SD-WAN Orchestrator では、確立されている、およびまだ確立されていない TCP フロー、UDP フロー、およびその他のフローのセッション タイムアウトをプロファイル レベルで設定できます。オプションで、Edge レベルでステートフル ファイアウォール設定をオーバーライドすることもできます。

プロファイル レベルでステートフル ファイアウォール設定を行うには、次の手順を実行します。

手順

  1. SD-WAN Orchestrator から、[設定 (Configure)] > [プロファイル (Profiles)] > [ファイアウォール (Firewall)] の順に移動します。
  2. 選択したプロファイルの [ステートフル ファイアウォール (Stateful Firewall)] を有効にします。
  3. [ステートフル ファイアウォール設定 (Stateful Firewall Settings)] 領域で、次の設定を行います。
    デフォルトでは、タイムアウト セッションは IPv4 アドレスに適用されます。
    注： IPv6 アドレスのステートフル ファイアウォール タイムアウト セッションを設定する場合は、新しい Orchestrator UI を使用する必要があります。詳細については、 新しい Orchestrator UI を使用したファイアウォールの設定を参照してください。
    フィールド 説明
    確立されている TCP フローのタイムアウト（秒）(Established TCP Flow Timeout (seconds)) 確立されている TCP フローの非アクティブ タイムアウト期間（秒単位）を設定します。これを超えると、フローは無効になります。許容値の範囲は 60 ～ 15999999 秒です。デフォルト値は 7440 秒です。
    確立されていない TCP フローのタイムアウト（秒）(Non Established TCP Flow Timeout (seconds)) 確立されていない TCP フローの非アクティブ タイムアウト期間（秒単位）を設定します。これを超えると、フローは無効になります。許容値の範囲は 60 ～ 604800 秒です。デフォルト値は 240 秒です。
    UDP フローのタイムアウト（秒）(UDP Flow Timeout (seconds)) UDP フローの非アクティブ タイムアウト期間（秒単位）を設定します。これを超えると、UDP フローは無効になります。許容値の範囲は 60 ～ 15999999 秒です。デフォルト値は 300 秒です。
    その他のフローのタイムアウト（秒）(Other Flow Timeout (seconds)) ICMP などのその他のフローの非アクティブ タイムアウト期間（秒単位）を設定します。これを超えると、それらのフローは無効になります。許容値の範囲は 60 ～ 15999999 秒です。デフォルト値は 60 秒です。
    注：

    設定されたタイムアウト値は、メモリ使用量がソフト リミットを下回っている場合にのみ適用されます。ソフト リミットは、メモリ使用量に関してプラットフォームでサポートされている同時フローの 60% を下回るものに対応しています。