Cloud Firewall:Cloud Firewall に関する FAQ

機能に関する FAQ

• Cloud Firewall にサービスリンクロール AliyunServiceRoleForCloudFW を割り当てる必要があるのはなぜですか？

• マルチアカウント管理機能では、何人のメンバーまでサポートしていますか？

• Cloud Firewall は APT 攻撃を防御できますか？

• Cloud Firewall がインターネット向けの SLB インスタンスを保護する主なシナリオとは何ですか？

• インターネット境界ファイアウォールの主要な防御機能とは何ですか？

• セルフマネージド型のファイアウォールに対する Alibaba Cloud Firewall の利点は何ですか？

従量課金に関する FAQ

• 従量課金制の Cloud Firewall はどのように課金されますか？

• 従量課金制の Cloud Firewall の利用詳細を確認するにはどうすればよいですか？

• 従量課金における Savings Plan とは何ですか？また、どのように使用しますか？

• 従量課金制の Cloud Firewall とサブスクリプション制の Cloud Firewall の違いは何ですか？

• Cloud Firewall の課金方法をサブスクリプションから従量課金に変更するにはどうすればよいですか？また、どのような影響がありますか？

• Cloud Firewall の課金方法を従量課金からサブスクリプションに変更するにはどうすればよいですか？また、どのような影響がありますか？

• 従量課金制の Cloud Firewall を解放するにはどうすればよいですか？

• 従量課金制の Cloud Firewall を解放した後も料金が請求されるのはなぜですか？

保護範囲に関する FAQ

• Cloud Firewall はレイヤー 2 EIP を保護できますか？

• Cloud Firewall はクラシックネットワークをサポートしていますか？

• Cloud Firewall はインターネット向けの SLB インスタンスを保護できますか？

• Cloud Firewall は Express Connect または CEN 上のトラフィックを保護できますか？

• インターネット境界ファイアウォールは、パブリック VPN ゲートウェイ宛てのトラフィックを保護できますか？

• VPC ファイアウォールは、IPsec-VPN 経由で VPC に向かうトラフィックを保護できますか？

• Cloud Firewall で購入した保護帯域幅を消費するのは、どのタイプのトラフィックですか？

Cloud Firewall と他の Alibaba Cloud サービスに関する FAQ

• Alibaba Cloud アーキテクチャにおいて、Cloud Firewall と他のクラウドサービスとの関係はどうなっていますか？

• Anti-DDoS Pro または Anti-DDoS Premium、WAF、Cloud Firewall を併用する場合、サービストラフィックはどのように流れますか？

• WAF と Cloud Firewall を使用してインターネットの公開面を管理するにはどうすればよいですか？

• CEN インスタンスのトランジットルーターを使用するユーザーは、なぜ Cloud Firewall に対する要件が高くなるのですか？

自分のアカウントで Cloud Firewall を有効化できないのはなぜですか？

インターネット境界ファイアウォール

• インターネット境界ファイアウォールを有効化すると、どのような影響がありますか？

• インターネット境界ファイアウォールの目的は何ですか？

• インターネット境界ファイアウォールは IPv6 アドレスを保護できますか？

• インターネット境界ファイアウォールを有効化して後、ネットワークトラフィックに影響はありますか？

• インターネット境界ファイアウォールを有効化すると、どのような影響がありますか？

• インターネット境界ファイアウォールを有効化する際に、SLB インスタンスのネットワーク制限に関するプロンプトが表示されるのはなぜですか？

• Cloud Firewall Free Edition で資産同期を実行した後、パブリック IP アドレスが表示されないのはなぜですか？

• Cloud Firewall は、インターネット境界ファイアウォール、NAT ファイアウォール、DNS ファイアウォールのアクセス制御ポリシーに対して、アウトバウンドトラフィックをどのように照合しますか？

• インターネット境界ファイアウォールのアクセス制御ポリシーを効率的に有効化して設定するにはどうすればよいですか？

NAT ファイアウォール

• NAT ファイアウォールを有効化すると、どのような影響がありますか？

• NAT ファイアウォールを有効化した後、Cloud Firewall がルートテーブルを作成して、そのルートテーブルに静的ルート 0.0.0.0/0 を追加するのはなぜですか？

• Cloud Firewall は、インターネット境界ファイアウォール、NAT ファイアウォール、DNS ファイアウォールのアクセス制御ポリシーに対して、アウトバウンドトラフィックをどのように照合しますか？

VPC ファイアウォール

• VPC ファイアウォールを有効化すると、どのような影響がありますか？

• VPC ファイアウォールを有効化した後、ECS のセキュリティグループルールは影響を受けますか？

• VPC ファイアウォールを作成する際に、不正なネットワークインスタンスが存在するというプロンプトが表示されるのはなぜですか？

• Basic Edition のトランジットルーターに対して VPC ファイアウォールを有効化しました。トランジットルーターのルートテーブルに、[Routing Policy Action] が [Deny] に設定されたルーティングポリシーが追加されるのはなぜですか？

機能に関する FAQ

• 透過型プロキシモードの WAF とインターネット境界ファイアウォールの両方を有効にした場合、転送ポート経由のトラフィックは Cloud Firewall のアクセス制御ポリシーで制御できますか？

• アクセス制御ポリシーのデフォルトのクォータを増やすことはできますか？

• 保護対象の VPC トラフィック帯域幅を増やすことはできますか？

• Cloud Firewall は IPv6 CIDR ブロックのトラフィックをブロックできますか？

• Cloud Firewall とセキュリティグループの違いは何ですか？

• 共通ポリシーグループとエンタープライズポリシーグループの違いは何ですか？

操作に関する FAQ

• ドメイン名に対し、アプリケーションタイプが HTTP または HTTPS のアウトバウンドアクセス制御ポリシーを設定しました。このポリシーが有効かどうかを確認するにはどうすればよいですか？

• セキュリティグループにデフォルトの許可ポリシーを適用した際に発生するエラーは、どのようにトラブルシューティングすればよいですか？

• デフォルトの許可ポリシーを適用する際に、「a conflict cannot be resolved」というプロンプトが表示されます。このエラーはどのようにトラブルシューティングすればよいですか？

• [Quick Apply] アイコンが利用できないのはなぜですか？このエラーはどのようにトラブルシューティングすればよいですか？

• インターネットベースのスキャンによって引き起こされる、不審なアウトバウンド接続の誤検知を解消するにはどうすればよいですか？

• インターネット境界ファイアウォールに対して、[Source] を 0.0.0.0/0 に設定したアウトバウンドの Deny アクセス制御ポリシーを設定しました。しかし、いずれのポリシーにも一致しないため、一部のトラフィックが依然として許可されています。これはなぜですか？

• セカンダリドメイン名の特定のサブドメイン名へのアクセスのみを許可するように、アクセス制御ポリシーを設定するにはどうすればよいですか？

• Cloud Firewall を使用してバスティオンホストのドメイン名に対するアクセス制御を強化するにはどうすればよいですか？

トラフィック分析において、不明なアプリケーションからのトラフィックが大きな割合を占めています。これは、Cloud Firewall がインターネットから生成されるトラフィックのアプリケーションタイプを識別できないために発生するのですか？

すべてのアクセスアクティビティの結果を表示すると、不明な ISP からのトラフィックが大きな割合を占めています。これはなぜですか？

[Outbound Connection] ページにインテリジェンスタグが表示されます。これらのタグにはどのような意味がありますか？

ネットワーク接続の障害をトラブルシューティングするにはどうすればよいですか？

Cloud Firewall がトラフィックを保護するために使用するルールの優先順位はどのようになっていますか？

ビジネストラフィックの量が、購入した Cloud Firewall の帯域幅を超えた場合はどうすればよいですか？

Cloud Firewall のログの総数が、Anti-DDoS Proxy や WAF のログの総数と異なるのはなぜですか？

ログが占有するストレージを削減するにはどうすればよいですか？

Cloud Firewall のトラフィックログをサードパーティのシステムにエクスポートできますか？

Cloud Firewall の残りのログストレージ容量を確認するにはどうすればよいですか？

Cloud Firewall は、なぜ定期的に ICMP 検出のトラフィックログを送信するのですか？

トラフィックログにアプリケーションタイプが「不明」のトラフィックが記録されるのはなぜですか？

Cloud Firewall を解放した後、ログ分析データは保持されますか？

ログ監査記録を直接エクスポートできますか？