ファイアウォール 管理ガイド R75.40VS - Check Point

発 信 IGMP マルチキャスト・パケットのマルチキャスト・グループへのアクセスがインタフェースで 拒 否 される 場 合 は、
着 信 パケットも 拒 否 されます。
マルチキャスト・データグラムのアクセス 制 限 が 定 義 されていない 場 合 、1 つのインタフェースからゲートウェイに 入 っ
た 着 信 マルチキャスト・データグラムは、 他 のすべてのインタフェースから 出 ることが 許 可 されます。
インタフェースごとのアクセス 制 限 を 定 義 する 以 外 に、マルチキャスト・トラフィックとサービスを 許 可 するルールを
ルール・ベースで 定 義 し、ルールの 宛 先 には 必 要 なマルチキャスト・グループを 指 定 する 必 要 があります。
VPN 接 続
マルチキャスト・トラフィックは 暗 号 化 して、 複 数 の VPN トンネル・インタフェース( 同 じ 物 理 インタフェースに 関 連 付 け
られた 仮 想 インタフェース)を 使 用 して 定 義 された VPN リンク 経 由 で 送 信 できます。
マルチキャスト·アクセス 制 御 の 設 定
マルチキャスト・アクセス 制 御 を 設 定 するには
1. SmartDashboard からゲートウェイ·オブジェクトを 選 択 します。
2. [General Properties]ページから、ゲートウェイのバージョンが 正 しく 指 定 されていることを 確 認 します。
3. [Topology]ページからインタフェースを 選 択 して[Edit]をクリックしてください。
4. [Interface Properties]ページの[Multicast Restrictions]タブから、[Drop Multicast packets by the following
conditions]を 選 択 します。
5. 以 下 のいずれかのインタフェースのマルチキャスト・ポリシーを 選 択 します。
Drop multicast packets whose destination is in the list
Drop all multicast packets except those whose destination is in the list
6. [Add]をクリックしてマルチキャスト・アドレスの 範 囲 を 追 加 します。リストから 選 択 したマルチキャスト・アドレス
範 囲 のオブジェクトが[Add Object]ウィンドウに 表 示 されます。
7. [New]→[Multicast Address Range]をクリックします。[Multicast Address Range Properties]ウィンドウが
表 示 されます。
8. この 範 囲 の 名 前 を 入 力 します。
9. 「224.0.0.0~239.255.255.255」の 範 囲 内 で IP Address Range か Single IP Address を 選 択 して IP アドレス
範 囲 や 単 一 IP アドレスを 定 義 します。
10. [OK]をクリックします。 名 前 付 けられたマルチキャスト 範 囲 は、[Add Object]ウィンドウで 表 示 されます。
11. [OK]をクリックします。 名 前 付 けられたマルチキャスト 範 囲 は、[Interface Properties]→[Multicast
Restrictions]ウィンドウの 順 に 選 択 して 表 示 します。
12. [OK]をクリックし、[Interface Properties]ウィンドウを 選 択 し、 再 度 ゲートウェイ・ウィンドウを 閉 じます。
22 | ファイアウォール 管 理 ガイド R75.40VS