SonicWallファイアウォールの設定

以下の各セクションをご確認ください。

syslogを使用してライブレポートを取得

「デフォルトのsyslog形式」をSonicWallファイアウォールで有効化し、syslogからライブレポートを取得します。

アクセスルールを作成した際は、「Enable Logging」がチェックされていることを確認してください。

Firewall Analyzerでは、SonicWallファイアウォールからのIPFIXフローの収集をサポートしています。このフローサポートは、SonicOSバージョン5.8以降で使用可能です。

syslogが既にSonicWallファイアウォールから転送されている状態でIPFIXを設定する場合、SonicWallは、LANのIPアドレスを装置名としてFirewall Analyzerに新規装置として追加されます。

拡張IPFIXフローの設定は以下の手順で実施します。

［Send AppFlow and Real-Time Data To EXTERNAL Collector］を選択
外部のフローコレクターへのフロー転送を有効化します。
［Report to EXTERNAL flow collector］オプションが選択されている場合、ドロップダウンのリストから、外部フローレポートタイプとして［IPFIX with extensions］を選択
次に、Firewall AnalyzerのインストールサーバーのIPアドレスを入力
コレクターまでVPNトンネルを使用する場合、［Source IP to Use for Collector on a VPN Tunnel］でVPNトンネルの送信元IPアドレスを入力
コレクターのUDPポート番号を入力（Firewall Analyzerのsyslogサーバー用ポート番号）
チェックボックスから、定期的にテンプレートを送信するオプションを有効化
有効化した後、最上部のツールバーから全てのテンプレートを生成できます。
チェックボックスから、定期的にスタティックフローを送信するオプションを有効化
有効化した後、最上部のツールバーからスタティックフローを生成できます。
ドロップダウンから、ダイナミックフローを受信するテーブルを選択
ドロップダウンから、フローとして生成するレポートの項目を選択

アクセスルールを作成、編集する際、「Enable Flow Reporting」がチェックされていることを確認してください。

SonicWallファイアウォールの管理ページにログインし［Manage］タブをクリック
［Rules | Advanced Application Control］ページを開き、セクション［App Control Global Settings］から［Enable App Control］を選択
［Accept］をクリックし、設定を保存

［Enable App Control Service］から各ゾーンごとにアプリケーションコントロールを有効化します。

このページはお役に立ちましたか？
頂戴したご意見をもとに今後の改善に努めてまいります。

今後の改善のために、本ページで至らなかった点を教えていただけますでしょうか。
次の項目からフィードバック理由を選択し、改善が必要な点をご記入いただけますと幸いです。

機能説明がわかりにくい
設定手順がわかりにくい
リンク切れが存在する
誤字脱字が存在する
その他

1つ以上の項目を選択してください。

コメントの文字数は最大15000以下にしてください

「はい」を選択いただきありがとうございます。
ご評価のポイントをお聞かせください。
ご評価いただけた点を次の項目から選択し、役に立った記載内容についてコメントいただけますと幸いです。

記載内容が明確でわかりやすい
不明点が解消された
設定を完了できた
その他

1つ以上の項目を選択してください。

コメントの文字数は最大15000以下にしてください

フィードバックへのご協力、誠にありがとうございます。
頂戴した内容をもとに今後の改善に努めてまいります。