Proventia アプライアンス補遺

Proventia アプ ラ イ アンス補遺
2004 年 6 月 15 日
概要
マニ ュ アルの補足
こ こ では、 G シ リ ーズ リ リ ース の重要な機能について強調 し ます。 詳細については、 次の場所に
あ る Proventia G シ リ ーズ アプ ラ イ ア ン ス のマニ ュ アルを参照 し て く だ さ い。
http://www.isskk.co.jp/eval/manuals.html
リ ン ク 速度の設定
二重モー ド と リ ン ク 速度 アプ ラ イ ア ン ス のパフ ォーマン ス を向上 さ せ る ために、 ユーザーの環境に合わせて リ ン ク 速度 と 二
の設定
重モー ド の設定を選択 し ます。 ど の設定が環境に合 う かわか ら ない場合は、 [Auto/Auto] を選択 し
て く だ さ い。
例外 : デフ ォル ト の [Auto/Auto] 設定は、 100 Full Duplex と 10 Full Duplex を除 く すべての環境で有
効です。 100 Full Duplex ま たは 10 Full Duplex の場合は、 二重モー ド と リ ン ク 速度を次の よ う に選
択 し て く だ さ い。
●
100 Full Duplex - 全二重モー ド と リ ン ク 速度 100 Mbps
●
10 Full Duplex - 全二重モー ド と リ ン ク 速度 10 Mbps
参照 : 詳細については、 「Proventia G Series Appliances User Guide」 の 「 リ ン ク 速度 と 二重モー ド の
設定の変更」 を参照 し て く だ さ い。
新 し い構成の設定
新 し い設定
G シ リ ーズ アプ ラ イ ア ン ス ソ フ ト ウ ェ アには、 次の よ う な ト ラ フ ィ ッ ク を処理す る ための新 し い
設定が含まれてい ます。
●
キ ャ プチ ャ バ ッ フ ァ サ イ ズ を変更す る 。
●
ネ ッ ト ワ ー ク 輻輳オプシ ョ ン を設定す る 。
●
エージ ェ ン ト オプシ ョ ン を設定する 。
重要 : ネ ッ ト ワ ー ク 輻輳、 応答 し ないエージ ェ ン ト 、 お よ びエージ ェ ン ト ア ッ プデー ト のオプ
シ ョ ンは、 イ ン ラ イ ン プ ロ テ ク シ ョ ン モー ド でのみ使用で き ます。 パ ッ シブ モー ド では こ れ ら の
オプシ ョ ン を使用で き ません。
参照 : 新 し い設定については、 「Proventia G Series Appliances User Guide」 を参照 し て く だ さ い。
キャ プチ ャ バッ フ ァ サ
イ ズの変更
キ ャ プチ ャ パケ ッ ト のデフ ォル ト のバ ッ フ ァ サ イ ズは、 80 MB です。 通常、 キ ャ プチ ャ バ ッ フ ァ
サ イ ズ を変更す る 必要はあ り ません。
DOC-QSA-PROVIPAG-001 © 2004 Internet Security Systems, Inc. All rights reserved worldwide.
1
Proventia ア プ ラ イ ア ン ス補遺
ネ ッ ト ワー ク 輻輳オプ
シ ョ ンの設定
エージ ェ ン ト オプ シ ョ
ンの設定
ネ ッ ト ワ ー ク が輻輳状態の と き に、 エージ ェ ン ト が ト ラ フ ィ ッ ク を処理す る 方法を設定す る こ と が
で き ます。 オプシ ョ ンは次の と お り です。
●
Forward Traffic: ト ラ フ ィ ッ ク を処理せずに転送 し ます ( フ ェ イ ル オープン )。ト ラ フ ィ ッ ク レベ
ルが通常に戻 る と 、 エージ ェ ン ト は通常の操作を再開 し ます。
●
Drop Traffic: ト ラ フ ィ ッ ク の一部を処理せずにブ ロ ッ ク し ます ( フ ェ イ ル ク ロ ーズ )。 ト ラ
フ ィ ッ ク レベルが通常に戻る と 、 エージ ェ ン ト は通常の操作に戻 り ます。
●
No Action: ネ ッ ト ワー ク 輻輳を補正 し ません。 エージ ェ ン ト が ト ラ フ ィ ッ ク を処理で き ない場
合、 バ イ パ ス カー ド 搭載モデルのアプ ラ イ ア ン ス (G100/G200/G1000C) では短期間バ イ パ ス
モー ド に入 る こ と があ り ます。 バ イ パ ス カー ド 非搭載モデルのアプ ラ イ ア ン ス (G1000F) の場
合は、 ネ ッ ト ワ ー ク への接続が短期間切断 さ れ る こ と があ り ます。
エージ ェ ン ト が応答 し な く な っ た と き 、 ま たはエージ ェ ン ト ア ッ プデー ト 時に、 ド ラ イ バが ト ラ
フ ィ ッ ク を処理す る 方法を設定す る こ と がで き ます。 エージ ェ ン ト が応答 し ない場合は、 ネ ッ ト
ワ ー ク の監視 と 防御が行われません。 エージ ェ ン ト が応答 し ない と き に、 すべての ト ラ フ ィ ッ ク を
通過 さ せ る ( フ ェ イ ル オープン ) か、 すべての ト ラ フ ィ ッ ク を遮断す る ( フ ェ イ ル ク ロ ーズ ) よ う
にエージ ェ ン ト を設定す る こ と がで き ます。 オプシ ョ ンは次の と お り です。
●
maintain link and forward traffic
●
maintain link and drop traffic
●
do not maintain link
ハー ド ウ ェ ア ア ッ プデー ト
2U ア プ ラ イ ア ン スの背
面パネル
ネ ッ ト ワ ー ク カー ド は、 G1000 アプ ラ イ ア ン ス の右側にあ り ます。 G1200 アプ ラ イ ア ン ス には、 4
つではな く 8 つのポー ト があ り ます。
Contents of document subject to change. DOC-QSA-PROVIPAG-001
2