vTCP for ALG サポート

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• 必要に応じてパスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

class-map type inspect match-any class-map-name

Router(config)# class-map type inspect match-any rtsp_class1

検査タイプ クラス マップを作成し、クラス マップ コンフィギュレーション モードを開始します。

ステップ 4

match protocol protocol-name

Router(config-cmap)# match protocol rtsp

指定されたプロトコルを基づいて、クラス マップの一致基準を設定します。

• RTSP の代わりに DNS を使用して、match protocol として DNS を設定します。

ステップ 5

exit

Router(config-cmap)# exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 6

policy-map type inspect policy-map-name

Router(config)# policy-map type inspect rtsp_policy

検査タイプ ポリシー マップを作成し、ポリシー マップ コンフィギュレーション モードを開始します。

ステップ 7

class type inspect class-map-name

Router(config-pmap)# class type inspect rtsp_class1

アクションを実行するクラスを指定し、ポリシー マップ クラス コンフィギュレーション モードを開始します。

ステップ 8

inspect

Router(config-pmap-c)# inspect

ステートフル パケット インスペクションをイネーブルにします。

ステップ 9

class class-default

Router(config-pmap-c)# class class-default

これらのポリシー マップ設定が事前に定義したデフォルト クラスに適用されることを指定します。設定済みクラス マップの一致基準のいずれともトラフィックが一致しない場合、事前に定義されたデフォルト クラスに誘導されます。

ステップ 10

exit

Router(config-pmap-c)# exit

ポリシーマップ コンフィギュレーション モードに戻ります。

ステップ 11

exit

Router(config-pmap)# exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 12

Router(config)# zone security private

インターフェイスを割り当てることができるセキュリティ ゾーンを作成し、セキュリティ ゾーン コンフィギュレーション モードを開始します。

ステップ 13

exit

Router(config-sec-zone)# exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 14

Router(config)# zone security public

インターフェイスを割り当てることができるセキュリティ ゾーンを作成し、セキュリティ ゾーン コンフィギュレーション モードを開始します。

ステップ 15

exit

Router(config-sec-zone)# exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 16

Router(config)# zone-pair security pair-two source private destination public

セキュリティ ゾーンのペアを作成し、セキュリティ ゾーン コンフィギュレーション モードを開始します。

• ポリシーを適用するには、ゾーン ペアを設定する必要があります。

ステップ 17

service-policy type inspect policy-map-name

Router(config-sec-zone-pair)# service-policy rtsp_policy

ファイアウォール ポリシー マップを宛先ゾーン ペアに付加します。

• ゾーンのペア間でポリシーが設定されない場合、トラフィックはデフォルトでドロップされます。

ステップ 18

exit

Router(config-sec-zone-pair)# exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 19

Router(config)# GigabitEthernet0/1/0

設定するインターフェイスを指定します。

• インターフェイス コンフィギュレーション モードを開始します。

ステップ 20

Router(config-if)# zone-member security private

インターフェイスを指定したセキュリティ ゾーンに割り当てます。

• インターフェイスをセキュリティ ゾーンのメンバーにした場合、方向に関係なくインターフェイスを通過するすべてのトラフィック（ルータ宛のトラフィックまたはルータ発信のトラフィックを除く）は、デフォルトでドロップされます。トラフィックがインターフェイス通過するには、ゾーンをポリシーの適用先のゾーン ペアの一部にする必要があります。ポリシーがトラフィックを許可すると、トラフィックはそのインターフェイスを通過できます。

ステップ 21

exit

Router(config-if)# exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 22

Router(config)# GigabitEthernet0/1/0

設定するインターフェイスを指定します。

• インターフェイス コンフィギュレーション モードを開始します。

ステップ 23

Router(config-if)# zone-member security public

インターフェイスを指定したセキュリティ ゾーンに割り当てます。

• インターフェイスをセキュリティ ゾーンのメンバーにした場合、方向に関係なくインターフェイスを通過するすべてのトラフィック（ルータ宛のトラフィックまたはルータ発信のトラフィックを除く）は、デフォルトでドロップされます。トラフィックがインターフェイス通過するには、ゾーンをポリシーの適用先のゾーン ペアの一部にする必要があります。ポリシーがトラフィックを許可すると、トラフィックはそのインターフェイスを通過できます。

ステップ 24

end

Router(config-if)# end

特権 EXEC モードに戻ります。

Cisco IOS XE ファイアウォール コマンド

『Cisco IOS Security Command Reference』

Cisco ファイアウォール SIP 拡張機能：ALG

『Cisco IOS XE Security Configuration Guide: Securing the Data Plane』

ネットワーク アドレス変換

『Cisco IOS XE IP Addressing Services Configuration』

なし

選択したプラットフォーム、Cisco ソフトウェア リリース、およびフィーチャ セットの MIB の場所を検索しダウンロードするには、次の URL にある Cisco MIB Locator を使用します。

http://www.cisco.com/go/mibs

RFC 793

『Transport Control Protocol』

RFC 813

『Window and Acknowledge Strategy in TCP』

右の URL にアクセスして、シスコのテクニカル サポートを最大限に活用してください。

以下を含むさまざまな作業にこの Web サイトが役立ちます。

• テクニカル サポートを受ける

• ソフトウェアをダウンロードする

• セキュリティの脆弱性を報告する、またはシスコ製品のセキュリティ問題に対する支援を受ける

• ツールおよびリソースへアクセスする

– Product Alert の受信登録

– Field Notice の受信登録

– Bug Toolkit を使用した既知の問題の検索

• Networking Professionals（NetPro）コミュニティで、技術関連のディスカッションに参加する

• トレーニング リソースへアクセスする

• TAC Case Collection ツールを使用して、ハードウェアや設定、パフォーマンスに関する一般的な問題をインタラクティブに特定および解決する

この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。

http://www.cisco.com/cisco/web/support/index.html