グループなど、さまざまなシステム提供の構成やカスタム構成を使用して、トラフィックを照合できます。多くの場合、ルール基準は手動で指定できます。オブジェクトの場合)。基準を複数指定すると、指定した条件の内容についてすべての組み合わせと照合する必要があります。ルールを適切に設定しないと、ブロックする必要があるトラフィックを含め、予期しない結果が発生する可能性があります。リスト内の順位を低くする必要があります。使用するルールの前にオーダーする必要があります。システム相互接続(OSI)モデルに精通している場合は、考え方として同様の順位付けを使用してください。ルールで最初に注文する必要があります。ルールの後で順序付けする必要があります。記事を参照してください。送信元と宛先の基準ルールに送信元と宛先の基準(ゾーン、ネットワーク、ポート)が含まれる場合、通常は一方または両方の基準を制約として使用できます。両方を使用する場合、一致するトラフィックの発信元は、指定した送信元のゾーン、ネットワーク、またはポートのいずれかであり、宛先のゾーン、ネットワーク、またはポートのいずれかから送出される必要があります。個の項目を各条件に追加できます。選択した項目のいずれかに一致するトラフィックが条件に一致します。エディタには、次の一般的な選択肢があります。条件の作成の詳細な手順については、各条件タイプのトピックを参照してください。Item):項目をクリックするか、そのチェックボックスにマークを付けます。検索(Search):検索フィールドに基準を入力します。入力するとリストが更新されます。グループについては、その値が検索されます。)をクリックして検索をクリアします。ボタンをクリックするか、ドラッグアンドドロップします。無効な項目(重複、無効な組み合わせなど)は追加できません。リストからプロトコルも選択できます。マネージャで管理できます。フィルタをその場で追加した場合、別のユーザ作成フィルタが含まれるフィルタを保存することはできません。ルールの条件は送信元インターフェイスと宛先インターフェイスによってトラフィックを制御します。オブジェクトを使用してインターフェイス条件を構築できます。フローを制御し、分類しやすくします。ゾーンを参照してください。ルールがデバイスのすべてのインターフェイスを除外する場合、そのルールはそのデバイスのパフォーマンスに影響しません。オブジェクトは同じタイプである必要があります。パッシブに展開されたデバイスはトラフィックを送信しないため、パッシブ展開では宛先インターフェイスでルールを制約することはできません。ゾーンの代わりにトンネルゾーンを使用してインターフェイス条件を制約できます。ゾーンではプレフィルタを使用して、カプセル化された接続の特定のタイプに合わせて後続のトラフィック処理を調整できます。ゾーンの制約と一致しません。ゾーンおよびプレフィルタリングを参照してください。コントロール可YesNoトンネルとプレフィルタYes該当なし。ゾーンを使用したアクセス制御たとえば、ホストがインターネットに無制限でアクセスできるような導入にする一方、着信トラフィックで侵入およびマルウェアの有無を検査することでホストを保護したいとします。ペアを割り当て、各ペアの一方のインターフェイスを内部ゾーンに割り当て、もう一方のインターフェイスを外部ゾーンに割り当てます。内部側のネットワークに接続されたホストは、保護されている資産を表します。つのゾーンにグループ化する必要はありません。ポリシーが意味をなすグループ化を選択します。この単純なルールでは、内部ゾーンのいずれかのインターフェイスでデバイスから出力されるトラフィックが照合されます。ポリシーに関連付けます。ポリシーがそれらのゾーンを割り当てるようにします。アクセス制御への他のポリシーの関連付けを参照してください。エディタで、インターフェイス条件のタブをクリックします。タブをクリックします。タブをクリックします。タブをクリックします。リストから追加するインターフェイスを見つけて選択します。ゾーンを使用することはできません。ゾーンおよびプレフィルタリングを参照してください。4ルールを保存するか、編集を続けます。コントロールのみ)プレフィルタ中にトンネルを再ゾーン分割した場合、完全なカバレッジを確保する必要がある場合は追加のルールを設定します。ゾーン制約があるルールに一致しません。ゾーンの使用を参照してください。設定変更を展開します。設定変更の展開を参照してください。アドレスを基準にトラフィックを制御します。エンドポイント条件を使用します。ブロックを手動で指定することもできます。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。オブジェクトの場合)。基準を複数指定すると、指定した条件の内容についてすべての組み合わせと照合する必要があります。ネットワーク条件での地理位置情報ルールによっては、送信元または宛先の地理的位置を使用してトラフィックを照合することもできます。ルールのタイプが地理位置情報をサポートするものであれば、ネットワーク条件と地理位置情報条件を混在させることができます。トラフィックのフィルタリングに最新の地理位置情報データが使用されるよう、地理位置情報データベース(GeoDB)を定期的に更新することを強くお勧めします。トラフィックを処理できます。アドレスを指定します。アドレスは、ルールの元のクライアント制約に一致します。トラフィックをブロックします。トラフィックを許可します。209.165.200.238)である場合に限ります。サーバを使用する場合はブロックします。タブをクリックします。リストから追加する定義済みネットワークを見つけて選択します。ルールが地理位置情報をサポートしている場合は、ネットワークと地理位置情報の基準を同じルールに混在させることができます。サブタブをクリックして、ネットワークを選択します。サブタブをクリックして、地理位置情報オブジェクトを選択します。プロキシされたトラフィックを元のクライアントに基づいて処理するようにルールを設定します。サブタブをクリックして、ネットワークを元のクライアント制約として追加します。一致する必要があります。5手動で指定するネットワークを追加します。