|
サイズ: 10545
コメント:
|
サイズ: 10731
コメント:
|
| 削除された箇所はこのように表示されます。 | 追加された箇所はこのように表示されます。 |
| 行 9: | 行 9: |
| ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || ルーティング || ip routing || on || || || ファストパス機能 || ip routing process || fast || || || ＯＳＰＦ || ospf use || off || || || ＲＩＰ || rip use || off || || || ＢＧＰ || bgp use || off || || || ＩＰＳＥＣ || ipsec use || on || || || ＩＳＤＮ回線種別 || line type || isdn || || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || 端末パラメータ || console character || ja.sjis || || || || console columns || 80 || || || || console lines || 24 || || || || set-serial-baudrate || 9600 || || || ログインタイムアウト || login timer || 300 || || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || ＩＰアドレス || ip lan1 address || 192.168.100.1/24 || no lan1 address 実行時は「なし」 || || || ip lan2 address || なし || || || || ip lan3 address || なし || || || ＤＨＣＰサーバー || dhcp service || server || no dhcp service 実行時は「何もしない」 || || || dhcp server rfc2131 compliant || except remain-silent || no server rfc2131 compliant 実行時は「on」 || || || dhcp scope || 1 192.168.100.2-192.168.100.191/24 || no dhcp scope 1 実行時は「なし」 || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || タイムゾーン || timezone || jst || || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || フィルタの適用状況 || ip lan1 secure filter in || clear ||<|8>デフォルトで未適用（全通過※） || || || ip lan1 secure filter out || clear || || || ip lan2 secure filter in || clear || || || ip lan2 secure filter out || clear || || || ip lan1 secure filter in || clear || || || ip lan3 secure filter out || clear || || || ip ～ secure filter in || clear || || || ip ～ secure filter out || clear || |
||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || ルーティング || ip routing || on || || || ファストパス機能 || ip routing process || fast || || || ＯＳＰＦ || ospf use || off || || || ＲＩＰ || rip use || off || || || ＢＧＰ || bgp use || off || || || ＩＰＳＥＣ || ipsec use || on || || || ＩＳＤＮ回線種別 || line type || isdn || || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || 端末パラメータ || console character || ja.sjis || || || || console columns || 80 || || || || console lines || 24 || || || || set-serial-baudrate || 9600 || || || ログインタイムアウト || login timer || 300 || || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || ＩＰアドレス || ip lan1 address || 192.168.100.1/24 || no lan1 address 実行時は「なし」 || || || ip lan2 address || なし || || || || ip lan3 address || なし || || || ＤＨＣＰサーバー || dhcp service || server || no dhcp service 実行時は「何もしない」 || || || dhcp server rfc2131 compliant || except remain-silent || no server rfc2131 compliant 実行時は「on」 || || || dhcp scope || 1 192.168.100.2-192.168.100.191/24 || no dhcp scope 1 実行時は「なし」 || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || || タイムゾーン || timezone || jst || || ||<#FFFF00> 設定項目 ||<#FFFF00> 使用するコマンド ||<#FFFF00> 工場出荷時の値 ||<#FFFF00> 備考 || ||<|8>フィルタの適用状況 || ip lan1 secure filter in || clear ||<|8>デフォルトで未適用（全通過※） || || ip lan1 secure filter out || clear || || ip lan2 secure filter in || clear || || ip lan2 secure filter out || clear || || ip lan1 secure filter in || clear || || ip lan3 secure filter out || clear || || ip ～ secure filter in || clear || || ip ～ secure filter out || clear || |
| 行 45: | 行 45: |
| ||<|2#FFFF00> 設定項目 ||||<#FFFF00> サービス設定 ||||<#FFFF00> サービスアクセス制限 ||<|2#FFFF00> 備考 || ||<#FFFF00> 使用するコマンド ||<#FFFF00> デフォルト値 ||<#FFFF00> 使用するコマンド ||<#FFFF00> デフォルト値 || || ＴＦＴＰサーバー || --(tftp service)-- || - || tftp host || none || ＴＦＴＰ機能は無効にできないためアクセス制限に注意 || || ＴＥＬＮＥＴサーバー || telnetd service || on || telnetd host || any || サービス提供の際はアクセス制限に注意 || || ＨＴＴＰサーバー || httpd service || on || httpd host || lan || サービス提供の際はアクセス制限に注意 || || ＳＮＴＰサーバー || sntpd service || on || sntpd host || lan || サービス提供の際はアクセス制限に注意 || || ＤＮＳサーバー || dns service || recursive || dns host || any || || || ＤＨＣＰサーバー || dhcp service || server || --(dhcp host)-- || - || デフォルトは工場出荷時の「設定」による || || ＳＳＨサーバー || sshd service || off || sshd host || any || || || Ｌ２ＴＰサーバー || l2tp service || off || --(l2tp host)-- || - || || || ＰＰＴＰサーバー || pptp service || off || --(pptp host)-- || - || || |
||<|2#FFFF00> 設定項目 ||||<#FFFF00> サービス設定 ||||<#FFFF00> サービスアクセス制限 ||<|2#FFFF00> 備考 || ||<#FFFF00> 使用するコマンド ||<#FFFF00> デフォルト値 ||<#FFFF00> 使用するコマンド ||<#FFFF00> デフォルト値 || || ＴＦＴＰサーバー || --(tftp service)-- || - || tftp host || none || ＴＦＴＰ機能は無効にできないためアクセス制限に注意 || || ＴＥＬＮＥＴサーバー || telnetd service || on || telnetd host || any || サービス提供の際はアクセス制限に注意 || || ＨＴＴＰサーバー || httpd service || on || httpd host || lan || サービス提供の際はアクセス制限に注意 || || ＳＮＴＰサーバー || sntpd service || on || sntpd host || lan || サービス提供の際はアクセス制限に注意 || || ＤＮＳキャッシュサーバー || dns service || recursive || dns host || any || サービス提供の際はアクセス制限に注意 || || ＤＨＣＰサーバー || dhcp service || server || --(dhcp host)-- || - || デフォルトは工場出荷時の「設定」による || || ＳＳＨサーバー || sshd service || off || sshd host || any || || || Ｌ２ＴＰサーバー || l2tp service || off || --(l2tp host)-- || - || || || ＰＰＴＰサーバー || pptp service || off || --(pptp host)-- || - || || |
| 行 61: | 行 61: |
| ※レゾルバの指定（dns server ...）とは別の設定。 | ※レゾルバの指定（dns server ...）とは別の設定。当然ＤＮＳコンテンツサーバーとも違う（そんな機能は無い）。 |
Yamaha RTX1210
目次
検証ハードウェア・ファームウェアバージョン
機種名 |
ファームウェアバージョン |
ＢｏｏｔＲＯＭバージョン |
備考 |
Yamaha RTX1210 |
14.01.20 |
1.04 |
ＲＴＸ１２１０不具合対策プログラム公開の対象となる機器（シリアル番号）ではないが、一応適用しておいた |
工場出荷時設定
設定項目 |
使用するコマンド |
工場出荷時の値 |
備考 |
ルーティング |
ip routing |
on |
|
ファストパス機能 |
ip routing process |
fast |
|
ＯＳＰＦ |
ospf use |
off |
|
ＲＩＰ |
rip use |
off |
|
ＢＧＰ |
bgp use |
off |
|
ＩＰＳＥＣ |
ipsec use |
on |
|
ＩＳＤＮ回線種別 |
line type |
isdn |
|
設定項目 |
使用するコマンド |
工場出荷時の値 |
備考 |
端末パラメータ |
console character |
ja.sjis |
|
|
console columns |
80 |
|
|
console lines |
24 |
|
|
set-serial-baudrate |
9600 |
|
ログインタイムアウト |
login timer |
300 |
|
設定項目 |
使用するコマンド |
工場出荷時の値 |
備考 |
ＩＰアドレス |
ip lan1 address |
192.168.100.1/24 |
no lan1 address 実行時は「なし」 |
|
ip lan2 address |
なし |
|
|
ip lan3 address |
なし |
|
ＤＨＣＰサーバー |
dhcp service |
server |
no dhcp service 実行時は「何もしない」 |
|
dhcp server rfc2131 compliant |
except remain-silent |
no server rfc2131 compliant 実行時は「on」 |
|
dhcp scope |
1 192.168.100.2-192.168.100.191/24 |
no dhcp scope 1 実行時は「なし」 |
設定項目 |
使用するコマンド |
工場出荷時の値 |
備考 |
タイムゾーン |
timezone |
jst |
|
設定項目 |
使用するコマンド |
工場出荷時の値 |
備考 |
フィルタの適用状況 |
ip lan1 secure filter in |
clear |
デフォルトで未適用（全通過※） |
ip lan1 secure filter out |
clear |
||
ip lan2 secure filter in |
clear |
||
ip lan2 secure filter out |
clear |
||
ip lan1 secure filter in |
clear |
||
ip lan3 secure filter out |
clear |
||
ip ～ secure filter in |
clear |
||
ip ～ secure filter out |
clear |
※一つでも適用するとマッチしなかったパケットは全拒絶される。
サービス
設定項目 |
サービス設定 |
サービスアクセス制限 |
備考 |
||
使用するコマンド |
デフォルト値 |
使用するコマンド |
デフォルト値 |
||
ＴＦＴＰサーバー |
tftp service |
- |
tftp host |
none |
ＴＦＴＰ機能は無効にできないためアクセス制限に注意 |
ＴＥＬＮＥＴサーバー |
telnetd service |
on |
telnetd host |
any |
サービス提供の際はアクセス制限に注意 |
ＨＴＴＰサーバー |
httpd service |
on |
httpd host |
lan |
サービス提供の際はアクセス制限に注意 |
ＳＮＴＰサーバー |
sntpd service |
on |
sntpd host |
lan |
サービス提供の際はアクセス制限に注意 |
ＤＮＳキャッシュサーバー |
dns service |
recursive |
dns host |
any |
サービス提供の際はアクセス制限に注意 |
ＤＨＣＰサーバー |
dhcp service |
server |
dhcp host |
- |
デフォルトは工場出荷時の「設定」による |
ＳＳＨサーバー |
sshd service |
off |
sshd host |
any |
|
Ｌ２ＴＰサーバー |
l2tp service |
off |
l2tp host |
- |
|
ＰＰＴＰサーバー |
pptp service |
off |
pptp host |
- |
|
dns service
- recursive：ＤＮＳキャッシュサーバーとして振る舞う（事実上の on）。
- off: ＤＮＳキャッシュサーバー機能をオフにする。
※レゾルバの指定（dns server ...）とは別の設定。当然ＤＮＳコンテンツサーバーとも違う（そんな機能は無い）。
dhcp service
- server： ＤＨＣＰサーバーとして振る舞う（事実上の on）
- relay： ＤＨＣＰリレーサーバーとして振る舞う（事実上の off）
※ＤＨＣＰクライアント（dhcpc）の設定とは別の設定。
XXXX host YYY
XXXX サービスへのアクセスが YYY の時に、アクセスが許可される（許可されない場合もある）。
- none： どこからのアクセスも許さない。
- any： どこからのアクセスも許す。
- インターフェース: 指定されたインターフェースからのアクセスを許す。
- lan (lan1, lan2, lan3)
- lanＮ （lanＮインターフェース、Ｎは 1, 2, 3）
- lanＮ/Ｍ （タグＶＬＡＮインターフェース、Ｎは 1, 2, 3、１≦Ｍ≦３２）
- bridgeＮ（ブリッジインターフェース、Ｎ≧１）
- vlanＮ（ＶＬＡＮインターフェース、２≦Ｎ≦４０９４）
- ＩＰアドレス：指定されたＩＰアドレスからのアクセスを許す。
- ＩＰアドレス
- ＩＰアドレス-ＩＰアドレス
- ＩＰアドレス,ＩＰアドレス
インターフェース種別
インターフェースの種類 |
インターフェース名 |
メインモジュール上のＬＡＮ |
lan1 |
タグＶＬＡＮ |
lan/1, lan1/2, ... |
ＬＡＮ 分割機能のＬＡＮ |
lan1.1, lan1.2, ... |
ＬＡＮ分割機能の拡張機能のＬＡＮ |
vlan1, vlan2, ... |
メインモジュール上のＢＲＩ |
bri1 |
１つ目のＢＲＩモジュール |
bri1.1, bri1.2, ... |
２つ目のＢＲＩモジュール |
bri2.1, bri2.2, ... |
ループバックインターフェース |
loopback1, loopback2, ..., loopback9 |
ブラックホールインターフェース |
null |