アクションによる接続のロギングを参照してください。アクションのロギングは、ブロックされたトンネルに対してのみ設定できます。ポリシーでは、両方の種類のルールを任意の順序で使用できます。照合する特定のタイプのトラフィックおよび実行するアクションまたは追加の分析に応じてルールを作成します。トンネルとプレフィルタのルールを参照してください。ゾーンを割り当てる場合は、注意してください。ゾーンの制約に一致しない可能性があります。ゾーンおよびプレフィルタリングを参照してください。ルールのコンポーネントおよびルール管理:共通の特性を参照してください。5ルールの順序を評価します。ペーストを実行します。ルールを適切に作成して順序付けることは複雑な作業ですが、効果的な展開を構築する上で不可欠な作業です。慎重に計画しないと、ルールが他のルールをプリエンプション処理したり、ルールに無効な設定が含まれてしまう可能性があります。詳細については、ルールのパフォーマンスに関するガイドラインを参照してください。ポリシーを保存します。ゾーンの制約をサポートする設定では、再ゾーン分割されたトンネルを適切に処理します。ゾーンを送信元ゾーンの制約として使用して、再ゾーン分割されたトンネルでの接続を照合します。インターフェイス条件の設定を参照してください。ポリシーに関連付けます。アクセス制御への他のポリシーの関連付けを参照してください。9設定変更を展開します。設定変更の展開を参照してください。ルールのコンポーネントトンネルとプレフィルタのルールトンネルとプレフィルタのどちらのルールを設定するかは、照合するトラフィックのタイプと、実行するアクションや詳細な分析によって異なります。トンネルをすばやく高速パス化、ブロック、または再ゾーニングします。初期段階の操作の影響を受ける他の接続をすばやく高速パス化またはブロックします。トンネルのみと照合されます。ルールより広範囲のポートおよびプロトコル制約を使用できます。コードの条件を参照してください。エンドポイント条件は、処理対象にするトンネルのエンドポイントを制約します。エンドポイント条件を参照してください。ネットワーク条件は、各接続の送信元ホストと宛先ホストを制約します。ネットワーク条件を参照してください。方向(Direction)双方向または単方向(構成可)。エンドポイント間のすべてのトラフィックを処理できます。単方向のみ(構成不可)。ルールは、送信元から宛先へ送信されるトラフィックのみと照合されます。ゾーンを使用する場合にサポートされます。ゾーンおよびプレフィルタリングを参照してください。ルールのコンポーネント状態(有効/無効)デフォルトでは、ルールは有効になっています。ルールを無効にすると、システムはそのルールを使用せず、そのルールに対する警告とエラーの生成を停止します。システムは、ルール番号の昇順で上から順に、ルールをトラフィックと照合します。タイプ(トンネルまたはプレフィルタ)に関係なく、そのトラフィックを処理するルールです。操作ルールのアクションによって、一致したトラフィックの処理とログ記録の方法が決まります。要件、レート制限を含む、すべての詳細な検査および制御の対象から、一致するトラフィックを除外します。トンネルを高速パス化すると、すべてのカプセル化された接続が高速パス化されます。[ブロック(Block)]:どのような種類の検査も行わずにトラフィックを照合します。トンネルをブロックすると、カプセル化されたすべての接続がブロックされます。[分析(Analyze)]:残りのアクセス制御で内部ヘッダーを使用して引き続きトラフィックを分析できるようにします。インスペクションによって渡された場合、このトラフィックはレート制限も行われる場合があります。オプションを指定して、再ゾーニングを有効にします。ルールの方向によって、システムの送信元と宛先の条件に従った処理方法が決まります。送信元からのトンネルのみを照合します(単方向)。送信元から宛先へ送信されるトラフィックのみを照合します。エンドポイントを通過する必要があります。送信元と宛先からのトンネルを照合します(双方向)。送信元から宛先へ送信されるトラフィックと宛先から送信元へ送信されるトラフィックの両方を照合します。作成した場合と同じで、一方のルールがもう一方のルールのミラーとなります。ルールは常に単方向です。ゾーン(既存のゾーンまたはオンザフライで作成したゾーン)を割り当てると、一致するゾーンが再ゾーニングされます。再ゾーニングするには、分析アクションが必要です。トンネルを再ゾーニングすると、アクセス制御ルールなどの他の構成で、すべてのトンネルのカプセル化された接続の所属先が同じであると認識させることができます。ゾーンをインターフェイスの制約として使用すると、カプセル化された接続に合わせた検査を実行することができます。ゾーンおよびプレフィルタリングを参照してください。ゾーンを割り当てるときには注意が必要です。ゾーンの制約と一致しないことが検出される可能性があります。ゾーンの使用を参照してください。条件(Conditions)条件は、ルールが処理する特定のトラフィックを指定します。トラフィックは、ルールのすべての条件と一致し、ルールと一致する必要があります。エディタ内に独自のタブがあります。トラフィックをプレフィルタするには、次の外部ヘッダー制約を使用します。ルールは、カプセル化プロトコルで制約する必要があります。ログシステムが記録する処理済みトラフィックのレコードは、ルールのロギング設定によって管理します。アクション)をログに記録することができます。ポリシーでのログ記録は無効になります。ルールによる接続のロギングを参照してください。説明ルールで変更を保存するたびに、コメントを追加することができます。他のユーザのために設定全体を要約したり、ルールの変更時期と変更理由を記載することができます。ルールを保存した後で、これらのコメントを編集または削除することはできません。ゾーンを使用すれば、プレフィルタリングを使って後続のトラフィック処理をカプセル化された接続に合わせることができます。システムは通常最も内側の検出可能なレベルのヘッダーを使用してトラフィックを処理するため、特殊なメカニズムが必要になります。これにより、可能な限りきめ細かなインスペクションが保証されます。トンネルが暗号化されていない場合、システムは個々のカプセル化された接続に対して処理を行うことも意味しています。トンネルとアクセス制御を参照してください。ゾーンはこの問題を解決します。トンネルを識別するために、外側のヘッダーを使用することができます。ゾーンを割り当てることで再ゾーン化できます。ルールなどの他の設定で、そのトンネルのすべてのカプセル化された接続をグループとして認識できます。ゾーンをインターフェイスの制約として使用することで、インスペクションをそのカプセル化された接続に合わせて調整できます。ゾーンではありません。ゾーンは、インターフェイスの一式を表すわけではありません。ゾーンに置き換わるタグとして考える方がより正確です。ゾーンの制約とは一致しません。ゾーンと突き合わせることはできません。ゾーンの使用を参照してください。ゾーンの制約をサポートしません。トンネル全体をレート制限することはできず、個々のカプセル化されたセッションをレート制限できるだけです。トンネルを再ゾーン化する方法をまとめたものです。インスペクションを調整する必要があるシナリオにも適応できます。システムの展開について考えてみましょう。インターフェイスを表します。インスペクション後の内部トラフィックを許可する必要があります。トンネルが含まれている場合があります。ポリシーに従いながら、特定のカプセル化された接続のインスペクションを制限できます。この例では、構成の変更を展開した後、次のようになります。ポリシーによって評価されます。ポリシーの別のセットで評価されます。トンネルの再ゾーン化によって実行します。ゾーンに関連付けられます。コントロールが、カプセル化されたトラフィックを処理する方法によります。ゾーンおよびプレフィルタリングを参照してください。ポリシーのセットを設定します。プレフィルタリングを設定します。コントロールに関連付けます。ゾーン(GRE_tunnel)を作成します。詳細については、プレフィルタリングの設定を参照してください。オブジェクトの両方の制約として使用して、内部のみのトンネルを照合します。トンネルの送信元と宛先のエンドポイントを指定します。ルールは、デフォルトでは双方向です。オプションを変更しない場合は、どのエンドポイントを送信元として指定し、どのエンドポイントを宛先として指定するかは重要ではありません。トラフィックを照合します。ゾーンを作成し、ルールに一致するトンネルに割り当てます。コントロールで)分析します。コントロールを設定します。GRE_inspection)を設定します。ルールの作成および編集を参照してください。ゾーンを送信元ゾーン制約として使用して、再ゾーン化されたトンネルを照合します。インターフェイス条件を参照してください。インスペクションを有効にして許可します。カプセル化された内部トラフィックのインスペクションを実行するように調整されたファイルおよび侵入ポリシーを選択します。ルールに一致する場合があります。アクションによって処理されます。意図してそのようにしていることを確認してください。コントロールを設定します。internal_default_inspection)を設定します。ゾーンを送信元ゾーンと宛先ゾーンの両方の制約として使用して、再ゾーン化されていない内部のみのトラフィックを照合します。インスペクションを有効にして許可します。カプセル化されていない内部トラフィックのインスペクションを実行するように適合されたファイルおよび侵入ポリシーを選択します。ルールの位置を評価します。ルールの順序を必要に応じて変更します。ルールを隣同士に配置した場合は、最初にどちらを配置するかは重要ではありません。つのルールは互いをプリエンプション処理することはできません。6すべての変更された構成を保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。Management)]を選択します。