仮想UTMをご利用いただくことで、仮想専用サーバーのセキュリティを強化することができます。

• 機能
• 仕様
• 注意事項
• 導入時期ごとのOSの違い
• FortiOS 7.4.4の初期設定値

機能

仮想専用サーバーへの通信をIPアドレスやポート単位で制御することができます。
また、ロードバランス、アンチウイルス、アンチスパム、IPS等のUTM機能をご利用になれます。

仕様

[ 初期状態 ]

ご契約直後は、仮想UTMのファイアウォールはOutgoing（仮想専用サーバーから外部）の通信以外は、すべての通信を拒否する設定となっています。（※１）
こちらの手順から仮想UTM管理サイトにログインし、必要な通信を許可してください。
また、OSインストール後に仮想UTMオプションをご契約になった場合は、NIC4【UTM：インターネット】が切断中の状態です。こちらの手順を参考に、仮想専用サーバーのIPアドレス、ゲートウェイを変更してから、NIC1【インターネット】の切断とNIC4【UTM：インターネット】の接続を行います。（※2）

※1監視機能提供のため、NIC4【UTM：インターネット】についてはポート監視サーバー（203.138.84.18）の通信のみ許可しています。

※2この作業を行うとNIC4経由（UTMで保護されたセキュアな通信）のみが可能となり、NIC1を経由した通信は行えませんのでご注意ください。また、NIC1のポート監視もご利用できなくなりますので、コントロールパネルからNIC1の「ポート監視の設定状態」を無効化してください。

[ 設定可能なNIC ]

• -NIC4【UTM：インターネット】

[ 主な設定項目 ]

• -ファイアウォール
• -アンチウイルス
• -アンチスパム
• -IPS
• -ロードバランス

注意事項

• 「Incoming（外部から仮想専用サーバーへの通信）」と「Outgoing（仮想専用サーバーから外部）」の双方向の制御となります。
• あらかじめ設定されている下記ファイアウォールポリシーの削除を行うと、弊社の監視サービスが使用できなくなります。
  -ポート監視サーバー（203.138.84.18）の通信許可
• すべての通信に、アンチウイルス、アンチスパム、IPSの機能を設定すると、通信が遅くなる場合があります。また高負荷状態になると、アンチウイルス、アンチスパム、IPSの機能が一時的に無効となります。アンチウイルス、アンチスパム、IPSの機能は、必要な通信のみに設定してください。
• ログの継続的な保存は保証されません。
• コントロールパネルからNIC1の「ポート監視の設定状態」を無効化せずに、NIC4【UTM：インターネット】に切り替えた場合、アラートメールが送信されますので、あらかじめ「ポート監視の設定状態」を無効化しておいてください。

導入時期ごとのOSの違い

インストールされた時期により、仮想UTMの初期状態が異なります。詳細は次の表をご確認ください。

（※1）プロファイルが変化したことにより「admin」アカウントも表示されるようになります。このアカウントは弊社管理のサポート用になります。削除・変更されますと、お問い合わせの際にお客さまの事象が確認できなくなり、適切なサポートが難しくなる場合がございます。

• FortiGateの設定や使用に関してはFortiOSの仕様に準じます。
• 弊社変更内容については「FortiOS 7.4.4の初期設定値」をご参照ください
• 「FortiOS 6.0.3」のお客さまアカウントのプロファイルを「prof_admin」から「super_admin」に変更することも可能です。ご希望の場合、仮想UTMのホスト名情報を添えてテクニカルサポートまでお問い合わせください。

FortiOS 7.4.4の初期設定値

バージョン 7.4.4 の初期設定は以下のとおりです。他の設定はForiOS7.4.4の初期設定に準じます。
これらの設定はCLIコンソールなどで自由に変更することができます。

FWポリシー　オブジェクト
※提供時にNTTPCにて追加しています。

※初期で指定している IP アドレスは、RFC で定義されている例示用の IP アドレス（192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24）です。設定の際はお客さまの環境に応じて指定してください。

セキュリティプロファイル

FWポリシー（初期状態では1以外すべて無効化されています）

DoSポリシー（初期状態ですべて有効化されています）