Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ipv4 (Security IDP Signature Attack)

構文

階層レベル

説明

IPヘッダーとは、IPパケットの先頭にあるヘッダー情報で、IPバージョン、送信元IPアドレス、宛先IPアドレス、時刻確認などの情報が含まれます。シグネチャIDP IP ヘッダー情報と一致するパケットを許可します。

オプション

残りの記述については、個別に説明します。「 CLI Explorer」を参照してください

識別

宛先システムがフラグメント パケットを再構成するために使用する一意の値を指定します。

  • 構文:

    • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

    • value identification-value—10 進数の値を一致します。

  • 範囲: 0~65,535

Ihl

IPv4 ヘッダーの長さを単語で指定します。

  • 構文:

    • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

    • value identification-value—10 進数の値を一致します。

  • 範囲: 0~15

ip フラグ

IP フラグIDP設定されているかどうかを条件として、パターン一致を検索するかどうかを指定します。

  • 構文:

    • df | no-df— 設定すると、df(フラグメント化しない)は、パケットを送信のためにフラグメント化できないことを示します。未設定の場合、パケットをフラグメント化できます。

    • mf | no-mf— 設定すると、mf(その他のフラグメント)は、パケットにさらに多くのフラグメントが含まれると示します。未設定の場合、これ以上フラグメントが残らなかっています。

    • rb | no-rb— 設定すると、ビットが予約済みかどうかを示します。

プロトコル

プロトコル番号トランスポート層を指定します。

  • 構文:

    • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

    • value transport-layer-protocol-id—プロトコル ID トランスポート層一致します。

ソース

攻撃デバイスのIPアドレスまたはホスト名を指定します。

  • 構文:

    • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

    • value ip-address-or-hostname—IP アドレスまたはホスト名を一致します。

Tos

オプションをサービスの種類。

  • 構文:

    • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

    • value type-of-service-in-decimal—次のサービス タイプが利用できます。

      • 0000 — デフォルト

      • 0001 :コストを最小化

      • 0002—信頼性を最大化

      • 0003 —スループットを最大化

      • 0004:遅延を最小限に抑える

      • 0005—最大のセキュリティ

総長

すべてのヘッダー フィールドとデータ ペイロードを含め、パケットのバイト数を指定します。

  • 構文:

    • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

    • value total-length-of-ip-datagram—IP データグラムの長さ。

  • 範囲: 0~65,535

Ttl

パケットのTTL(Time to Live)値を指定します。この値は、パケットが通過できるルーターの数を表します。パケットデクレメントを処理する各ルーターは、TTL を 1 分の 1 で処理します。TTL が 0 に達すると、パケットは破棄されます。

  • 構文:

    • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

    • value time-to-live—Time to Live Value(

  • 範囲: 0~255

必須の権限レベル

セキュリティ — このステートメントを設定で表示するには。

security-control—このステートメントを設定に追加します。

リリース情報

リリース 9.3 Junos OSで発表されたステートメント。