SonicOS 7 システム --- TZ シリーズ用
- SonicOS 7
- インターフェース
- インターフェースについて
- IPv4 のインターフェース設定
- 仮想インターフェースの追加
- ルート モードの設定
- インターフェースでの帯域幅管理の有効化
- インターフェースのトランスペアレント IP モード (L3 サブネットを結合) の設定
- 無線インターフェースの設定
- WAN インターフェースの設定
- トンネル インターフェースの設定
- VPN トンネル インターフェースの設定
- リンク統合とポート冗長化の設定
- IPS スニッファ モードの装置の設定
- セキュリティ サービス (統合脅威管理) の設定
- ワイヤ モードとタップ モードの設定
- レイヤ 2 ブリッジ モード
- SonicOS レイヤ 2 ブリッジ モードの主要な機能
- L2 ブリッジ モードとトランスペアレント モードの設定に関連した重要な概念
- L2 ブリッジ モードとトランスペアレント モードの比較
- L2 ブリッジ パスの決定
- L2 ブリッジ インターフェース ゾーンの選択
- サンプル トポロジ
- ネットワーク インターフェースの設定と L2B モードの有効化
- レイヤ 2 ブリッジ モードの設定
- 非対称ルーティング
- インターフェースの IPv6 設定
- 31 ビット ネットワーク設定
- PPPoE アンナンバード インターフェースのサポート
- フェイルオーバーと負荷分散
- 近隣者検出
- ARP
- MAC IP アンチスプーフ
- ウェブ プロキシ
- PortShield グループ
- 静的モードとトランスペアレント モード
- SonicOS がサポートする X シリーズ/N シリーズ スイッチ
- サポートされているトポロジ
- SonicOS がサポートする N シリーズ スイッチ
- ポート画像
- ポート構成
- 外部スイッチ構成
- 外部スイッチ診断
- PortShield グループの設定
- VLAN 変換
- IP ヘルパー
- 動的ルーティング
- DHCP サーバ
- マルチキャスト
- ネットワーク監視
- AWS 構成
- SonicWall サポート
HTTP/HTTPS リダイレクト
セキュリティ装置の設定でユーザ認証が要求されている場合、認証されていない送信元からの HTTP/HTTPS トラフィックは SonicOS ログイン画面にリダイレクトされ、そこでユーザが資格情報を入力します。送られてくる HTTP および HTTPS トラフィックの送信元でユーザがログインしておらず、そのような 1 つ以上の送信元が新しい接続を繰り返し試みると、このリダイレクトが繰り返しトリガーされるという問題が発生します。これは、正当にアクセスの確立を試行する非ユーザ デバイスかもしれませんし、サービス妨害 (DoS) 攻撃をしかける有害なコードかもしれません。セキュリティ装置でこのような問題が発生すると、データ プレーン タスクでのリダイレクトの実行と、ウェブ サーバのスレッド タスクでのターゲット リダイレクト ページの表示の両方が影響して CP の CPU 負荷が高くなります。
この影響をできるだけ小さくするため、インターフェースを追加または編集するときは「HTTP から HTTPS へのリダイレクトを有効にするためのルールを追加する」オプションを選択するようにしてください。このオプションを有効にすると、SonicOS によって HTTP を許可するアクセス ルールがインターフェースに追加され、このルールの二次的な効果として、セキュリティ上の問題がない場合に、SonicOS で HTTPS から HTTP へのリダイレクトも可能になります。認証が必要なトラフィックをリダイレクトするときの最初の手順は、この例の 1 つです。その時点で暗号化して隠さなければならない重要なデータは存在しません。その後、CP ではなくデータ プレーン (DP) で HTTP 処理を行うことができます。
VPN トンネル インターフェースを追加または編集するとき、または「モード / IP 割り当て」で「ワイヤ モード (2 ポート ワイヤ)」、タップ モード (1 ポート タップ)
Was This Article Helpful?
Help us to improve our support portal