リファレンス編 / Security

スイッチポートごとのパケットストームプロテクション設定を行います。

パケットストームプロテクション機能は、ブロードキャストパケット、未学習のマルチキャストパケット、または未学習のユニキャストパケットの受信レートに上限を設定し、設定値を上回るレートで該当トラフィックのパケットを受信した場合に、設定値以上のパケットを破棄することで、正常なトラフィックを保護します。

Global Settings

表 1：Global Settings

項目名	説明
Unit	受信レート上限値の単位を「pps」または「bps」から選択します。
Preamble & IFG	プリアンブルおよびフレーム間ギャップ（IFG）を、「Excluded」（除外する）または「Included」（含む）から選択します。

表 2：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

Port Settings

表 3：Port Settings

項目名	説明
Port	スイッチポートを選択します。
Port State	パケットストームプロテクションの「Disabled」（無効）または「Enabled」（有効）を選択します。
Action	受信レートの上限を超えたポートのアクションを選択します。・Drop：設定値以上のパケットを破棄する・Shutdown：ポートを無効化する
Type Enable	ブロードキャストパケットの受信レートの上限を設定する場合は、「Broadcast」のチェックボックスを「チェックあり」にし、kbps単位で上限値を設定します。未学習のマルチキャストパケットの受信レートに上限を設定する場合は、「Unknown Multicast」のチェックボックスを「チェックあり」にし、kbps単位で上限値を設定します。未学習のユニキャストパケットの受信レートに上限を設定する場合は、「Unknown Unicast」のチェックボックスを「チェックあり」にし、kbps単位で上限値を設定します。

表 4：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

Port Security

ポートセキュリティーは、MACアドレスに基づき、ポートごとに通信を許可するデバイスを制限する機能です。

表 5：Port Security

項目名	説明
Port Select	スイッチポートを選択します。
Enabled	ポートセキュリティーの「Enabled」（有効）または「Disabled」（無効）を選択します。デフォルトは「Disabled」です。
FDB Learn Limit (0-64)	対象ポートで学習可能なMACアドレスの最大数を、0～64の数値で設定します。デフォルトは「0」です。
Violation MAC Notification	不正なMACアドレスを通知するか否かを、「Enabled」（通知する）または「Disabled」（通知しない）から選択します。

表 6：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

Protected Ports

保護ポートの設定を行います。

表 7：Protected Ports

項目名	説明
Port List	スイッチポートまたはトランクグループを選択します。
Port Type	「Unprotected」（保護しない）または「Protected」（保護する）を選択します。「Protected」に設定されたスイッチポートまたはトランクグループは、「Protected」に設定された別のスイッチポートまたはトランクグループとは、通信できなくなります。「Protected」に設定されたスイッチポートまたはトランクグループと、「Unprotected」に設定されたスイッチポートまたはトランクグループとは、通信できます。

表 8：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

DoS Prevention

攻撃検出機能は、スイッチポートでDoS（サービス妨害）攻撃と思われるトラフィックを検出したときに、該当ポートを一定時間シャットダウンして、本製品と配下のネットワークを保護する機能です。

DoS Global Settings

攻撃検出機能で検出する攻撃の種類を設定します。

表 9：DoS Global Settings

項目名	説明
DMAC = SMAC	送信元MACアドレスと宛先MACアドレスが同じパケットによるDoS攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
LAND	Land攻撃（送信元IPアドレスと宛先IPアドレスが同じパケットによるDoS攻撃）を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
UDP Blat	UDP Blat攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
TCP Blat	TCP Blat攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
POD	Ping of Death攻撃（不正に大きなPingパケットによるDoS攻撃）を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
IPv6 Min Fragment	小さなIPv6フラグメントによるDoS攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。 IPv6フラグメントの最小サイズを、0～65535の数値（単位：バイト）で設定します。
ICMP Fragments	ICMPフラグメントによるDoS攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
IPv4 Ping Max Size	大きなIPv4 PingパケットによるDoS攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
IPv6 Ping Max Size	大きなIPv6 PingパケットによるDoS攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
Ping Max Size Setting	受信可能なIPv4/IPv6 Pingパケットの最大サイズを、0～65535の数値（単位：バイト）で設定します。
Smurf Attack	Smurf攻撃（送信元として標的のIPアドレスを、宛先として標的の属するディレクテッドブロードキャストアドレスを指定したICMP EchoパケットによるDoS攻撃）を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。 Smurf攻撃と見なすディレクテッドブロードキャストアドレスのネットマスク長を0～32の数値（単位：ビット）で設定します。
TCP Min Hdr Size	小さなTCPヘッダーを持つパケットによる攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。受信可能なTCPヘッダーの最小サイズを0～31の数値（単位：バイト）で設定します。
TCP-SYN (SPORT < 1024)	TCPポート番号0～1023のいずれかを送信元TCPポートとするTCP SYNパケットによる攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
Null Scan Attack	Nullスキャン（シーケンス番号が0かつ、すべてのフラグがセットされていないTCPパケットを利用したポートスキャン）による攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
X-Mas Scan Attack	X-Masスキャン（シーケンス番号が0かつ、FIN/URG/PSHの3つの矛盾するフラグがセットされたTCPパケットを利用したポートスキャン）による攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
TCP SYN-FIN Attack	SYN/FINの2つの矛盾するフラグがセットされたTCPパケットによる攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
TCP SYN-RST Attack	SYN/RSTの2つの矛盾するフラグがセットされたTCPパケットによる攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。
TCP Fragment (Offset = 1)	フラグメント化されたTCPパケットによる攻撃を検出するか否かを、「Enabled」（有効）または「Disabled」（無効）から選択します。

表 10：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

DoS Port Settings

各スイッチポートでの攻撃検出機能の動作を設定します。

表 11：DoS Port Settings

項目名	説明
Port	スイッチポートまたはトランクポートを選択します。
DoS Protection	攻撃検出機能の「Enabled」（有効）または「Disabled」（無効）を選択します。デフォルトは「Disabled」です。

表 12：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

Applications

TELNET

Telnetサーバー機能の設定を行います。

表 13：TELNET

項目名	説明
Telnet Service	Telnetサーバー機能の「Enabled」（有効）または「Disabled」（無効）を選択します。デフォルトは「Enabled」です。

表 14：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

SSH

Secure Shell（SSH）サーバー機能の設定を行います。

表 15：SSH

項目名	説明
SSH Service	SSHサーバー機能の「Enabled」（有効）または「Disabled」（無効）を選択します。デフォルトは「Disabled」です。

表 16：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

HTTP

HTTPサーバー機能の設定を行います。

表 17：HTTP

項目名	説明
HTTP Service	HTTPサーバー機能の「Enabled」（有効）または「Disabled」（無効）を選択します。
Session Timeout	HTTPサーバーにログイン時、無操作状態でのセッションタイムアウト時間を、0～86400の数値（単位：分）で設定します。「0」に設定した場合、無操作時のセッションタイムアウトを行いません。

表 18：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

HTTPS

HTTPSサーバー機能の設定を行います。

表 19：HTTPS

項目名	説明
HTTPS Service	HTTPSサーバー機能の「Enabled」（有効）または「Disabled」（無効）を選択します。
Session Timeout	HTTPSサーバーにログイン時、無操作状態でのセッションタイムアウト時間を、0～86400の数値（単位：分）で設定します。「0」に設定した場合、無操作時のセッションタイムアウトを行いません。

表 20：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

802.1x

本製品は、スイッチポート単位でLAN上のユーザーや機器を認証する、IEEE 802.1Xポート認証機能を実装しています。

802.1X認証機能を使用すると、スイッチポートに接続された機器やその利用者（ユーザー）を認証し、認証に成功したときだけ同機器からの通信、および同機器への通信を許可するよう設定できます。また、ダイナミックVLAN機能により、認証に成功した機器を特定のVLANにアサインすることも可能です。

802.1x Global Settings

802.1X認証を使用するための一般設定を行います。

表 21：802.1x Global Settings

項目名	説明
State	802.1X認証機能の「Disabled」（無効）または「Enabled」（有効）を選択します。デフォルトは「Disabled」です。
Server IP	RADIUSサーバーのIPアドレスを指定します。
Server Port	RADIUSサーバーとの通信に使用するUDPポート番号を、0～65535の数値で設定します。デフォルトは「1812」です。
Accounting Port	RADIUSのアカウンティング用UDPポート番号を、0～65535の数値で設定します。デフォルトは「1813」です。
Security Key	RADIUSサーバーとの通信に使う共有パスワードを、1～128文字で入力します。
Reauth Period	認証間隔を、0～65535の数値（単位：秒）で設定します。デフォルトは「3600」です。

表 22：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

802.1x Port Configuration

各スイッチポートでの802.1X認証の動作を設定します。

表 23：802.1x Port Configuration

項目名	説明
Authentication based	認証に成功した機器のMACアドレステーブルへの登録方法を設定します。 Port：ダイナミックエントリーとして登録する（エージングされる） Mac：スタティックエントリーとして登録する（エージングされない）
Port Select	スイッチポートを選択します。
State	802.1X認証の「Authorize」（有効）または「Disabled」（無効）を選択します。

表 24：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

IP Security

Global Settings

IPセキュリティー設定を行います。指定したIPアドレスからのみ、指定したサービス（本製品の管理機能）へのアクセスができるように制限します。

表 25：Global Settings

項目名	説明
Status	IPセキュリティー設定の「Enabled」（有効）または「Disabled」（無効）を選択します。「Enabled」を選択した場合、「IP Security」/「Entry Settings」画面で条件を指定します。

表 26：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

Entry Settings

アクセスを許可するIPアドレス、サービスを設定します。

表 27：Entry Settings

項目名	説明
IP Address	IPアドレスを設定します。
IP Mask	サブネットマスクを設定します。
Services	サービスを選択します。

表 28：コマンドボタン

項目名	説明
Apply	設定の変更をランニングコンフィグに保存し、動作に反映します。

PN: 613-002598 Rev.A