Cloud Firewall:クラウドファイアウォールに関するFAQ

プリセールスFAQ

ファイアウォールの有効化と無効化に関するFAQ

• アカウントでCloud Firewallを有効化できないのはなぜですか?

• インターネットファイアウォール

  • インターネットファイアウォールを有効にすることの影響は何ですか?

  • インターネットファイアウォールの目的は何ですか?

  • インターネットファイアウォールはIPv6アドレスを保護できますか?

  • インターネットファイアウォールを有効にした後、ネットワークトラフィックは影響を受けますか?

  • インターネットファイアウォールを有効にすることの影響は何ですか?

  • インターネットファイアウォールを有効にすると、SLBインスタンス関連のネットワーク制限プロンプトが表示されます。 これはなぜですか。

  • Cloud Firewall Free Editionでアセット同期を実行した後、パブリックIPアドレスが表示されないのはなぜですか。

  • クラウドファイアウォールは、アウトバウンドトラフィックをインターネットファイアウォール、NATファイアウォール、およびDNSファイアウォールのアクセス制御ポリシーとどのように一致させますか。

  • インターネットファイアウォールのアクセス制御ポリシーを効率的に有効化および構成するにはどうすればよいですか?

• NATファイアウォール

  • NATファイアウォールを有効にすることの影響は何ですか?

  • NATファイアウォールを有効にした後、Cloud Firewallがルートテーブルを作成し、静的ルート0.0.0.0/0をルートテーブルに追加するのはなぜですか。

  • クラウドファイアウォールは、アウトバウンドトラフィックをインターネットファイアウォール、NATファイアウォール、およびDNSファイアウォールのアクセス制御ポリシーとどのように一致させますか。

• 仮想プライベートクラウド (VPC) ファイアウォール

  • VPCファイアウォールを有効にすることの影響は何ですか?

  • VPCファイアウォールを有効にした後、ECSのセキュリティグループルールは影響を受けますか。

  • VPCファイアウォールを作成するときに、不正なネットワークインスタンスが存在するように促されるのはなぜですか。

  • Basic EditionトランジットルーターのVPCファイアウォールを有効にしました。 routing policy ActionがDenyに設定されているルーティングポリシーがトランジットルーターのルートテーブルに追加されるのはなぜですか。

アクセス制御ポリシーに関するFAQ

• FAQについての機能

  • 透過プロキシモードとインターネットファイアウォールの両方でWAFを有効にした場合、クラウドファイアウォールのアクセス制御ポリシーによって転送ポートを介したトラフィックを制御できますか?

  • アクセス制御ポリシーのデフォルトのクォータを増やすことはできますか?

  • 保護されたVPCトラフィック帯域幅を増やすことはできますか。

  • Cloud FirewallはIPv6 CIDRブロックのトラフィックをブロックできますか?

  • Cloud Firewallとセキュリティグループの違いは何ですか?

  • 共通ポリシーグループとエンタープライズポリシーグループの違いは何ですか?

• FAQ about operations

  • 、ドメイン名に対してアプリケーションタイプがHTTPまたはHTTPSのアウトバウンドアクセス制御ポリシーを設定しました。 ポリシーが有効かどうかを確認するにはどうすればよいですか。

  • デフォルトの許可ポリシーをセキュリティグループに適用した後に返されるエラーのトラブルシューティングを行うにはどうすればよいですか?

  • デフォルトの許可ポリシーを適用すると、システムは競合を解決できないことを促します。 エラーをトラブルシューティングするにはどうすればよいですか?

  • クイック適用アイコンが使用できないのはなぜですか? エラーをトラブルシューティングするにはどうすればよいですか?

  • インターネットベースのスキャンによって引き起こされる疑わしいアウトバウンド接続の誤検知を排除するにはどうすればよいですか?

  • 、インターネットファイアウォールに対してSourceが0.0.0.0/0に設定されているアウトバウンドアクセス制御ポリシーを設定しました。 ただし、ポリシーが一致しないため、一部のトラフィックは引き続き許可されます。 これはなぜですか。

  • セカンダリドメイン名の指定されたサブドメイン名へのアクセスのみを許可するようにアクセス制御ポリシーを設定するにはどうすればよいですか。

  • Cloud Firewallを使用して、要塞ホストのドメイン名のアクセス制御を強化する方法を教えてください。

ネットワークトラフィック分析に関するFAQ

• 未知のアプリケーションからのトラフィックは、トラフィック分析において大きな割合を占める。 これは、Cloud Firewallがインターネットからトラフィックを生成するアプリケーションの種類を識別できないために発生しますか?

• すべてのアクセス活動の結果を表示すると、システムは未知のISPからのトラフィックの大部分を表示します。 これはなぜですか。

• インテリジェンスタグは、アウトバウンド接続ページに表示されます。 タグの意味は何ですか?

• ネットワーク接続障害のトラブルシューティング方法?

• トラフィックを保護するためにCloud Firewallで使用されるルールの優先順位は何ですか?

• ビジネストラフィックの量がCloud Firewallの購入帯域幅を超えた場合はどうすればよいですか?

ログ分析に関するFAQ

• Cloud Firewallログの総数がAnti-DDoS ProxyログまたはWAFログの総数と異なるのはなぜですか。

• ログによって占有されるストレージを減らすにはどうすればよいですか?

• Cloud Firewallのトラフィックログをサードパーティシステムにエクスポートできますか?

• Cloud Firewallの残りのログストレージを表示する方法?

• ICMP検出のトラフィックログがCloud Firewallによって定期的に送信されるのはなぜですか?

• トラフィックログがアプリケーションタイプが不明のトラフィックを記録するのはなぜですか?

• Cloud Firewallのリリース後もログ分析データは保持されますか。

• ログ監査レコードを直接エクスポートできますか。

• Cloud Firewallログの総数がAnti-DDoS ProxyログまたはWAFログの総数と異なるのはなぜですか。