トラフィック調整ポリシーの例

トラフィック調整 (TR) ポリシーのゴールは、システムを使用量のスパイクから保護することです。各システムに合ったポリシーを判断するために、段階的なアプローチをお勧めします。

ベースライン統計を収集するには、まず最初に、トラフィック調整デーモン (TRMD) を実行させて、通常統計モードで稼働することが必要です。通常統計モードでは、以下の情報が、ポートごとに、ポリシーが定義したインターバルで提供されます。

インターバルの間に要求された接続の総数
インターバルの間にクローズされた接続の総数
インターバルの間に接続を要求したホストおよびインターバルの間に最多数の同時接続を保持したホストの IP アドレス、およびこの IP アドレスによって保持された同時接続の最大数
このインターバルに基づいて推奨される TotalConnections の値
このインターバルに基づいて推奨される Percentage の値

ベースライン統計レコードがインターバルについて推奨されるポリシー値を提供しますが、複数のインターバルからのデータを評価するようにしてください。示される値は、そのインターバルでのすべての接続について拒否を避けるものです。インターバルが、許可したい量より大きいワークロードを表している場合は、それより低い値を選んでください。

使用するポリシー値を決定したら、Log および Nolimit アクションを指定して実行を試みてください。Nolimit アクションを指定すると、ポリシーに対して基本的なテストが行われます。拒否された (「制限」アクションが指定された場合) 接続はログに記録されますが、接続を行うことはできます。試験用ポリシーに問題がない場合は、ポリシー・アクションを「制限」に設定することができます。

以下のトラフィック調整 TCP 規則が定義されます。

TRTcp 規則: 低位ポート範囲に対して TCP ベースライン統計収集を定義します。
この一時規則は、複数のアプリケーションの正常なトラフィック・パターンを判別するための統計報告書を提供します。ベースライン値が決まったら、この規則は、規制される特定の条件を含む規則に置換します。
TRTcpWeb 規則: 単一アプリケーションの、アプリケーション限界とホスト・パーセント限界を定義します。
- この規則は、設定された限界を強制的に使用する。
- 規則は TR TCP 規則より高い優先順位を持つ。
- 規則は、特定の IP アドレスにバインドされた単一のサーバー・アプリケーションに限定して使用する。

以下に、IDS 構成ファイルの例を示します。

########################################################################
########################################################################
# TR Policies
########################################################################

#-----------------------------------------------------------------------
# TR - IDSRule
#-----------------------------------------------------------------------
IDSRule                    TRTcpWeb-rule
{
  ConditionType            TR
  Priority                  7
  IDSTRConditionRef        TRTcpWebCondition
  IDSActionRef             TRTcpLimit-action
}
IDSRule                    TRTcp-rule
{
  ConditionType            TR
  Priority                 2
  IDSTRConditionRef        TRTcpCondition
  IDSActionRef             TRTcpLog-action
  IpTimeConditionRef       Time1
}

#-----------------------------------------------------------------------
# TR - IDSTRCondition
#-----------------------------------------------------------------------
IDSTRCondition             TRTcpWebCondition
{
  Protocol                 Tcp
  LocalPortRange           80
  LocalHostAddr            10.14.243.87
  TRtcpTotalConnections    1000
  TRtcpPercentage          10
  TRtcpLimitScope          PORT_INSTANCE
}
IDSTRCondition             TRTcpCondition
{
  Protocol                 Tcp
  LocalPortRange           1:1023
}

#-----------------------------------------------------------------------
# TR - IDSAction
#-----------------------------------------------------------------------
IDSAction                  TRTcpLimit-action
{
   ActionType              TR LIMIT
   IDSReportSet            TRTcpLimitReportSet
   {
      TypeActions          Log
      TypeActions          Statistics
      StatType             Exception
   }
}
IDSAction                  TRTcpLog-action
{
   ActionType              TR NOLIMIT
   IDSReportSetRef         LogStatReportSet
}

#-----------------------------------------------------------------------
# IDSReportSet
#-----------------------------------------------------------------------
IDSReportSet               LogStatReportSet 
{                                           
   TypeActions             Log              
   TypeActions             Statistics       
}

#-----------------------------------------------------------------------
# IPTimeCondition                                                       
#-----------------------------------------------------------------------
IpTimeCondition            Time1                                        
{                                                                       
  TimeOfDayRange           1-22                                         
  DayOfWeekMask            0111110                                     
}

ポリシーの定義に LDAP を使用している場合は、IDS TCP トラフィック調整ポリシーの例を参照してください。

制約事項: LDAP ポリシーは IPv6 アドレスを指定する TCP トラフィック調整ポリシーの定義には使用できません。

以下のトラフィック調整 UDP 規則が定義されます。

TR UDP: 低位ポート範囲に UDP キュー・サイズを定義。
- この規則は、キュー・サイズをモニターすると同時に、複数のアプリケーションについて正常なトラフィック・パターンを判別するための統計報告書を提供します。

以下に、IDS 構成ファイルの例を示します。

########################################################################
########################################################################
# TR Policies
########################################################################

#-----------------------------------------------------------------------
# TR - IDSRule
#-----------------------------------------------------------------------
IDSRule                    TRUdp-rule
{
  ConditionType            TR
  Priority                 2
  IDSTRConditionRef        TRUdpCondition
  IDSActionRef             TRUdpLogLimit-action
}

#-----------------------------------------------------------------------
# TR - IDSTRCondition
#-----------------------------------------------------------------------
IDSTRCondition             TRUdpCondition
{
  Protocol                 Udp
  LocalPortRange           1-1023
  TRUdpQueueSize           Long
}

#-----------------------------------------------------------------------
# TR - IDSAction
#-----------------------------------------------------------------------
IDSAction                  TRUdpLogLimit-action
{
   ActionType              TR LIMIT
   IDSReportSetRef         LogStatReportSet
}

#-----------------------------------------------------------------------
# IDSReportSet
#-----------------------------------------------------------------------
IDSReportSet               LogStatReportSet 
{                                           
   TypeActions             Log              
   TypeActions             Statistics       
}

ポリシーの定義に LDAP を使用している場合は、IDS UDP トラフィック調整ポリシーの例を参照してください。

制約事項: LDAP ポリシーは IPv6 アドレスを指定する UDP トラフィック調整ポリシーの定義には使用できません。