仕様 | KDDIクラウドプラットフォームサービスナレッジサイト

HOME
サービス
ファイアウォール・ロードバランサー
拡張ファイアウォール
仕様

仕様

拡張ファイアウォール(FW)の提供機能については以下の表をご参照ください。
詳細は『ハンズオン』および『カスタマーコントロール操作説明書』をご参照ください。

仕様	詳細
グローバルIPアドレス	標準ファイアウォールとは別にグローバルIPアドレスが7個払い出されます。グローバルIPアドレスが8個以上必要な場合、7個を一単位として別途追加料金を支払いいただくことで追加可能です。
利用帯域	ベストエフォート帯域1Gbps
DMZ接続	拡張ファイアウォールを導入した場合、DMZセグメントが作成可能となります。
セッション数	上限50000(Activeセッション数) Activeセッション数が50,000を超える場合は、新規セッション不可となります。 ※インバウンド/アウトバウンドどちらからも通信がある場合、合計で上限50000セッションとなります。
セッション保持時間	なし(無制限)
設定可能な登録数	ポリシー登録数…上限199 アドレスオブジェクト登録数…上限200 アドレスグループオブジェクト登録数…上限20 １つのアドレスグループへ登録可能なメンバ数…上限200 アプリケーショングループオブジェクト登録数…上限100 １つのアプリケーショングループへ登録可能なメンバ数…上限200 アプリケーションフィルタオブジェクト登録数…上限100 サービスオブジェクト登録数…上限30
ログ	当日＋過去2 日分閲覧可能(ログ更新は1時間に1回行われます) ファイアウォールのトラフィック IPS/IDS ウェブウイルススパイウェアチェック
ロールバック	セキュリティルールを3世代管理しています。旧世代へ戻すことが可能です。
パスワード変更	ログインパスワードを変更できます。パスワードは有効期限(90日)があり、定期的に変更する必要があります。