質問
現在、ルータ(アライド)のコンフィグから簡易なNW設計書を書こうとしています。 IP filterの定義でicmpやIPsecのためにudp:500ポートを許可するなどの記述がありましたが、下記フィルタのポートについては調べても分かりませんでした。
add ip fil=1 so=xxx.xxx.xxx.xxx ent=x ac=include prot=tcp dp=2397
どなたか教えていただけると幸いです。
お調べになったと思いますが、一般的なものではないようですね。 ソースアドレスに指定されたホストを調査して何か特別なプログラムが動いていないか確認する必要があります。 ソースアドレスがIPレンジで指定されている場合はログから追いましょう。 NETSTAT等でプロセスIDを特定し、動いているプログラムを特定すると良いでしょう。 Windows7以降であればタスクマネージャから起動できるリソースモニタで調べることができます。
アカウントをお持ちのかたはこちら
アカウントをお持ちでないかたはこちら
ログインすることであなたの お困り事を全国の情シス担当者へ 質問することができます。
質問
現在、ルータ(アライド)のコンフィグから簡易なNW設計書を書こうとしています。
IP filterの定義でicmpやIPsecのためにudp:500ポートを許可するなどの記述がありましたが、下記フィルタのポートについては調べても分かりませんでした。
add ip fil=1 so=xxx.xxx.xxx.xxx ent=x ac=include prot=tcp dp=2397
どなたか教えていただけると幸いです。