28.6 メール通知のトリガの設定

[書式]

• mail notify id template_id trigger backup if_b [[range_b] if_b ...]]
• mail notify id template_id trigger route route [route ...]
• mail notify id template_id trigger filter ethernet if_f dir_f [if_f dir_f [...]]
• mail notify id template_id trigger status type [type [...]]
• mail notify id template_id trigger intrusion if_i [range_i] dir_i [if_i [range_i] dir_i [...]]
• no mail notify id [...]

[設定値及び初期値]

• id
  
  • [設定値] : 設定番号 (1..10)
  • [初期値] : -
• template_id
  
  • [設定値] : テンプレート ID (1..10)
  • [初期値] : -
• if_b : メール通知を行うバックアップ対象のインターフェース
  

  • [設定値] :

    設定値	説明
    pp	PP バックアップ
    lanN	LAN バックアップ
    tunnel	TUNNEL バックアップ

  • [初期値] : -
• range_b
  
  • [設定値] :
    
    • インターフェース番号および範囲指定
    • pp,tunnel のみ (*,xx-yy,zz etc)
  • [初期値] : -
• route
  
  • [設定値] : ネットマスク付きの経路
  • [初期値] : -
• if_f
  
  • [設定値] : メール通知を行うイーサネットフィルターの設定された LAN インターフェース
  • [初期値] : -
• dir_f : フィルター設定の方向
  

  • [設定値] :

    設定値	説明
    in	受信方向
    out	送信方向

  • [初期値] : -
• type : メール通知で通知する情報
  

  • [設定値] :

    設定値	説明
    all	全ての内容
    interface	インターフェースの情報
    routing	ルーティングの情報
    vpn	VPN の情報
    nat	NAT の情報
    firewall	ファイアウォールの情報
    config-log	設定情報とログ

  • [初期値] : -
• if_i : 不正アクセス検知設定のインターフェース
  

  • [設定値] :

    設定値	説明
    pp	PP インターフェース
    lanN(N,M,N/M)	LAN インターフェース
    wan1	WAN インターフェース
    tunnel	TUNNEL インターフェース
    *	全てのインターフェース

  • [初期値] : -
• range_i
  
  • [設定値] :
    
    • インターフェース番号および範囲指定
    • lan(*,x)
    • pp,tunnel(*,x,xx-yy,zz etc)
  • [初期値] : -
• dir_i : 不正アクセス検知設定の方向
  

  • [設定値] :

    設定値	説明
    in	受信方向
    out	送信方向
    in/out	受信/送信方向

  • [初期値] : -

[説明]

メール通知の行うトリガ動作の設定を行う。バックアップ、経路変更、イーサネットフィルターのログ表示、mail notify status exec コマンド実行時、および不正アクセス検知時をトリガとして指定できる。

イーサネットフィルターについてはログ表示されるものが対象となる。

イーサネットフィルター.......pass-log,reject-log パラメータの定義

内部状態を通知する場合は、mail notify status exec コマンドを実行する必要がある。

不正アクセス検知については ip interface/pp/tunnel intrusion detection コマンドの設定により検出されたものが通知対象となる。

また、一つのテンプレート ID に所属するメール通知設定はまとめて処理される。

[設定例]

mail notify 1 1 trigger backup pp * lan2 tunnel 1-10,12
mail notify 2 1 trigger route 192.168.1.0/24 172.16.0.0/16
mail notify 3 1 trigger filter ethernet lan1 in
mail notify 4 1 trigger status all
mail notify 5 1 trigger intrusion lan1 in/out pp * in tunnel 1-3,5 out