Cloud Firewall は、インターネット境界で特定の IP アドレスとポートのネットワークパケットをキャプチャできるパケットキャプチャツールを提供します。これにより、パケット内容を迅速に分析し、ネットワーク問題を診断し、潜在的な攻撃を確認して、ネットワーク通信におけるセキュリティリスクを特定できます。このトピックでは、このツールの使用方法を説明します。
制限事項
パケットキャプチャ機能は、Cloud Firewall Enterprise Edition および Ultimate Edition でご利用いただけます。従量課金、Basic Edition、Premium Edition ではサポートされていません。Alibaba Cloud アカウントごとの 1 日あたりのタスククォータは次のとおりです：
-
Enterprise Edition：1 日あたり 20 タスク
-
Ultimate Edition：1 日あたり 50 タスク
パケットキャプチャは、インターネット境界のトラフィックにのみ対応しています。
キャプチャタスクの送信元と宛先の IP アドレスが同じ Alibaba Cloud リージョン内にある場合、トラフィックがキャプチャされない可能性があります。その場合は、テクニカルサポートにお問い合わせください。
パケットキャプチャタスクの作成
-
Cloud Firewall コンソールにログインします。
-
ナビゲーションペインで、 の順に選択します。
-
ネットワークパケットキャプチャ セクションで、今すぐパケットキャプチャ をクリックします。
-
ネットワークパケットキャプチャ ページで、パケットキャプチャタスクの新規作成 をクリックします。
-
次の表の説明に従ってタスクのパラメーターを設定し、OK をクリックします。
パラメーター
説明
タスク名
タスクにわかりやすい名前を入力します。
最大バイト数
キャプチャする各パケットの最大サイズ (単位：バイト) を指定します。この値を超えるパケットは切り捨てられます。1048576 以下の整数を入力します。
期間 (s)
タスクの実行時間 (単位：秒) を指定します。最大実行時間は、Enterprise Edition では 300 秒、Ultimate Edition では 600 秒です。
プロトコル
キャプチャするトラフィックのプロトコルを指定します。有効な値は次のとおりです：
-
All
-
TCP
-
UDP
-
ICMP
IP 設定タイプ
IP アドレスタイプを選択します。
-
IP：単一の IP アドレスで送受信されるパケットをキャプチャします。指定できる IP アドレスは 1 つのみです。
-
IP Pair：指定した送信元と宛先の IP アドレスペア間で送信されるパケットをキャプチャします。指定できるペアは 1 つのみです。
[IP]
パケットをキャプチャする IP アドレスを指定します。
ポート
パケットをキャプチャするポートを指定します。
対向 IP
ピア IP アドレスを指定します。このパラメーターは、IP アドレスタイプとして「IP Pair」を選択した場合にのみ必要です。
対向ポート
ピアポートを指定します。このパラメーターは、IP アドレスタイプとして「IP Pair」を選択した場合にのみ必要です。
-
ネットワークパケットキャプチャ ページで、タスクのステータスを確認できます。ステータス 列に 終了 と表示されている場合、タスクが完了したことを示します。
キャプチャデータのダウンロード
-
ネットワークパケットキャプチャ ページで、完了したタスクを見つけて ファイルのダウンロード をクリックします。
タスクのステータスが [Completed] の場合、[Actions] 列に [Download File] リンクが表示されます。
-
ダウンロードが完了したら、ファイルを開いてキャプチャしたデータを分析します。データを想定される業務トラフィックと比較することで、ネットワークトラフィックにおける潜在的なセキュリティリスクを特定できます。