ファイアウォール:デフォルトルール
ニフクラのすべてのサーバーに適用されるデフォルトのファイアウォールルールについて、ご案内します。
ニフクラは、お客様で共通するネットワークを提供しています(例:共通グローバル、共通プライベート)。
当該ネットワーク上でのお客様セキュリティを担保するため、利便性を向上させるためにデフォルトルールを設定する仕様にしています。
デフォルトのファイアウォールは、ファイアウォールグループに所属していないサーバーにも適用されます。
デフォルトファイアウォールが適用されていることにより、TCP状態とTCPフラグの不整合によって通信を拒否する場合がございます。
詳細につきましては、技術仕様/制限値 ファイアウォール:ルールをご確認ください。
なお、デフォルトファイアウォールは、ファイアウォールグループで定義されたルールよりも前に適用されます。
Inbound側ルール
送信元 | プロトコル | 動作 | 適用されるネットワーク | 内容 |
---|---|---|---|---|
すべて | DHCP-Client(68/udp) | 許可 | すべて | DHCPサーバーからの応答は必ず許可する。 |
基本監視サーバー | SNMP(161/udp) | 許可 | 共通グローバル・共通プライベート・マルチIPアドレス | ニフクラが管理している基本監視サーバーからの監視用通信を許可する。 |
基本監視サーバー | SNMP-TCP(161/tcp) | 許可 | 共通グローバル・共通プライベート・マルチIPアドレス | ニフクラが管理している基本監視サーバーからの監視用通信を許可する。 |
基本監視サーバー | ICMP | 許可 | 共通グローバル・共通プライベート・マルチIPアドレス | ニフクラが管理している基本監視サーバーからの監視用通信を許可する。 |
ロードバランサー | すべて | 許可 | 共通グローバル・共通プライベート・マルチIPアドレス | ニフクラが管理しているロードバランサーからの通信は必ず許可する。 |
すべて | DHCPv6-Client(546/udp) | 許可 | すべて | DHCPv6サーバーからの応答は必ず許可する。 |
DHCPサーバー | IPv6-ICMP | 許可 | 共通グローバル・共通プライベート・マルチIPアドレス | ニフクラが管理しているDHCPサーバーからのIPv6-ICMPの通信は全て許可する。 |
すべて | DHCP-Server(67/udp) | 拒否 | 共通グローバル・共通プライベート・マルチIPアドレス | DHCPクライアントからのリクエストは受け付けない。 |
すべて | DHCPv6-Server(547/udp) | 拒否 | 共通グローバル・共通プライベート・マルチIPアドレス | DHCPv6クライアントからのリクエストは受け付けない。 |
すべて | IPv6-ICMP Router Solicitation | 拒否 | 共通グローバル・共通プライベート・マルチIPアドレス | IPv6-ICMPルーター要請を受け付けない。 |
Outbound側ルール
送信先 | プロトコル | 動作 | 適用されるネットワーク | 内容 |
---|---|---|---|---|
すべて | IPv6-ICMP Router Advertisement | 拒否 | 共通グローバル・共通プライベート・マルチIPアドレス | IPv6-ICMPルーター広告を送信しない。 |
すべて | IPv6-ICMP Router Termination | 拒否 | 共通グローバル・共通プライベート・マルチIPアドレス | IPv6-ICMPルーター終了を送信しない。 |
すべて | DHCP-Server(67/udp) | 許可 | すべて | DHCPサーバーへのリクエストは必ず許可する。 |
すべて | DHCPv6-Server(547/udp) | 許可 | すべて | DHCPv6サーバーへのリクエストは必ず許可する。 |
DHCPサーバー | IPv6-ICMP | 許可 | 共通グローバル・共通プライベート・マルチIPアドレス | ニフクラが管理しているDHCPサーバーへのIPv6-ICMPの通信はすべて許可する。 |
アンケート アンケートにご協力を
この下にアンケートが表示されない方は、こちらのアンケートフォームからご回答ください。