシステムのトラップ監視を有効にします。	AT-AR3050S/AT-AR4050SからのSyslogメッセージを受信し、デバイスを監視する場合は、チェックボックスにチェックを入れます。
  ホストアドレス	AT-AR3050S/AT-AR4050SのSyslogメッセージの送信元IPv4アドレスを指定します。複数の送信元IPv4アドレスを指定する場合は、セミコロン区切り（;）でIPv4アドレスを入力します。初期設定は空欄で、任意の送信元IPv4アドレスのAT-AR3050S/AT-AR4050SからSyslogメッセージを受信します。
  OpenFlow/TQ アクション	AMF Security管理下のOpenFlowスイッチおよびTQのAMFアプリケーションプロキシーで、該当デバイスの通信制御を行う際のアクションを選択します。 パケット破棄： 該当デバイスの通信をレイヤー2（MACレベル）で破棄します。 隔離： 該当デバイスを隔離ネットワークに接続します。 ログ： 該当デバイスの情報を獲得します。
  AMF アクション	AW+のAMFアプリケーションプロキシー機能を使用して、該当デバイスの通信遮断を指示する際のアクションを選択します。 パケット破棄： 該当デバイスの通信をレイヤー2（MACレベル）で破棄します。 リンクダウン： 該当デバイスが接続されているポートを無効化します。 隔離： 該当デバイスを隔離用VLANに移動します。 AMF 依存： AMF Securityからはアクションを通知せず、AMF機器側の設定に依存します。 IPフィルター： 該当デバイスの通信をレイヤー3（IPレベル）で破棄します。 ログ： AMF Securityからはアクションを通知せず、該当デバイスの情報を取得します。

  Note

  「隔離」アクションの動作は、お使いのAlliedWare Plus機器のファームウェアバージョンによって動作が異なります。
  ・バージョン 5.5.0-1.x 以前：該当デバイスが接続されているポートを隔離用VLANに移動します
  ・バージョン 5.5.0-2.x 以降：該当デバイスのMACアドレスを隔離用VLANに移動します

  Note

  ホワイトリストポートで「隔離」アクションを併用する場合は、お使いのAlliedWare Plus機器のプロキシーノード、エッジノードの双方ともファームウェアバージョン 5.5.0-2.x 以降が必要です。

  表 68：コマンドボタン
  

  項目名	説明
  ページ下部
  登録	入力したルール設定を保存します。

ルールの設定

メール通知設定

Note

Syslogメッセージ、SNMPトラップのメール記載機能は無効にすることはできません。

Note

本設定を行うと、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。

Note

パスワードを忘れたときにログイン情報を復旧させるには、「アカウント追加」画面または「アカウント更新」画面で、アカウントにメールアドレスを登録しておく必要があります。

• イベントが発生した際に、最初のイベント発生から10秒間は、同一イベントのメールを100件までキューイングする
  
• キューイングしたメールは10秒後に1件のメールにまとめて送信する
  
• 最初のイベント発生後の10秒間に100件を超えるイベントが発生した場合は、新たにキューイングする
  
• キューイングはメール通知設定のイベント種別ごとに行う
  
• メール送信ができなかった際の再送処理は4回まで、最大で計5回の送信を試行する
  

• デバイスの認証成功時
  
• 未認証グループの接続時
  
• デバイスの認証失敗時
  
• デバイスの検出時
  
• デバイスの遮断時
  
• デバイスの隔離時
  
• ライセンスを超過したOpenFlowスイッチの接続時
  
• データベース同期状態が変化したとき
  

Note

「遮断時にメールを送信します。」「隔離時にメールを送信します。」チェックボックスにチェックが入っている場合、AMFアプリケーションプロキシー機能によって遮断または隔離が行われた場合もメール通知されます。
OpenFlow アクション/AMF アクションのログでメール通知する場合、「遮断時にメールを送信します。」チェックボックスにチェックを入れてください。

Note

AMF Securityは既に内部で使用しているポートがあります。使用しているポートについては、付録「AMF Security内部で使用しているポート番号」をご参照ください。

Note

ブラウザーの言語設定が日本語の場合、メールの言語設定を英語に設定した場合でも、メール本文の一部が日本語で表記される場合があります。ブラウザーの言語設定、メールの言語設定ともに英語に設定すると、メール本文が英語表記で送信されます。ただし、認証データに含まれる文字列や、連携する外部アプリケーションから送られるメッセージの表記は、メールにもそのまま表記されます。

Note

AMFアプリケーションプロキシー機能で「パケット破棄」、「リンクダウン」、「IPフィルター」のアクションで遮断された場合にメールを送信する場合は、「遮断時にメールを送信します。」にチェックを入れます。

ライセンス

• 基本ライセンスは、AMF Securityを動作させるために必ず登録する必要があります。
  基本ライセンスがインストールされるまで、OpenFlowおよびAMFアプリケーションプロキシーともに動作しません。
  
• 追加ライセンスはOpenFlowスイッチの追加用です。AMFアプリケーションプロキシーは基本ライセンスのみでノード用の追加ライセンスは不要です。
  基本ライセンスがない状態でも追加ライセンスはインストールできますが、基本ライセンスがインストールされるまでAMF Securityは動作しません。
  

Note

基本ライセンスを登録後、OpenFlowおよびAMFアプリケーションプロキシーのネットワークを運用中に基本ライセンスの削除・追加を行うと、OpenFlowおよびAMFアプリケーションプロキシーが正常に動作しなくなる場合があります。
そのため、登録済みの基本ライセンスの削除・追加は、AMF Securityを運用中のネットワークから切り離してから行ってください。

運用中に基本ライセンスの削除・追加を行って、AMFアプリケーションプロキシーが正常に動作しなくなった場合には、AMF Securityを再起動してください。

AMF Securityログ

アクションログ

Note

Webブラウザーの仕様によっては、本画面ですべてのアクションログが表示できない場合があります。その場合は、ダウンロードを行ってアクションログを確認してください。

Note

アクションログのクリアを行うと、接続中のOpenFlowスイッチとAMFマスターとの接続がいったん切断されます。

(C) 2015-2022 アライドテレシスホールディングス株式会社

PN: 613-002214 Rev.Q