2.2.7.2. DoSプロテクションの設定¶
2.2.7.2.1. DoSプロテクション設定項目¶
項目 |
値 |
説明 |
必須／任意 |
|---|---|---|---|
Name |
（半角英数字） |
ルールの名前を入力します。
日本語など2バイトの文字と次の記号は使用できません。
< > ( ) # ' " スペース（空白）
|
必須 |
Threshold |
（半角数字） |
TCPコネクション数の閾値を入力します。
1つの接続元からの30秒あたりのTCPコネクション数がこの値に達するとActionを実行します。
|
必須 |
Action |
（リストから選択） |
閾値（Threshold）に達したときのルールのアクションを選択します。
|
必須 |
ポリシー ［DoS Protection Policy］
項目 |
値 |
説明 |
必須／任意 |
|---|---|---|---|
Name |
（半角英数字） |
ポリシーの名前を入力します。
日本語など2バイトの文字と次の記号は使用できません。
< > ( ) # ' " スペース（空白）
|
必須 |
TCP Connection Limit Rule |
（リストから選択） |
あらかじめ準備したTCP Connection Limitを選択します。 |
必須 |
2.2.7.2.2. DoSプロテクション追加¶
まずルール（TCP Connection Limit）を準備します。
画面左側の［オブジェクト］画面から［TCP Connection Limit］をクリックします。
画面右側の［TCP Connection Limit］画面で［＋ オブジェクトを追加］をクリックします。
設定値を入力して、［保存］をクリックします。
設定項目の詳細は、 DoSプロテクション設定項目 を参照してください。
次にポリシー（DoS Protection Policy）を作成します。
画面右側の［DoS Protection Policy］画面で［＋ オブジェクトを追加］をクリックします。
設定値を入力して、［保存］をクリックします。
［変更を保存］をクリックして、設定をデバイスへ適用します。
2.2.7.2.3. DoSプロテクション変更（編集／複製／削除）¶
画面左側の［オブジェクト］画面から［TCP Connection Limit］または［DoS Protection Policy］を選択します。
画面右側の［TCP Connection Limit］画面で変更対象の行を選択して、操作内容に応じたボタンをクリックします。
画面右側の［DoS Protection Policy］画面で変更対象の行を選択して、操作内容に応じたボタンをクリックします。
ボタン |
説明 |
|---|---|
編集 |
すでに設定済みのTCP Connection LimitまたはDoS Protection Policyの値を変更します。 |
Duplicate |
設定されているTCP Connection LimitまたはDoS Protection Policyを複製して、同じ値が入力された［オブジェクト設定］画面を開きます。
同じような値で別のTCP Connection LimitまたはDoS Protection Policyを定義したいときに便利です。
Nameは変更する必要があります。
|
行を削除 |
選択したTCP Connection LimitまたはDoS Protection Policyを削除します。
使用中のオブジェクトは削除できません。
|
［変更を保存］をクリックして、設定をデバイスへ適用します。