マルチキャストアクセス制御

マルチキャストIPは、各データグラム（IPパケット）のコピーを1つずつマルチキャストアドレスに送信し、グループ内の各受信者がそのコピーを受け取ります。ネットワーク上のルータは、マルチキャストパケットを受信するアクセス権を持つルータやホストにのみデータグラムを転送する。

  1. Security Gatewayオブジェクトを開く。

  2. Network Management ページで、インタフェースを選択し、Edit をクリックします。

  3. Interface > Advancedで、Drop Multicast packets by the following conditionsをクリックします。

  4. インタフェースのマルチキャストポリシーを選択します。

    • Drop multicast packets whose destination is in the list

    • Drop all multicast packets except those whose destination is in the list

    IGMPパケットのアウトバウンドでインターフェイスのマルチキャストグループへのアクセスが拒否された場合、インバウンドパケットも拒否されます。

    マルチキャストパケットのアクセス制限を定義しない場合、Security Gatewayのあるインタフェースへのマルチキャストデータグラムは、他のすべてのインタフェースから出力されることが許可されます。

  5. Addをクリックします。。

    Add Object ウィンドウが開き、Multicast Address Ranges オブジェクトが選択されています。

  6. New > Multicast Address Rangeをクリックします。

    Multicast Address Range Propertiesウィンドウが開きます。

  7. この範囲の名前を入力します。

  8. IP address Range またはSingle IP Address を224.0.0.0 -239.255.255.255 の範囲で定義してください。

    クラスDのIPアドレスは、マルチキャストトラフィックのために予約され、動的に割り当てられます。マルチキャストアドレス範囲224.0.0.0 -239.255.255.255 は、IPマルチキャストトラフィックの宛先アドレスとしてのみ使用されます。

    宛先アドレスが1110 で始まるすべてのIPデータグラムは、IPマルチキャストデータグラムである。マルチキャストアドレス範囲の残りの28ビットは、データグラムの送信先グループを特定します。

    224.0.0.0 -224.0.0.255 の範囲は、ルータによって転送されることのないLANアプリケーション用に予約されています。これらのアドレスはパーマネントホストグループです。例えば、224.0.0.1 へのICMPリクエストはネットワーク上のすべてのマルチキャスト対応ホストから応答され、224.0.0.2 はマルチキャストインターフェースを持つすべてのルータから応答され、224.0.0.13 はすべてのPIMルータから応答されます。詳しくは、IANAのウェブサイトをご覧ください。

    マルチキャストデータグラムの送信元アドレスは、常にユニキャストの送信元アドレスとなります。

  9. OKをクリックします。。

  10. Add Object ウィンドウで、OK をクリックします。

  11. Interface Properties ウィンドウで、OK をクリックします。

  12. Security Gateway」ウィンドウで、「OK 」をクリックします。

  13. ルールベース閉じた 特定のセキュリティポリシーで構成されているすべてのルール。同義語:ルールベース。で、マルチキャストアドレス範囲をDestination として許可するルール閉じた 通信セッションに対して指定されたアクションが実行されるようにする、ルールベース内のトラフィックパラメータおよびその他の条件のセット。を追加します。

  14. ルールのServices に、マルチキャストプロトコルを追加します。

    • Multicast routing protocols - 例:PIM（Protocol-Independent Multicast）、DVMRP（Distance Vector Multicast Routing Protocol）、MOSPF（Multicast Extensions to OSPF）の各プロトコルがあります。

    • Dynamic registration - ホストはIGMP（Internet Group Management Protocol）を使用して、ホストが特定のマルチキャストグループに所属する必要があるかどうかを、最も近いマルチキャストルータに通知します。ホストはいつでもグループを脱退したり、参加したりすることができます。

  15. ポリシーをインストールします。