オブジェクトを作成します。タイプを‘IP/Netmask’から‘FQDN’へ変更します。その他のヘッダーは含めないでください)。変更をコミットします。モードで以下のコマンドを使用して設定できます。タスクはバックグラウンドで実行されます。ボタンをクリックして確認できます。アドレスの一覧を参照するために使用できます。コマンドを実行することにより可能です。アドレスに一致することを確認することが挙げられます。※この記事は以下の記事の日本語訳です。プロバイダがファイアウォールに接続している場合に使用されます。送信元サブネットに基づいてトラフィックを転送するために使用されます。プロバイダにルーティングされる必要がある場合に使用されます。アドレスを使用して出力インターフェイスを決定します。テーブルを使用してルートのルックアップを行います。アドレスやトラフィックのタイプのような特定のパラメータに基づいて出力インターフェイスを指定することができます。いずれかに適用されます。併用することは推奨されません。ルールがコネクションにマッチしなかった場合は適用されません。ルールが適切に設定されている必要があります。プロファイルを追加して、アクションを「失敗した場合は無効」となるよう設定します。アドレスをモニターするために設定します。モニターするために使用します。ルートにフォールバックします。アドレスへの接続性を確認することで、ファイアウォールはトラフィックを代替ルートへ転送することが可能になります。アドレスが到達可能かどうかを判断するためのハートビート数のしきい値を指定できます。アクションを指定することができます。ルールを無効にすると、仮想ルータがルーティングの決定を引き継ぐことができます。経由して送信されるようにするために使用されます。送信元に基づいて特定のインターフェイスからトラフィックを転送するために使用されます。ダウンした場合のバックアップを設定します。同じアクションを実行します。経由することが可能になります。※この記事は以下の記事の日本語訳です。ポリシーの基礎を説明しています。ポリシーと照合されます。インターフェースより発信されるトラフィックは、デフォルトではデータプレーンを通過しないため、これには含まれません。ポリシーは、ゾーン、アプリケーション、IPアドレスポート、ユーザー、HIPプロファイル等、様々な基準によって定義できます。ポリシーを定義することができます。見ることができません。ポリシーについて議論します。暗黙のポリシーで許可または拒否されたトラフィックはデフォルトではログに記録されず、このトラフィックを確認することができません。ファイアウォールによってログに記録するためには、設定された明示的なポリシーに一致しなければなりません。トラブルシューティングを目的として、このデフォルト動作を変更することができます。ドキュメントを参照してください。ポリシーと照合されることを意味します。セッションは2つのフローから成ります。トラフィックを開始した始点が常にクライアントであり、トラフィックの到達する終点がサーバーです。セキュリティを定義するためには、c2sフローの方向だけが考慮されます。ついては新たなルールは不要です。ポリシーの評価はリストの上から下へと順次行われるため、最初の最も近いルールに一致したトラフィックがセッションに適用されます。セッション内のフローを識別する方法です。ポリシーは以下の基準でトラフィックを許可または拒否します。ゾーンへ向けて発信されるすべてのアプリケーションはすべての送信元ポートおよび宛先ポートにおいて許可されなければならない。アプリケーション通信は許可されなければならない。ポートのみに制限されるべきである。アプリケーションはこのポートのみに制限されるべきである。このアプリケーションを使ったほかの宛先ポートの利用は拒否されるべきである。ゾーンから開始されほかのゾーンへ抜けるトラフィックはブロックされるべきである。列は、許可されるべきトラフィックの送信元と宛先ポートを定義します。デフォルトの宛先ポートの通信を許可。すべての送信元と宛先ポートを許可。この例では、上記基準に一致するよう作成されたルールを示します。上記の設定変更をコミットをすると、以下のシャドウ警告が表示されます。シャドウ警告の影響と、これ回避する方法は、以下で議論します。合致し、セッションに適用されます。シャドウイングしているため、これらのルールは適用されません。上にある必要があります。これでトラフィックは正しいルールに対応し、コミット時のシャドウ警告を防ぎます。アドレスをベースとして記述されています。ポリシーに使用できます。ポリシーへのユーザーの追加については、以下のドキュメントで詳細を確認してください。カテゴリを使用する方法について議論します。番ポートのみ許可されなければならない。サイトへのアクセスは拒否されなければならない。ゾーンへ抜けるトラフィックは許可されなければならない。以下のルールは上記基準を満たす設定を示します。送信先のパブリックIPを持ちます。宛てであるため、このトラフィックは、同じゾーンのトラフィックを許可する暗黙のルールで許可されています。変換する必要があると判断します。IPの実際の変換はまだ発生しません。ルックアップを行います。NATトラフィックを許可するように設定されています。アドレスとしてとして定義されていることに注意してください。サービスが設定されています。カテゴリのオプションを使用して、アダルトなカテゴリのウェブサイトをブロックするように設定されています。アプリケーションが明示的に設定されていなければなりません。なければ、無関係なトラフィックがこのルールに合致してしまいます。プロファイルを使用することです。変更された場合に、そのセッションに何が起こるかを説明します。ポリシーは次の条件に一致するトラフィックを許可または拒否するように定義されています。アプリケーションは許可します。アプリケーションは許可します。アプリケーションはブロックする必要があります。以下の例では、上記基準に合致するルールが作成されています。設定変更を実施すると、以下のアプリケーション依存関係の警告が表示されるかもしれません。このセッションのより多くのパケットがファイアウォールを通過すると、アプリケーションを識別するためのより多くの情報が利用可能となります。各アプリケーションにアプリケーションをシフトします。ルックアップを行います。ポリシー上で許可されている必要があります。ポリシーに対して再度トラフィックを照合させます。許可するために作成されています。