32.6 メール通知のトリガの設定

[書式]

• mail notify id template_id trigger backup if_b [[range_b] if_b ...]
• mail notify id template_id trigger route route [route ...]
• mail notify id template_id trigger route6 route6 [route6 ...]
• mail notify id template_id trigger filter ethernet if_f dir_f [if_f dir_f ...]
• mail notify id template_id trigger status type [type ...]
• mail notify id template_id trigger intrusion if_i [range_i] dir_i [if_i [range_i] dir_i ...]
• mail notify id template_id trigger lan-map
• no mail notify id [...]

[設定値及び初期値]

• id
  • [設定値] : 設定番号 (1..10)
  • [初期値] : -
• template_id
  • [設定値] : テンプレート ID (1..10)
  • [初期値] : -
• if_b : メール通知を行うバックアップ対象のインタフェース

  • [設定値] :

    設定値	説明
    pp	PP バックアップ
    lanN	LAN バックアップ
    tunnel	TUNNEL バックアップ

  • [初期値] : -
• range_b
  • [設定値] :
    • インタフェース番号および範囲指定
    • pp,tunnel のみ (*,xx-yy,zz etc)
  • [初期値] : -
• route
  • [設定値] :
    • ネットマスク付きの経路
    • default
  • [初期値] : -
• route6
  • [設定値] :
    • プレフィックス長付きの経路
    • default
  • [初期値] : -
• if_f
  • [設定値] : メール通知を行うイーサネットフィルタの設定された LAN インタフェース
  • [初期値] : -
• dir_f : フィルタ設定の方向

  • [設定値] :

    設定値	説明
    in	受信方向
    out	送信方向

  • [初期値] : -
• type : メール通知で通知する情報

  • [設定値] :

    設定値	説明
    all	全ての内容
    interface	インタフェースの情報
    routing	ルーティングの情報
    vpn	VPN の情報
    nat	NAT の情報
    firewall	ファイアウォールの情報
    config-log	設定情報とログ

  • [初期値] : -
• if_i : 不正アクセス検知設定のインタフェース

  • [設定値] :

    設定値	説明
    pp	PP インタフェース
    lanN(N,M,N/M)	LAN インタフェース
    wan1	WAN インタフェース ( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )
    tunnel	TUNNEL インタフェース
    *	全てのインタフェース

  • [初期値] : -
• range_i
  • [設定値] :
    • インタフェース番号および範囲指定
    • lan(*,x)
    • pp,tunnel(*,x,xx-yy,zz etc)
  • [初期値] : -
• dir_i : 不正アクセス検知設定の方向

  • [設定値] :

    設定値	説明
    in	受信方向
    out	送信方向
    in/out	受信/送信方向

  • [初期値] : -

[説明]

メール通知の行うトリガ動作の設定を行う。バックアップ、経路変更、イーサネットフィルタのログ表示、mail notify status exec コマンド実行時、および不正アクセス検知時をトリガとして指定できる。

内部状態を通知する場合は、mail notify status exec コマンドを実行する必要がある。

不正アクセス検知については ip interface intrusion detection コマンドの設定により検出されたものが通知対象となる。

LAN マップによる異常検知については switch control use interface コマンドが設定された LAN インターフェースが対象となる。スナップショット機能による異常を含める場合は lan-map snapshot use interface コマンドを設定する必要がある。

また、一つのテンプレート ID に所属するメール通知設定はまとめて処理される。

[ノート]

trigger route6 は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1300 Rev.23.00.04 以前、RTX1220 Rev.15.04.03 以前、RTX1210、および RTX830 Rev.15.02.26 以前では使用不可能。

trigger lan-map は、LAN マップ機能に対応している機種・リビジョン ( RTX1210 Rev.14.01.08 以前を除く ) で使用可能。

[設定例]

mail notify 1 1 trigger backup pp * lan2 lan3 tunnel 1-10,12
mail notify 2 1 trigger route 192.168.1.0/24 172.16.0.0/16
mail notify 3 1 trigger route6 1000::1/64
mail notify 4 1 trigger filter ethernet lan1 in
mail notify 5 1 trigger status all
mail notify 6 1 trigger intrusion lan1 in/out pp * in tunnel 1-3,5 out
mail notify 7 1 trigger lan-map

[適用モデル]