内容

概要

確認

コンフィギュレーション

概要

あらゆるネットワーク内のパケットに、デフォルト サイズの 1518 バイトよりも大きい MTU が設定されている可能性があります。このため、パケットが Snort で処理される前に、管理対象デバイスのインターフェイスで破棄されることがあります。その結果として、FireSIGHT Management Center の Web ユーザ インターフェイスで対応するイベントが存在しなくなります。このドキュメントでは、パケットのサイズ超過によるパケット ドロップを確認する方法と、FireSIGHT システムで MTU 設定のデフォルトを変更する方法について説明します。

確認

MTUサイズが原因でドロップが発生しているかどうかを確認するには、次の手順を実行します。

1.セキュアシェル(SSH)で管理対象デバイスにログインし、次のコマンドを実行します。

> show portstats

出力例：

2.各ポートのオーバーサイズパケットを確認します。数値が0以上であることを確認します。上のスクリーンショットは、ポートs1p1のオーバーサイズカウンタがゼロであることを示しています。このチェックでは、どのポートがオーバーサイズパケットを受信しているかを確認できます。

コンフィギュレーション

管理対象デバイスのインターフェイスでサイズの大きいパケットが見つかった場合は、インターフェイスのMTUを増やす必要があります。MTUを変更するには、次の手順を実行します。

1. FireSIGHT Management CenterのWebユーザインターフェイスにログインします。

2. [Devices] > [Device Management]に移動します。

3. 「インライン・セット」タブをクリックし、変更するインライン・セットの横にある「編集」をクリックします。

4. MTUフィールドを、ネットワークのトラフィックの種類に応じた適切な数値に設定します。

4.変更を保存して適用します。