3
IKEがネットスクリーンのコントロールプレーンに到達するのをブロックすることは可能ですか？
Netscreen 25に無関係なソースからのIKEパケットが殺到し、ファイアウォールの処理能力が過負荷になることがあるという問題があります。IKEメッセージが拒否されていることを示す何千ものログエントリが表示されます。 最初のフェーズ1パケットが認識されないピアゲートウェイから到着したため、cookie c423bfd6ca96608bおよび0000000000000000を使用して、xxxx：500からyyyy：500までのethernet1上のIKEパケットを拒否しました。 ファイアウォールのコントロールプレーンをフィルタリングして、これらのパケットが処理されて拒否されるのではなく、インターフェイスエッジでドロップされるようにする方法はありますか？これは、CiscoルーターまたはASAのシンプルなインターフェースACLを使用して行われますが、ScreenOSでこれを実行する方法がわかりません。
8
screenos