高度な管理の実行 › アプリケーションのマッピング › アプリケーション マッピング用のグローバル設定の確立

アプリケーション マッピング用のグローバル設定の確立

アプリケーション マッピングに影響するグローバル設定を確認します。 アプリケーション マッピングの動作をカスタマイズするために必要な調整を行います。 アプリケーション マッピングに影響するグローバル設定には、以下のオプションがあります。

• TCP Rebase ポート： リダイレクトされる TCP トラフィック用のポートを識別します。 アプリケーション マッピング ターゲット ポートに移動させない TCP トラフィックを、代わりに TCP Rebase ポートに移動させます。
• ToS マスク： すべての ToS ビットを ToS 値に使用するかどうかを決定します。
• UDP Rebase ポート： リダイレクトされる UDP トラフィック用のポートを識別します。［TCP Rebase ポート］設定に類似しています。
• ToS マップ プロトコルの保持： プロトコル値が ToS 値と併せてレポートされるかどうかを決定します。

以下の手順に従います。

1. NFA コンソール メニュー バーから［環境管理］を選択します。

   ［環境管理］ページが表示されます。

2. ［環境管理］メニューから［アプリケーション定義］を選択します。

   ［アプリケーション定義］ページが開き、現在定義されているルールのリストが表示されます。

3. ［追加設定］をクリックします。

   ［アプリケーション設定］ページが開きます。

4. アプリケーション マッピングに影響するグローバル設定を確認し修正します。
   • TCP Rebase ポート： 元のターゲット ポートのアプリケーション マッピング ルールに一致しないトラフィックに使用する代替ポートを識別します。

     たとえば、TCP ポート 65550 に Web Portal サーバ上の HTTP トラフィックをすべてマップし、［TCP Rebase ポート］値を 63000 に設定すると仮定します。 ポート 65550 は HTTP トラフィック用に予約されているので、通常はポート 65550 に移動する非 HTTP トラフィックがポート 63000 に送信されます。

   • Tos マスク： NetFlow/IPFIX に対してレポートされる 8 ビット ToS 値を制限します。 この設定のデフォルト値は 255 です。この値は ToS ビットをすべて有効にします。
   • UDP Rebase ポート： ［TCP Rebase ポート］設定で適合しない TCP トラフィックをリダイレクトするのと同じ方法で、適合しない UDP トラフィックをリダイレクトします。
   • ToS マップ プロトコルの保持： プロトコル値が ToS 値と併せてレポートされるかどうかを決定します。 「Y」の場合、使用されるプロトコルを保持し、ToS データを個別にレポートします。 「N」の場合、トラフィックの ToS 値を表示しますが、ユーザはどのプロトコルが関連するかを確認できません。 デフォルトの設定は、Y です。
5. ［保存］をクリックします。

   変更内容が保存されます。 ［アプリケーション設定］ページは開いたままになります。