File Transfer Protocol バージョン 6 (FTPv6) は、Internet Protocol バージョン 6 (IPv6) ネットワークを介してクライアントとサーバ間のファイル転送を可能にする、従来の FTP プロトコルの更新バージョンです。FTPv4 の原則に基づいて構築され、IPv6 のサポートが追加され、より大きなアドレス空間とネットワーク ルーティング機能が提供されます。

FTPv6 ファイアウォール/ビジネス ポリシーの概要レベルのユースケースを次に示します。
  • 特定のホスト/ランダム ホストからの FTPv6 トラフィックを許可する
  • 特定のホスト/ランダム ホストからの FTPv6 トラフィックをブロック
  • 特定の/ランダム ポートでの FTPv6 トラフィックの許可
  • 特定のポート/ランダム ポートでの FTPv6 トラフィックのブロック

使用事例:パッシブ FTPv6 トラフィックの識別と FTP ファイアウォール ルールの適用

このシナリオでは、パッシブ FTPv6 モードはデータ転送にランダムなポート番号を使用するため、標準ポート 20 および 21 を使用しないため、FTP トラフィックの識別が困難になります。パッシブ FTPv6 トラフィックを検出し、アクセスを許可または拒否するための適切なファイアウォール ルールを適用するには、効率的な Deep Packet Inspection (DPI) ソリューションが必要です。

リリース 5.4 では、VMware SD-WAN サービスを使用する場合、FTPv4/FTPv6 アクティブ モードとパッシブ モードの両方でアプリケーション識別がサポートされます。これにより、カスタマーは一般的な FTP ファイアウォール ルールを使用して、パッシブ FTPv6 トラフィックを簡単に識別して許可できます。この合理化されたプロセスは、安全で制御されたアクセスを確保しながら FTPv6 トラフィックの管理を簡素化することで、お客様にメリットをもたらします。

FTP アプリケーションに一致するファイアウォール ルールを Edge レベルで設定する手順：
  1. エンタープライズ ポータルの [SD-WAN] サービスで、[設定 (Configure)] > [Edge (Edges)] の順に移動します。[Edge (Edges)] ページに既存の Edge が表示されます。
  2. FTP アプリケーションに一致するファイアウォール ルールを設定する Edge を選択し、[ファイアウォール (Firewall)] タブをクリックします。
  3. [ファイアウォールの設定 (Configure Firewall)] セクションに移動し、[ファイアウォール ルール (Firewall Rules)] 領域で、[+ 新規ルール (+ NEW RULE)] をクリックします。[ルールの設定 (Configure Rule)] ダイアログ ボックスが表示されます。
  4. [ルール名 (Rule Name)] テキスト ボックスに、ルールの一意の名前を入力します。
  5. [一致 (Match)] セクションの [アプリケーション (Applications)] ドロップダウン メニューから [定義 (Define)] を選択します。これにより、 アプリケーション カテゴリ と アプリケーション を選択して、特定のファイアウォール ルールを適用できます。
  6. [アプリケーション カテゴリ (Application Category)] メニューから [ファイル共有 (File Sharing)] を選択し、[アプリケーション (Application)] ドロップダウン メニューから [File Transfer Protocol (FTP)]（制御接続の場合）または [File Transfer Protocol (FTP) データ (File Transfer Protocol Data)]（データ接続の場合）のいずれかを選択します。
  7. [作成 (Create)] をクリックします。FTP アプリケーションに一致するファイアウォール ルールが Edge レベルで作成され、次のスクリーンショットに示すように [ファイアウォール ルール (Firewall Rules)] 領域に表示されます。
注： 同様に、 [ビジネス ポリシー (Business Policy)] タブから同じ手順に従って、Edge レベルで FTP アプリケーションに一致するビジネス ポリシー ルールを設定できます。