WAF_Troubleshooting

ウェブアプリケーションファイアウォールの検証とトラブルシューティング

ウェブアプリケーションファイアウォールの正しい設定を確認する一つの方法は、「ウェブアプリケーションファイアウォール > 状況」ページを参照することです。このページには、検知/防御された脅威に対する期間あたりの、および、上位10脅威の統計とグラフが表示されます。ローカルタブには、ウェブサーバの状況統計と要求数のグラフ、選択された監視期間中のトラフィック量も表示されます。インターネットを通常どおりに使っていれば、1日以内に統計の表示が開始されます。

また、「ログ > 表示」ページと「ウェブアプリケーションファイアウォール > ログ」ページにも役に立つ情報があります。このセクションでは、主なログメッセージについて説明し、それが表示された場合の対処方法を示します。

「ログ > 表示」のメッセージ

次のメッセージが「ログ > 表示」ページに表示されることがあります。

• ライセンスマネージャSSL接続障害 - 装置の再起動が必要です

「システム > 診断」ページでPingやDNSルックアップ診断ユーティリティを使ってlicensemanager.sonicwall.comへの接続をテストし、バックエンドサーバに接続できることを確認してください。

• ライセンスマネージャはホストを解決できませんでした。DNSをチェックしてください。

• ライセンスマネージャピア識別障害 - 証明書と時刻をチェックしてください。

ライセンスマネージャサーバまたはシグネチャデータベースサーバが有効なSSL証明書を保持していません。

• ライセンスマネージャのリセットが呼び出されました

デバイスライセンスがリセットされました。「システム > ライセンス」ページを開いて、ライセンスの有効化、アップグレード、または更新を行ってください。

ウェブアプリケーションファイアウォール > ログ」および「ログ > 表示」のメッセージ

次のメッセージが「ウェブアプリケーションファイアウォール > ログ」ページや「ログ > 表示」ページに表示されることがあります。

• WAFシグネチャデータベースの更新障害: シグネチャが更新に見つかりませんでした

データベース更新のダウンロードは完了しましたが、適切なシグネチャがデータベースに見つかりませんでした。

• WAFシグネチャデータベースの更新障害: 更新内のシグネチャのタイムスタンプが新しくありません

ライセンスマネージャから取得したデータベース更新内のタイムスタンプは、更新のダウンロードを開始する前に通知されたタイムスタンプよりも古い値です。

• WAFシグネチャデータベースの更新障害: 更新の処理中にエラーが発生しました

データベース更新のダウンロードと処理を行っているときに一般的なエラーが発生しました。更新内のデータがシグネチャ解析スキーマに従っていない可能性があります。

• WAFシグネチャデータベースの更新障害: WAFシグネチャデータベース更新のダウンロード中にエラーが発生しました

• WAFシグネチャデータベースの更新がダウンロードされました。新しいデータベースには<数字>件のルールが含まれます

シグネチャデータベースがダウンロードされました。新しいデータベースには<数字>件のルールが含まれます。ルールとは、ダウンロードされたシグネチャの数を確認するためにDell SonicWALLで使われる内部プロパティです。

Note 「ウェブアプリケーションファイアウォール > 設定」ページの「シグネチャの更新を自動的に適用する」オプションを選択して、新しいシグネチャを自動的に適用できます。このオプションが選択されていない場合は、ダウンロードが正常に完了した後で、「ウェブアプリケーションファイアウォール > 状況」ページの「適用」ボタンを選択する必要があります。データベースが正常に適用された後で、新しいデータベースに含まれるすべてのシグネチャが「ウェブアプリケーションファイアウォール > シグネチャ」ページに表示されます。

• WAF シグネチャデータベースが更新されました

管理者が「ウェブアプリケーションファイアウォール > 状況」ページの「適用」ボタンを選択した後で、シグネチャデータベースの更新が適用されました。

• WAFエンジンが出荷時の既定のシグネチャデータベースで起動されました

ウェブアプリケーションファイアウォールエンジンは、出荷時の既定のシグネチャデータベースを使ってトラフィックを検査します。これは、ファームウェアが更新されてから新しいシグネチャが見つかっていないことを意味します。過去にダウンロードを試みたことがログからわかる場合、このメッセージは、データベースエラーが原因で更新が正しく処理されず、対処として出荷時の既定のデータベースが使用されていることも意味します。