コンテンツにスキップ
Sophos XG シリーズのハードウェアアプライアンスは、2025年 3月 31日にサポート終了 (EOL) となります。XG から XGS への移行に関しては、こちらをクリックしてください。

信頼する MAC アドレスのインポート

信頼する MAC アドレスおよび IP アドレスを含む .csv または .txt ファイルをインポートすることができます。ファイアウォールは、これらの MAC アドレスと IP-MAC ペアを使用して、指定したスプーフ防御の一般設定に基づいてトラフィックを許可します。

  1. IPS (侵入防御システム) > DoS/スプーフ防御」に移動します。
  2. スプーフ防御 - 信頼する MAC」へスクロールして、「インポート」をクリックします。
  3. 参照」をクリックして、.csv または .txt ファイルを選択します。次の条件を満たす必要があります。

    • 最初の行には、次のすべての見出しをこの形式で含める必要があります。

      MAC Address,IP Association,IP Address
      
    • MAC アドレスと IP Association の値を入力します。

    • IP Association には以下の値を入力します。

      • Static: IP アドレスをカンマ区切りで入力します。最大 16個まで入力できます。
      • DHCP
      • DHCPv6
      • なし

    ファイアウォールは無効な MAC アドレス、IP の関連付けまたは IP アドレスを含むエントリを破棄します。

    また、IP Association を DHCP、DHCPv6、none に設定した場合も、IP アドレスは破棄されます。

  4. ファイルのアップロード」をクリックします。

    ファイルの例を以下に示します。

    MAC Address,IP Association,IP Address
    22:33:22:33:22:33,Static,2001::23,2001::24
    22:33:22:33:22:33,Static,10.102.12.3,10.102.12.4
    12:23:34:12:34:45,DHCP
    23:34:21:34:21:67,DHCPv6
    67:54:56:67:23:12,None
    22:22:22:22:22:33,Static,1.2.3.4,2.3.4.5
    33:22:22:12:22:13,Static,13.23.3.34,12.13.14.15