ステップ 1

保護するサーバのリストであるトラフィック クラスを定義する拡張 ACL を作成します。

1. [オブジェクト（Objects）] > [オブジェクト管理（Object Management）] を選択します。

2. 目次から [アクセス リスト（Access List）] > [拡張（Extended）] を選択します。

3. [拡張アクセスリストを追加（Add Extended Access List）] をクリックします。

4. オブジェクトの [名前（Name）]（protected-servers など）を入力します。

5. [追加（Add）] をクリックしてルールを追加します。

6. アクションは [許可（Allow）] のままにします。

7. [送信元（Source）] リストを空白のままにして、[宛先（Destination）] リストの下に 10.1.1.5 と入力して、[追加（Add）] をクリックします。

8. また、[宛先（Destination）] リストの下に 10.1.1.6 と入力して、[追加（Add）] をクリックします。

9. [ポート（Port）] をクリックし、利用可能なポートのリストで [HTTP] を選択して、[宛先に追加（Add to Destination）] をクリックします。サーバーで HTTPS 接続もサポートされている場合は、HTTPS ポートも追加します。

10. [拡張アクセス リスト エントリ（Extended Access List Entry）] ダイアログボックスで [追加（Add）] をクリックして、ルールを ACL に追加します。

11. [拡張アクセス リスト オブジェクト（Extended Access List Object）] ダイアログボックスで [保存（Save）] をクリックして、ACL オブジェクトを保存します。

ステップ 2

初期接続制限を設定するサービス ポリシールールを設定します。

1. [ポリシー（Policies）] > [アクセス制御（Access Control）] を選択して、このサービスを必要とするデバイスに割り当てられているポリシーを編集します。

2. パケットフロー行の最後にある [詳細（More）] ドロップダウン矢印から [詳細設定（Advanced Settings）] をクリックし、[Threat Defenseサービスポリシー（Threat Defense Service Policy）] の [編集（Edit）] （） をクリックします。[

3. [ルールの追加（Add Rule）] をクリックします。

4. [グローバルに適用（Apply Globally）] > [次へ（Next）] を選択します。

5. このルールに対して作成した拡張 ACL オブジェクトを選択して、[次へ（Next）] をクリックします。

6. [接続（Connections）] > [最大初期接続数（Maximum Embryonic）] に 1000 を入力します。

7. [クライアントあたりの接続数（Connections Per Client）] > [最大初期接続数（Maximum Embryonic）] に 50 を入力します。

8. （オプション）その他の接続オプションを必要に応じて調節します。

9. [終了（Finish）] をクリックしてルールを追加します。必要に応じて、ルールをサービス ポリシー内の必要な位置にドラッグアンドドロップします。

10. [OK] をクリックして、サービス ポリシーに加えた変更を保存します。

11. [詳細（Advanced）] で [保存（Save）] をクリックして、アクセス コントロール ポリシーに加えた変更を保存します。

ステップ 3

（オプション）TCP 代行受信の統計情報のレートを設定します。

1. [オブジェクト（Objects）] > [オブジェクト管理（Object Management）] を選択します。

2. [FlexConfig] > [テキスト オブジェクト（Text Object）] を選択します。

3. システム定義オブジェクト threat_defense_statistics の [編集（Edit）] （） をクリックします。

4. 値は直接変更できますが、[オーバーライド（Override）] セクションを開き、[追加（Add）] をクリックして、デバイス オーバーライドを作成することを推奨します。

5. （アクセス コントロール ポリシーの割り当てを介して）サービス ポリシーを割り当てるデバイスを選択し、[追加（Add）] をクリックして、選択済みリストにデバイスを移動します。

6. [オーバーライド（Override）] をクリックします。

7. オブジェクトには 3 つのエントリが必要なため、3 になるまで必要に応じて [カウント（Count）] をクリックします。

8. レート間隔、バースト レート、および平均レートとして 1 ～ 3 の順序で必要な値を入力します。オブジェクトの説明を参照し、正しい順序で値を入力していることを確認してください。

9. [オブジェクトのオーバーライド（Object Override）] ダイアログボックスで [追加（Add）] をクリックします。

10. [テキスト オブジェクトの編集（Edit Text Object）] ダイアログボックスで [保存（Save）] をクリックします。

ステップ 4

TCP 代行受信の統計情報を有効にします。

1. [デバイス（Devices）] > [FlexConfig] を選択します。

2. ポリシーをすでにデバイスに割り当てている場合は、そのポリシーを編集します。割り当てていない場合は、新しいポリシーを作成して、影響を受けるデバイスに割り当てます。

3. [利用可能な FlexConfig（Available FlexConfig）] リストで [Threat_Detection_Configure] を選択して [>>] をクリックします。オブジェクトが [選択済み追加 FlexConfig（Selected Append FlexConfigs）] リストに追加されます。

4. [保存（Save）] をクリックします。

5. （オプション）[プレビュー設定（Preview Config）] をクリックし、いずれかのデバイスを選択することで、設定が正しいことを確認できます。

   次の展開時にデバイスに書き込まれる CLI コマンドが生成されます。それらのコマンドには、サービス ポリシーおよび脅威検出の統計情報に必要なコマンドが含まれます。プレビューの下にスクロールして、追加された CLI を確認します。デフォルト値を使用している場合、TCP 代行受信の統計情報のコマンドは、次のようになります（わかりやすくするために改行されています）。

   
   ###Flex-config Appended CLI ###
   
   threat-detection statistics tcp-intercept rate-interval 30 
          burst-rate 400 average-rate 200
   
   

ステップ 5

これで、影響を受けるデバイスに変更を展開できます。

ステップ 6

次のコマンドを使用して、デバイスの CLI から TCP 代行受信の統計情報をモニターします。

hostname(config)# show threat-detection statistics top tcp-intercept
Top 10 protected servers under attack (sorted by average rate)
Monitoring window size: 30 mins    Sampling interval: 30 secs
<Rank> <Server IP:Port> <Interface> <Ave Rate> <Cur Rate> <Total> <Source IP (Last Attack Time)>
----------------------------------------------------------------------------------
1    10.1.1.5:80 inside 1249 9503 2249245 <various> Last: 10.0.0.3 (0 secs ago)
2    10.1.1.6:80 inside 10 10 6080 10.0.0.200 (0 secs ago)

ステップ 1

Traceroute レポートを有効にするトラフィック クラスを定義する拡張 ACL を作成します。

1. [オブジェクト（Objects）] > [オブジェクト管理（Object Management）] を選択します。

2. 目次から [アクセス リスト（Access List）] > [拡張（Extended）] を選択します。

3. [拡張アクセスリストを追加（Add Extended Access List）] をクリックします。

4. オブジェクトの [名前（Name）]（traceroute-enabled など）を入力します。

5. [追加（Add）] をクリックして、OSPF を除外するルールを追加します。

6. アクションを [ブロック（Block）] に変更し、[ポート（Port）] をクリックします。[宛先ポート（Destination Ports）] リストの下でプロトコルとして [OSPFIGP (89)] を選択し、[追加（Add）] をクリックして、プロトコルを選択済みリストに追加します。

7. [拡張アクセス リスト エントリ（Extended Access List Entry）] ダイアログボックスで [追加（Add）] をクリックして、OSPF ルールを ACL に追加します。

8. [追加（Add）] をクリックして、その他すべての接続を含めるルールを追加します。

9. アクションは [許可（Allow）] のままにして、[送信元（Source）] と [宛先（Destination）] リストの両方を空にします。

10. [拡張アクセス リスト エントリ（Extended Access List Entry）] ダイアログボックスで [追加（Add）] をクリックして、ルールを ACL に追加します。

    OSPF 拒否ルールが [すべて許可（Allow Any）] ルールの上にあることを確認します。必要に応じて、ルールをドラッグアンドドロップして移動します。

11. [拡張アクセス リスト オブジェクト（Extended Access List Object）] ダイアログボックスで [保存（Save）] をクリックして、ACL オブジェクトを保存します。

ステップ 2

存続可能時間の値をデクリメントするサービス ポリシールールを設定します。

1. [ポリシー（Policies）] > [アクセス制御（Access Control）] を選択して、このサービスを必要とするデバイスに割り当てられているポリシーを編集します。

2. パケットフロー行の最後にある [詳細（More）] ドロップダウン矢印から [詳細設定（Advanced Settings）] をクリックし、[Threat Defenseサービスポリシー（Threat Defense Service Policy）] の [編集（Edit）] （） をクリックします。[

3. [ルールの追加（Add Rule）] をクリックします。

4. [グローバルに適用（Apply Globally）] を選択して、[次へ（Next）] をクリックします。

5. このルールに対して作成した拡張 ACL オブジェクトを選択して、[次へ（Next）] をクリックします。

6. [デクリメント TTL の有効化（Enable Decrement TTL）] を選択します。

7. （オプション）その他の接続オプションを必要に応じて調節します。

8. [終了（Finish）] をクリックしてルールを追加します。必要に応じて、ルールをサービス ポリシー内の必要な位置にドラッグアンドドロップします。

9. [OK] をクリックして、サービス ポリシーに加えた変更を保存します。

10. [詳細（Advanced）] で [保存（Save）] をクリックして、アクセス コントロール ポリシーに加えた変更を保存します。

    これで、影響を受けるデバイスに変更を展開できます。

ステップ 3

ICMP 到達不能メッセージのレート制限を増やします。

1. [デバイス（Devices）] > [プラットフォーム設定（Platform Settings）] を選択します。

2. ポリシーをすでにデバイスに割り当てている場合は、そのポリシーを編集します。割り当てていない場合は、新しい Threat Defense プラットフォーム設定ポリシーを作成して、影響を受けるデバイスに割り当てます。

3. 目次から [ICMP] を選択します。

4. [レート制限（Rate Limit）] を（50 などに）増やします。レート制限内で十分な数の応答が生成されるように、[バーストサイズ（Burst Size）] を 10 などに増やすこともできます。

   ICMP ルール テーブルは、このタスクには無関係なので、空のままにすることができます。

5. [保存（Save）] をクリックします。

ステップ 4

これで、影響を受けるデバイスに変更を展開できます。