技術ブログ株式会社エーピーコミュニケーションズの技術ブログです。エーピーコミュニケーションズの技術ブログです。>PaloAltoファイアウォールを構築する上で必要となりそうな設定項目&要素メモ。●NATポリシーについてPaloAltoファイアウォールのNATはポリシーベースによる処理を行います。・一つのIPアドレスまたはIPアドレスの範囲を指定可能。192.168.1.11という変換がされます。ホスト部分だけ変換されずにそのまま使うようです。到達トラフィックのZone判定はルーティングテーブルに基づいて判定します。いうような判定になります。Packet項目は必ずNAT実行前の条件を設定する。送信元、宛先がどのZone所属しているかを確認した上でZoneを設定する。Policyの宛先ZoneはNAT変換後のIPアドレスに所属するZoneを設定する。宛先ZoneだけNAT変換後のZoneを設定しないとマッチングしません。エーピーコミュニケーションズネットワーク、サーバ、ミドルウェア、仮想化、OpenFlow、DBなどなど、インフラ系メインで提案から構築、運用までをしています。月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。