ゲートウェイプロファイル

ゲートウェイプロファイルは通常、ネットワークゲートウェイの設定に関連付けられます。これは、異なるネットワークに接続し、それらの間でトラフィックをルーティングするデバイスによって行われます。ゲートウェイプロファイルは、ネットワークゲートウェイの動作と機能を管理するために使用され、ネットワークのさまざまな部分の間の効率的で安全な通信を保証します。通常、これらのプロファイルには、次の保護対策が適用されます。

  • ルーティング ポリシー

  • Network Address Translation（NAT）

  • 仮想プライベートネットワーク（VPN）設定

  • Quality of Service（QoS）

  • 認証とアクセス制御

これらのプロファイルは通常、Multicloud Defense Gateway、またはゲートウェイに関連付けられている VPN トンネルに適用されます。

パケット キャプチャ プロファイル

パケットキャプチャ（PCAP）は、ネットワークを介して送信されるデータパケットをキャプチャし、ネットワークトラフィックの詳細な分析を可能にします。PCAP を使用すると、キャプチャされたパケットを分析して、悪意のあるアクティビティの兆候がないかネットワークトラフィックをモニターできます。セキュリティシステムは、潜在的な脅威をリアルタイムで検出して対応し、インシデントにつながる一連のイベントを再構築し、攻撃の発生源と性質を特定できます。この情報は、タイムラインの診断や、接続の問題、遅延、パケット損失などのイベントのトラブルシューティングに役立ちます。

新しいパケット キャプチャ プロファイルの作成

パケット キャプチャ プロファイルを作成するには、次の手順を実行します。

手順

ステップ 1

に移動します。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

一意の [名前（Name）] を指定します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、似た名前の他のプロファイルを区別するのに役立ちます。

ステップ 5

[CSPアカウント（CSP Account）] を指定します。

ステップ 6

クラウド サービス プロバイダーのタイプによって、ストレージバケットのパラメータが決定される場合があります。次に示すクラウド サービス プロバイダーごとの要件に注意してください。

  • AWS：S3 バケット。

  • Azure：ストレージアカウント名、ブログコンテナ、およびストレージアクセスキー。

  • GCP：ストレージバケット。

ステップ 7

[保存（Save）] をクリックします。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

ログ転送プロファイル

ログ転送プロファイルを使用すると、ゲートウェイ、VPC、および VNet ログのコレクションをサードパーティに送信できます。Multicloud Defense および選択したサードパーティの間の通信には、転送する必要があるログタイプと、ログを送信する宛先サーバープロファイルが含まれます。単一のプロファイル、または複数のエンドポイントに同時にログを送信するプロファイルグループを設定できます。

このプロファイルにはメトリックは含まれないことに注意してください。ログメトリックの転送に関する詳細については、ゲートウェイメトリック転送プロファイルを参照してください。

スタンドアロンログ転送プロファイルの作成

ログを転送するスタンドアロンプロファイルを作成するには、次の手順を実行します。

手順

ステップ 1

[インフラストラクチャ（Infrastructure）] > > [プロファイル（Profiles）] > > [ログ転送（Log Forwarding）] > にアクセスします。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

[プロファイル名（Profile Name）] に一意のプロファイル名を入力します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、同様の名前を持つ他のプロファイルと区別する場合に役立ちます。

ステップ 5

[タイプ（Type）] ドロップダウンメニューを展開し、[スタンドアロン（Standalone）] を選択します。

ステップ 6

[宛先（Destination）] ドロップダウンメニューを展開し、ログの送信先となるサードパーティ アプリケーションを選択します。

ステップ 7

ステップ 7 で選択した宛先のタイプに基づいて、プロンプトが表示されたら、ログを転送する最終エンドポイントを保護するための適切な情報を入力します。宛先のタイプによっては、すべてのオプションを使用できるわけではないことに注意してください。

ステップ 8

[保存（Save）] をクリックします。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

ログ転送グループの作成

ログを転送するプロファイルグループを作成するには、次の手順を実行します。

始める前に

  • このプロファイルを作成する前に、メトリックの転送先となるサードパーティ アプリケーションを少なくとも 1 つ用意してください。

  • 少なくとも 2 つのスタンドアロンメトリック転送プロファイルを作成しておく必要があります。詳細については、スタンドアロンログ転送プロファイルの作成を参照してください。

手順

ステップ 1

に移動します。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

[プロファイル名（Profile Name）] に一意のプロファイル名を入力します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、同様の名前を持つ他のプロファイルと区別する場合に役立ちます。

ステップ 5

[タイプ（Type）] ドロップダウンメニューを展開し、[グループ（Group）] を選択します。

ステップ 6

[グループの詳細（Group Details）] で、プロファイルに追加する必要がある新しい行ごとに [追加（Add）] をクリックします。

ステップ 7

各行のドロップダウンメニューを展開して、グループに追加するプロファイルを選択します。保存する前に、任意の時点でプロファイルを削除する場合は、プロファイルのチェックボックスをオンにして強調表示してから、[削除（Remove）] を選択します。

ステップ 8

[保存（Save）] をクリックします。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

ゲートウェイメトリック転送プロファイル

このプロファイルは、データのモニタリングと分析のために Multicloud Defense Gateway によって生成されたゲートウェイメトリックを転送することを目的としています。メトリックはゲートウェイによって生成されますが、メトリックをサードパーティの分析アプリケーションに転送するのは Multicloud Defense Controller です。この転送プロファイルを使用すると、Multicloud Defense にログインせずにゲートウェイメトリックをモニター、分析、および整理できます。この情報を使用してゲートウェイ環境のパフォーマンスと動作を評価できます。この情報は環境のトラブルシューティングにも利用できます。


（注）  

Multicloud Defense Controller バージョン 23.09 の時点では、Datadog のみがサードパーティ分析アプリケーションとしてサポートされています。

Datadog をはじめとする使用可能な分析アプリケーションのほとんどで、ツールの API とレンダリングされたデータにアクセスするには承認ユーザーである必要があります。

スタンドアロンメトリック転送プロファイルの作成

スタンドアロンプロファイルを作成し、メトリックを転送してサードパーティによって処理されるようにします。

始める前に

このプロファイルを作成する前に、メトリックの転送先となるサードパーティ アプリケーションを少なくとも 1 つ用意してください。

手順

ステップ 1

[インフラストラクチャ（Infrastructure）] > > [プロファイル（Profiles）] > > [メトリック転送（Metrics Forwarding）] > にアクセスします。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

[名前（Name）] に一意のプロファイル名を入力します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、同様の名前を持つ他のプロファイルと区別する場合に役立ちます。

ステップ 5

[タイプ（Type）] ドロップダウンメニューを展開し、[スタンドアロン（Standalone）] を選択します。

ステップ 6

[宛先（Destination）] ドロップダウンメニューを展開し、メトリックを処理して分析するサードパーティ アプリケーションを選択します。

ステップ 7

[エンドポイント（Endpoint）] に、メトリックのエンドポイントの場所として使用するエンドポイントを入力します。

ステップ 8

（オプション）[Test] メッセージを送信します。プロンプトが表示されたら、テキストフィールドにテストメッセージの内容を入力し、[Validate] をクリックします。接続先がテストメッセージを受信しなかった場合は、ステップ 7 で接続先のタイプと設定を確認します。

ステップ 9

[保存（Save）] をクリックします。

分析アプリケーションとして Datadog を選択した場合、[Endpoint] にはデフォルトで HTTPS ウェブフックが入力されます。この入力は、デフォルトで設定されている場合、プロファイルを保存する前に変更できます。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

グループメトリック転送プロファイルの作成

このプロセスでは、プロファイルを作成し、そのプロファイルを特定のゲートウェイに割り当てます。グループプロファイルは、最大 5 つのスタンドアロンメトリック転送プロファイルを組み合わせたもので、単一のゲートウェイに割り当てることができます。グループ化したメトリック転送プロファイルを作成するには、次の手順を実行します。

始める前に

  • このプロファイルを作成する前に、メトリックの転送先となるサードパーティ アプリケーションを少なくとも 1 つ用意してください。

  • 少なくとも 2 つのスタンドアロンメトリック転送プロファイルを作成しておく必要があります。詳細については、スタンドアロンメトリック転送プロファイルの作成を参照してください。

手順

ステップ 1

Multicloud Defense Controller インターフェイスで、 [インフラストラクチャ（Infrastructure）] > > [プロファイル（Profiles）] > > [メトリック転送（Metrics Forwarding）] > に移動します。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

[プロファイル名（Profile Name）] に一意のプロファイル名を入力します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、似た名前のプロファイルを区別するのに役立ちます。

ステップ 5

[タイプ（Type）] ドロップダウンメニューを展開し、[グループ（Group）] を選択します。

ステップ 6

[グループの詳細（Group Details）] で、プロファイルに追加する必要がある新しい行ごとに [追加（Add）] をクリックします。

ステップ 7

各行のドロップダウンメニューを展開して、グループに追加するプロファイルを選択します。保存する前に、任意の時点でプロファイルを削除する場合は、プロファイルのチェックボックスをオンにして強調表示してから、[削除（Remove）] を選択します。

ステップ 8

[保存（Save）] をクリックします。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

（プレビューのみ）ネットワーク パケット ブローカのプロファイル

ネットワーク パケット ブローカ（NPB）プロファイルは、ネットワークトラフィックの管理方法および誘導方法を定義するネットワーク パケット ブローカ デバイス内の設定セットです。トラフィックは、IP アドレス、プロトコル、ポート、アプリケーションタイプなどのさまざまな基準に基づいてフィルタ処理されます。これらのプロファイルは、さまざまなモニタリング、セキュリティ、およびパフォーマンス管理ツールへのネットワークトラフィックのフローを最適化するために使用される特殊なデバイスです。

ネットワーク パケット ブローカー プロファイルの作成

ネットワーク パケット ブローカー プロファイルを作成するには、次の手順を実行します。

手順

ステップ 1

[Policies] > [Profiles] > [Network Packet Broker]に移動します。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

[名前（Name）] に一意の名前を入力します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、同様の名前を持つ他のプロファイルを区別する場合に役立ちます。

ステップ 5

[Destinations] で、ドロップダウンメニューを展開し、一致するトラフィックを誘導する NPB プロファイルの優先接続先を選択します。

ステップ 6

ネットワークデータが効果的にキャプチャ、保存、および分析されるようにキャプチャフォーマットを定義します。これにより、ネットワーク管理および障害対応機能が向上します。[Capture Format] ドロップダウンメニューを展開し、次のいずれかの形式を選択します。

  • なし（None） - リソースが限られている場合、または複数の形式を使用する非常にダイナミックな環境で運用する場合は、このオプションを選択します。後でこのフィールドを変更する場合も、このオプションを選択できます。

  • VXLAN - Virtual Extensible LAN は、それ自体がキャプチャフォーマットではなく、ネットワーク仮想化テクノロジーです。レイヤ 3 インフラストラクチャ上にレイヤ 2 ネットワークを拡張することで、仮想ネットワークオーバーレイの作成が可能になります。また、UDP パケット内のイーサネットフレームを含むことで、IP ネットワーク経由で送信できます。

  • Netflow - PCAP などの形式で raw パケットをキャプチャするのではなく、指定されたコレクタまたは分析ツールにフローレコードをエクスポートするように環境を設定している場合は、このオプションを選択します。

  • ERSPAN - ネットワークを介して送信元から接続先へのトラフィックをミラーリングし、ミラーリングされたトラフィックを GRE パケットに含めて、レイヤ 3 ネットワークを介して送信されることで、従来の SPAN（スイッチドポートアナライザ）の機能を拡張するには、このプロトコルを選択します。これは、ネットワークトラフィックを一元化された場所からモニターする必要がある環境に最適です。

ステップ 7

[Slicing] ドロップダウンメニューを展開し、パケット全体ではなく、各ネットワークパケットをセクションにしてキャプチャする方法を選択します。これを設定する場合は、次のオプションも設定してください。

オフセット値 - このフィールドでは、データをキャプチャする前に、各パケットの開始からスキップされるバイト数を設定できます。デフォルトでは 4 に設定されています。

暗号化ペイロードの削除（Strip Encrypted Payload） - キャプチャまたは分析中にパケットのデータペイロードの暗号化された部分を削除するには、このオプションをオンにします。有効にすると、プライバシーを尊重し、リソース使用を最適化できます。

ステップ 8

[保存（Save）] をクリックします。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

ネットワーク タイム プロトコル プロファイル

ネットワーク タイム プロトコルは、電話モデム、ラジオ、および衛星を介してコンピュータのクロックを相互に同期させ、国際標準に同期させます。プロファイルとして、特に分散システム内では、アクションを調整し、分散プロセスがシームレスに連携することを保証するために、時刻が同期されていることが不可欠です。デバイス間で一貫性のある時間は、モニタリングや障害対応などのネットワーク管理タスクに理想的です。これにより、さまざまなデバイスからのログを正確に関連付けることができ、ネットワークのスムーズで安全な運用が保証されます。

プロファイルの作成

NTP プロファイルを作成するには、次の手順を実行します。

手順

ステップ 1

に移動します。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

一意の [名前（Name）] を指定します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、似た名前の他のプロファイルを区別するのに役立ちます。

ステップ 5

NTP サーバーの [リスト（List）] を指定します。

ステップ 6

[保存（Save）] をクリックします。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

IPSec プロファイル

仮想トンネルインターフェイスにインターネット プロトコル セキュリティ（IPSec）プロファイルを使用すると、リモートアクセスを保護する必要がある場合の設定プロセスを簡素化できます。IPSec プロファイルには、2 つのサイト間 VPN ピア間をセキュアで論理的な通信パスでつなぐために必要なセキュリティプロトコルとアルゴリズムが含まれています。VPN はネットワーク間、ホスト - ネットワーク間、およびホスト間通信の IPsec トンネルに依存するため、これはトンネルの作成時に必要なコンポーネントです。IPSec プロファイルを使用すると、IKE パラメータと IPSec パラメータの両方を 1 か所で設定して、セキュリティと暗号化保護を強化できます。

サイト間トンネル設定内に IPSec プロファイルを含めることを選択した場合、このプロファイルは、ネットワーク上のポイント間を移動するデータを暗号化および認証することにより、堅牢なネットワークセキュリティを提供するだけでなく、サイト間、クライアント - サイト間、およびクライアント間のトンネルとの互換性という柔軟性も提供します。

IPSec プロファイルの作成

Multicloud Defense Controller ダッシュボードから IPSec プロファイルを作成するには、次の手順を実行します。

手順

ステップ 1

に移動します。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

[プロファイル名（Profile Name）] に一意のプロファイル名を入力します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、同様の名前を持つ他のプロファイルと区別する場合に役立ちます。

ステップ 5

プロンプトで要求されたら、適切な IKE 情報を入力します。

  1. [DHグループ（DH Group）]：Diffie-Hellman（DH）グループは、キー交換プロセスで使用されるキーの強度を決定します。ドロップダウンメニューを展開して、プロファイルに適したグループを選択します。

  2. [認証（Authentication）]：ドロップダウンメニューを展開して、このトンネルに必要な認証のタイプを選択します。

  3. [暗号化（Encryption）]：代行受信されたスタックでは、暗号化と復号が必要です。ドロップダウンメニューを展開して、暗号化の方法を選択します。

  4. [ハッシュ（Hash）]：SHA1 は、160 ビットダイジェストを作成する一方向のハッシュアルゴリズムです。ドロップダウンメニューを使用して、適切なオプションを選択します。

  5. [キーの有効期間（Key Lifetime）]：キーの存続時間を秒単位で入力します。使用可能な値は 60 ～ 86400 秒です。

  6. [IKEバージョン（IKE Version）]：Internet Key Exchange（IKE）は、IP パケットの堅牢な認証と暗号化を提供する IPSec プロトコルスイートでセキュリティ アソシエーションを設定するために使用されるプロトコルです。ドロップダウンメニューを使用して、IKE バージョン 1 またはバージョン 2 を選択します。バージョン間で大きな違いがあるため、ご使用の環境に最も適したバージョンを選択してください。

ステップ 6

プロンプトで要求されたら、適切な IPSec 情報を入力します。

  1. [認証（Authentication）]：ドロップダウンメニューを展開して、認証方式（[なし（None）]、[SHA256]、[SHA]、または [ヌル（Null）]）を選択します。

  2. [暗号化（Encryption）]：ドロップダウンメニューを展開し、キーのタイプ（AES GCM 256、AES GCM 192、または AES GCM）を選択します。これにより、接続されたデバイス間で一意のキー交換が生成され、各デバイスは他のデバイスのメッセージを復号できるようになります。

  3. [モード（Mode）]：ドロップダウンメニューを展開して、IPSec ポリシー認証プロトコルを選択します。複数選択できます。

次のタスク

ポリシールールセットにプロファイルをアタッチします。詳細については、ルールセットとルールセットグループを参照してください。

BGP プロファイル

ボーダー ゲートウェイ プロトコル（BGP）はインターネット技術特別調査委員会（IETF）の標準規格であり、すべてのルーティングプロトコルの中で最も高い拡張性があります。BGP は、グローバルインターネットおよびサービス プロバイダー プライベート ネットワークのルーティングプロトコルです。BGP を使用すると、VPN ゲートウェイと BGP ネイバーは、ルートを交換して、関連するゲートウェイまたはルータの可用性を接続の両側のゲートウェイに通知することができます。

別のプラットフォームまたはデバイスへのサイト間 VPN トンネル接続を確立する場合は、BGP プロファイルを作成してゲートウェイに追加することを強くお勧めします。BGP プロファイルを使用して展開すると、ネットワークとクラウド サービス プロバイダー間で BGP を使用したダイナミックルーティングを使用するゲートウェイが展開されます。

BGP ネイバーとパスの選択

BGP プロファイルは、「ネイバー」と呼ばれるプロパティを利用します。ネイバーとは、BGP セッションが確立される別の BGP ルータを指します。BGP プロファイルでネイバーを設定する目的は、自律システム（AS）間または単一 AS 内のルーティング情報の交換を容易にすることです。


重要

BGP プロファイルに少なくとも 1 つのネイバーを追加することを強く推奨します。

BGP プロファイルのネイバーセクション内では、[Route Map In] または [Route Map Out] を選択できます。ルートマップは、そのルートマップで特定された内容に基づいて、アドバタイズ（アウトバウンド）または受け入れ（インバウンド）のみを行うためのメカニズムを提供します。

内でルートマップを許可すると、次のアクションが有効になります。

  • 着信ルートフィルタリング：BGP ネイバーから受け入れられるルートを制御します。不要なルートをフィルタ処理してルーティングテーブルを最適化し、関連するルートのみが考慮されるようにします。

  • 属性の変更：ネットワーク内のパス選択プロセスに影響を与えるには、ローカル設定やメトリックなどの着信ルートの属性を調整します。これは、展開されたネットワークポリシーに基づいて、特定のルートを他のルートより優先順位付けるのに役立ちます。

  • セキュリティおよびポリシー準拠：ネットワークポリシーに準拠していないルートが受け入れられないようにして、セキュリティを強化し、ポリシー準拠を確実にします。

逆に、ルートマップ 外で 許可すると、次のアクションが有効になります。

  • 発信ルートフィルタリング：BGP ネイバーにアドバタイズされるルートを制御します。これは、外部ピアに対するネットワークの可視性を管理するのに役立ち、特定の内部ルートのアドバタイズメントを防止できる可能性があります。

  • 属性設定：ネイバーに送信される前にルート属性を変更します。

  • トラフィックエンジニアリング：AS パスの長さなどのルート属性を調整して、トラフィックを優先ルートを通過させることで、インバウンド トラフィックパスに影響を与えます。

BGP は、異なる送信元から同じルートの複数のアドバタイズメントを受信する場合があります。BGP はベスト パスとして 1 つのパスだけを選択します。このパスを選択すると、BGP は IP ルーティング テーブルに選択したパスを格納し、そのネイバーにパスを伝搬します。BGP は次の基準を使用して（示されている順序で）、宛先へのパスを選択します。

  • パスで指定されているネクスト ホップが到達不能な場合、この更新はドロップされます。

  • 重みが最大のパスが優先されます。

  • 重みが同じである場合、ローカルの優先順位が最大のパスが優先されます。

  • ローカルの優先順位が同じである場合、このルータで動作している BGP により発信されたパスが優先されます。

  • ルートが発信されていない場合、AS_path が最短のルートが優先されます。

  • すべてのパスの AS_path の長さが同じである場合、起点タイプが最下位のパス（IGP は EGP よりも低く、EGP は 不完全（Incomplete） よりも低い）が優先されます。

  • 起点コードが同じである場合、最も小さい MED 属性を持つパスが優先されます。

  • パスの MED が同じである場合、内部パスより外部パスが優先されます。

  • それでもパスが同じである場合、最も近い IGP ネイバーを経由するパスが優先されます。

  • 両方のパスが外部の場合、最初に受信したパス（最も古いパス）が優先されます。

  • BGP ルータ ID で指定された、IP アドレスが最も小さいパスが優先されます。

  • 送信元またはルータ ID が複数のパスで同じである場合、クラスタ リストの長さが最小のパスが優先されます。

  • 最も小さいネイバー アドレスから発信されたパスが優先されます。

BGP プロファイルの作成

Multicloud Defense Controller ダッシュボードから BGP プロファイルを作成するには、次の手順を実行します。

始める前に


（注）  

BGP プロファイルを作成する場合、プロファイルはトラフィックに対して有効にされ、トンネルと BGP プロファイルで同じ値を使用する必要があります。

手順

ステップ 1

に移動します。

ステップ 2

[作成（Create）] をクリックします。

ステップ 3

作成ウィンドウの [General Settings] タブで、一意の プロファイル名を入力します。

ステップ 4

（任意）[説明（Description）] に説明を入力します。これは、同様の名前を持つ他のプロファイルと区別する場合に役立ちます。

ステップ 5

[LocalAS] 値を入力します。この値は、BGP4 デバイスが存在するローカル自律システム（AS）を表します。

ステップ 6

ウィンドウの上部にある [Neighbours] タブをクリックして、ビューを切り替えます。ネイバーの詳細と、この設定によって環境にできることについては、BGP ネイバーとパスの選択 を参照してください。

ステップ 7

[Add Neighbors] をクリックします。

ステップ 8

[Neighbor 1] スペースを展開します。

ステップ 9

[IP Address] テキストボックスに単一のアドレスまたは IP アドレスの範囲と BGP ピアグループを手動で入力します。複数のアドレスを追加する場合は、各アドレスをスペースで区切ります。

ステップ 10

[Autonomous System] 値を入力します。これはネイバーが存在する LocalAS です。

ステップ 11

[Route Map In] を含める場合、このオプションを有効にすると、インターフェイスのインバウンド方向で一致するすべてのトラフィックにルートマップが適用されます。[Route Map Out] を含める場合、このオプションを有効にすると、インターフェイスのアウトバウンド方向で一致するすべてのトラフィックにルートマップが適用されます。環境に適したオプションを選択し、次の情報を入力します。

  1. ローカルプリファレンス（Local Preference）：デフォルトでは、この値は「100」です。必要に応じて、0 ～ 4,294,967,295 の範囲の 32 ビット署名なし整数値を入力します。ローカル優先設定値が高いほど、自律システム内のルートが優先されることを示します。

    ローカル設定は、同じ自律システム（iBGP）内の BGP ルータ間でのみ交換され、外部にアドバタイズされません（eBGP）。

  2. AS パスプリペンド（AS Path Prepend） : 手動で値を入力します。複数の値を入力する場合は、各値を スペースで区切ります。この値は、ルートの AS パス属性を人工的に長くすることにより、パス選択プロセスに影響を与えます。インバウンドトラフィックにこれを含めるのは一般的ではありませんが、着信ルートの先頭に追加のAS番号を付加すると、ルーティングトラフィックのパスを選択するときに、内部 BGP スピーカーに対してこれらのルートの優先度が低下することがあります。

  3. [Add] をクリックして IP アドレスまたはネットワークを追加し、IP アドレス、カンマで区切られた IP アドレスの範囲、または IP とネットマスクの両方で構成されるネットワークを入力します。これらは、bgp セッション内での出入りを許可するルートまたはネットワークです。任意の時点で、[Remove]をクリックして、ネイバーから IP アドレスを削除できます。

ステップ 12

[保存（Save）] をクリックします。

次のタスク

BGP プロファイルを Multicloud Defense Gateway に追加します。新しいゲートウェイを作成するか、または既存のゲートウェイを編集して新しいプロファイルを含めることができます。