ファイアウォール 管理ガイド R75.40VS - Check Point

適 正 なアドレス
適 正 なアドレスとは、Security Gateway インタフェースへの 入 力 を 許 可 されるアドレスです。 適 正 なアドレスはネット
ワーク・トポロジによって 決 定 します。ファイアウォールでスプーフィング 対 策 保 護 を 設 定 する 場 合 は、 管 理 者 はイン
タフェースの 背 後 にある 適 正 な IP アドレスを 指 定 します。[Get Interfaces with Topology]オプションは 自 動 的 にイ
ンタフェースとそのトポロジを 定 義 し、ネットワーク・オブジェクトを 作 成 します。ファイアウォールはルーティング・テー
ブルのエントリを 読 み 取 ってこの 情 報 を 取 得 します。
マルチキャスト・アクセス 制 御
マルチキャスト IP は、 事 前 定 義 されたグループの 受 信 者 に 単 一 のメッセージを 送 信 します。この 例 としては、 分 散 型
の 会 議 に 参 加 している 一 連 のホストへリアルタイムのオーディオやビデオの 配 信 があります。
マルチキャストは、 選 択 した 周 波 数 にチューナを 合 わせて 情 報 を 受 信 するラジオやテレビに 似 ています。マルチキャ
ストでは 興 味 のあるチャンネルだけを 聞 き、 他 のチャンネルは 聞 きません。
IP マルチキャスト・アプリケーションは、 各 データグラムの 1 つのコピー(IP パケット)を 受 信 したいコンピュータのグルー
プ 宛 に 送 信 します。この 方 法 では、データグラムを 1 人 の 受 信 者 (ユニキャスト・アドレス)ではなく、 受 信 者 のグルー
プ(マルチキャスト・アドレス)に 送 信 します。ネットワーク 内 のルータは、データグラムを 必 要 としているルータとホス
トにのみ 転 送 します。
IETF(Internet Engineering Task Force)は、 以 下 を 定 義 するマルチキャスト 通 信 標 準 を 開 発 しました。
マルチキャスト・ルーティング・プロトコル
動 的 な 登 録
IP マルチキャスト・グループのアドレス 指 定
マルチキャスト・ルーティング・プロトコル
マルチキャスト・ルーティング・プロトコルは、マルチキャスト・グループ 間 で 情 報 を 伝 達 します。マルチキャスト・ルー
ティング・プロトコルの 例 として、Protocol-Independent Multicast(PIM)、Distance Vector Multicast Routing
Protocol(DVMRP)、Multicast Extensions to OSPF(MOSPF)などがあります。
IGMP を 使 用 した 動 的 登 録
ホストは IGMP(Internet Group Management Protocol)を 使 用 して、ホストが 特 定 のマルチキャスト・グループに 所
属 する 必 要 があるかどうかを、 最 も 近 いマルチキャスト・ルータに 通 知 します。ホストは、いつでもグループから 抜 け
たりグループに 参 加 したりできます。IGMP は RFC 1112 で 定 義 されています。
IP マルチキャスト・グループのアドレス 指 定
IP アドレスの 領 域 には、クラス A、クラス B、クラス C、クラス D の 4 つのセクションがあります。クラス A、B、C のア
ドレスはユニキャスト・トラフィックのために 使 用 されます。クラス D のアドレスは、マルチキャスト・トラフィック 用 に 予
約 され、 動 的 に 割 り 当 てられます。
マルチキャスト・アドレスの 範 囲 「224.0.0.0~239.255.255.255」は、IP マルチキャスト・トラフィックのグループ・アド
レスまたは 送 信 先 アドレス 専 用 です。 宛 先 アドレスが「1110」で 始 まるすべての IP データグラムは IP マルチキャス
ト・データグラムです。
20 | ファイアウォール 管 理 ガイド R75.40VS