※この記事は以下の記事の日本語訳です。マッピングの更新(refresh)を強制的に行うには、CLIで以下のコマンドを実行します。※この記事は以下の記事の日本語訳です。タイプがタップの新しいゾーンを作成し、名前をつけます(例:tapzone、intranetzone、など)。該当のインターフェイスのタイプをタップに編集します。それから前述の手順1で設定したゾーンを割り当てます(下記の図ではethernet1/1を使用しています)。ルールを作成し、手順1で作成したゾーンを送信元ゾーンと宛先ゾーンとしたルールを作成します。任意で脅威プロファイル(アンチウイルス、スパイウェアなど)を作成し、作成したルールに割り当てます。※この記事は以下の記事の日本語訳です。この文書は証明書のみを使用したGlobalProtectの認証の設定手順を記載します。ユーザーはログインのための入力を促されることはありません。証明書プロファイルを作成します。[ユーザー名フィールド]が'サブジェクト'かつ右隣のグレーアウトされた欄が"common-name'であることを確認しておいてください。[CA証明書]欄にCA証明書を追加します。下図は作成した証明書の一例です。GlobalProtectゲートウェイを設定します。[認証プロファイル]をNoneとし、前述の手順1で設定した証明書プロファイルを[証明書プロファイル]設定します。GlobalProtectポータルを設定します。[認証プロファイル]をNoneとし、[クライアント証明書]と[証明書プロファイル]を選択します。注:クライアント証明書をファイアウォールで生成するということは、該当のクライアント証明書をサポートする証明書基盤がネットワーク上で構築済みであることが前提とされます。[クライアント証明書]はマルチユーザー環境では必要なく、推奨されません。それぞれのユーザーが認証局から個別の証明書を受け取って使用する運用とするため、ユーザーの証明書を署名した認証局を設定した[証明書プロファイル]を使うほうが良いでしょう(訳注2)。サインオンの使用(SSOの使用)]のチェックを外します。キーチェーンにインストールします。フォーマットを選択する必要があります。クライアントPCのWindowsの現在のユーサーの証明書ストア、またはMacOSの個人用キーチェーンにインストールします。Protectクライアントではユーザー名とパスワードを入力する必要がなくなります。ファイアウォールで設定をコミットします。GlobalProtectクライアントは自動的にゲートウェイに接続します。該当のゲートウェイの[リモートユーザー]でクライアント証明書によるログインのユーザーが確認できます。訳注1:原文のComment欄では、証明書認証でのGlobalProtect使用について、設定時の注意事項も含めてディスカッションが継続して行われております。原文もあわせてご参照ください。個人用キーチェーン端末の証明書ストアにインストールされます。Protect管理者ガイドを御覧ください。※この記事は以下の記事の日本語訳です。任意のプロファイルをクリックし、例外タブへ移動します。チェックボックスにチェックを入れ、各脅威とそれに対応するアクションを表示します。読み取り専用となっており、編集できません。Vaultをベースにしています。入力し、脅威のタイプを選択します。脅威IDの横にある虫眼鏡アイコンをクリックすると詳細が表示されます。※この記事は以下の記事の日本語訳です。トンネルの設定方法について説明します。