Anti-DDoS Proxy のポート設定を一括エクスポートする方法 - Anti-DDoS

Anti-DDoS Proxy のポート設定は一括エクスポートに対応しています。Anti-DDoS Proxy インスタンスのすべてのポート転送ルール (手動で追加されたルールのみ) 、セッションとヘルスチェックの設定、および DDoS 緩和ポリシーを TXT ファイルとしてエクスポートし、コンピューターにダウンロードできます。エクスポートされた設定は、一括で追加する設定と同じ形式です。このトピックでは、Anti-DDoS Proxy のポート関連の設定を一括でエクスポートする方法について説明します。

操作手順

Anti-DDoS Proコンソールにログインします。
上部のナビゲーションバーで、インスタンスが存在するリージョンを選択します。
- 中国本土: このリージョンを選択すると、Anti-DDoS Proコンソールが表示されます。
- 中国本土以外: このリージョンを選択すると、Anti-DDoS Premiumコンソールが表示されます。
リージョンを切り替えて、Anti-DDoS ProまたはAnti-DDoS Premiumインスタンスを設定および管理できます。 Anti-DDoS ProまたはAnti-DDoS Premiumを使用する場合は、必ず必要なリージョンを選択してください。
左側のナビゲーションウィンドウで、[プロビジョニング] > [ポート設定] を選択します。
ポート接続 ページで、管理する Anti-DDoS Proxy インスタンスを選択します。ポート転送ルールリストの下部で、一括エクスポート > エクスポートルール、一括エクスポート > エクスポートセッション/ヘルス設定、または一括エクスポート > Anti-DDoS 保護ポリシーのエクスポート を選択して、対応するエクスポートタスクを送信します。
OK をクリックします。ページの右上隅にある タスク をクリックして、エクスポートタスクが完了するまで待ちます。その後、ダウンロード をクリックして、エクスポートされたファイルをコンピューターに保存します。
説明
現在のタスクが エクスポートを保留中 の場合は、エクスポートタスクが完了するまで待ちます。
ダウンロードが完了したら、ダウンロードした TXT ファイルを開いて、ルールまたは設定を表示できます。TXT ファイル内の設定の形式の詳細については、「エクスポートされたファイルの形式」をご参照ください。
(任意) タスク数 ページで、不要になったタスクを見つけて、削除をクリックします。

エクスポートされたファイルの形式

エクスポートされるファイルはすべて TXT 形式です。エクスポートされるコンテンツの形式は、次の一覧で説明するように、一括エクスポートの種類によって異なります。

説明

Anti-DDoSプロキシ (中国本土) を使用する場合、エクスポートされるファイルの名前はDDoSCoo_ で始まります。 Anti-DDoS Proxy (Outside Chinese Mainland) を使用する場合、エクスポートされるファイルの名前はDDoSDip_ で始まります。 Anti-DDoS Proxy (中国本土) コンソールとAnti-DDoS Proxy (中国本土外) コンソールからエクスポートされるファイルの形式は同じです。

ルールファイル
各行が 1 つのポート転送ルールに対応します。各ルールには 4 つのフィールドが含まれます。左から順に、プロトコル、転送ポート、オリジンサーバーポート、オリジンサーバーの IP アドレスです。詳細については、「ポート転送ルールの設定」をご参照ください。
```
tcp 8001 8888 118.178.XX.XX
tcp 8002 8888 118.178.XX.XX
tcp 8003 8888 118.178.XX.XX
```
セッションとヘルスチェックの設定ファイル
各行が 1 つのルールの設定に対応します。各設定には、左から順に次のフィールドが含まれます：転送プロトコルポート、転送プロトコル、セッション維持のタイムアウト期間、ヘルスチェックタイプ、ヘルスチェックポート、ヘルスチェックのタイムアウト期間、ヘルスチェック間隔、異常しきい値、正常しきい値、ヘルスチェックパス、およびドメイン名。セッション維持のタイムアウト期間が 0 の場合は、セッション維持が無効になっていることを示します。ヘルスチェックタイプが空の場合、ヘルスチェックは無効になり、後続のフィールドはすべて空になります。ヘルスチェックパスとドメイン名のフィールドは、HTTP タイプの場合にのみ使用できます。詳細については、「セッション維持の設定」および「ヘルスチェックの設定」をご参照ください。
```
8001 tcp 0 
8002 tcp 0 
8003 tcp 900 tcp 8003 5 15 3 3 
```
DDoS 緩和ポリシーファイル
各行が 1 つのルールの設定に対応します。各設定には、左から順に次のフィールドが含まれます：転送プロトコルポート、転送プロトコル、ソース IP アドレスあたりの最大新規接続数、ソース IP アドレスあたりの最大同時接続数、宛先 IP アドレスあたりの最大新規接続数、宛先 IP アドレスあたりの最大同時接続数、最小パケット長、最大パケット長、偽装された送信元、および空の接続。偽装された送信元と空の接続は、TCP プロトコルでのみ有効です。空の接続を有効にする前に、偽装された送信元を有効にする必要があります。詳細については、「DDoS 緩和ポリシーの一括追加」をご参照ください。
```
8001 tcp 20000 50000 100000 0 0 6000 on off 
8002 tcp 0 0 100000 0 0 6000 on on 
8003 tcp 0 0 100000 0 0 6000 on off 
```