IP フィルタの使用ガイドライン

ドキュメントの品質向上のためのご意見をください

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります内容の品質向上と追加コメントのためのアンケートに参加されますか？

IP フィルタは SMF サービス svc:/network/ipfilter によって管理されます。SMF の詳細については、『Oracle Solaris 11.1 でのサービスと障害の管理』の第 1 章「サービスの管理 (概要)」を参照してください。SMF に関連するステップごとの手順については、『Oracle Solaris 11.1 でのサービスと障害の管理』の第 2 章「サービスの管理 (タスク)」を参照してください。
IP フィルタでは、構成ファイルを直接編集する必要があります。
IP フィルタは Oracle Solaris の一部としてインストールされます。システムが自動ネットワーク接続を使用するように構成されている場合、デフォルトで、IP フィルタサービスは有効にされています。自動ネットワークプロファイルは、nwam(5) および netadm(1M) マニュアルページに説明するように、このファイアウォールを有効にします。自動的にネットワーク接続されるシステムでのカスタム構成の場合、IP フィルタサービスは有効にされません。このサービスを有効にするための関連タスクについては、「IP フィルタの構成」を参照してください。
IP フィルタを管理するには、root 役割になるか、IP Filter Management の権利プロファイルを含む役割になる必要があります。IP Filter Management の権利プロファイルは、ユーザーが作成した役割に割り当てることができます。役割の作成と役割のユーザーへの割り当てについては、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の「RBAC の初期構成 (タスクマップ)」を参照してください。
Oracle Solaris クラスタソフトウェアは、スケーラブルサービス用の IP フィルタによるフィルタリングはサポートしませんが、フェイルオーバーサービス用の IP フィルタはサポートします。IP フィルタをクラスタ内で構成するときのガイドラインおよび制限については、『Oracle Solaris Cluster ソフトウェアのインストールガイド』の「Oracle Solaris OS の機能制限」を参照してください。
ゾーン間のフィルタリングは、IP フィルタ規則が実装されているゾーンが、システム上のほかのゾーンの仮想ルーターとして機能する場合にかぎりサポートされます。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris 11.1 でのネットワークのセキュリティー保護 Oracle Solaris 11.1 Information Library (日本語)