テキスト(暗号化されていない)トンネルでは、複数の接続をカプセル化できます。これらのトンネルは、多くの場合、連続していないネットワーク間をつなぎます。トラフィックをルーティングする場合などには特に役立ちます。アドレスが指定されます。アドレスが指定されます。トラフィックとして扱います。エンドポイントの間に展開されて、それらのエンドポイント間を流れるトラフィックをモニタします。ポリシーを適用します。ファイアウォールです。トンネルの場合でも、これらのデバイスはカプセル化された個々の接続とそのペイロードを制御したりその内容を把握したりすることはできません。システムは以下のようにアクセス制御を活用します。外側のヘッダーの評価:まず、プレフィルタで外側のヘッダーを使用してトラフィックを処理します。適用することもできます。その他の機能)では、最も内側にあるヘッダーの検出可能レベルを使用して、可能な限り詳細なレベルでインスペクションと処理が行われるようにします。トンネルが暗号化されていなければ、システムはこの段階で、カプセル化された個々の接続に対処します。ゾーンおよびプレフィルタリングを参照)を行う必要があります。トンネルの内容を把握しません。つの接続と見なします。システムは外側のカプセル化ヘッダーに含まれる情報だけを使用して、トンネル全体を処理します。ポリシーについてプレフィルタリングは、ポリシーベースの機能です。ポリシーを含む、サブポリシーおよびその他の設定を呼び出すマスター設定です。トラフィックを処理します。ポリシーのルールが、指定した順序でトラフィックを処理します。ルールは指定のトンネルのみを照合するもので、再ゾーニングをサポートします。ルールはより広範囲の制約を設けるもので、再ゾーニングをサポートしていません。詳細については、トンネルとプレフィルタのルールを参照してください。アクションによって処理されます。アクションは、そのトンネルをブロックするか、あるいは個々のカプセル化された接続のアクセス制御を継続します。アクションでトンネルの再ゾーニングを行うことはできません。アクションはありません。ルールにも一致しない場合、システムはアクセス制御を継続します。された接続およびブロックされた接続のログを記録することができます。設定可能な接続ロギングを参照してください。接続イベントには、すべてのトンネルを含め、ロギングされる接続がプレフィルタ処理されるのかどうか、また、どのようなプレフィルタ処理を行うのかに関する情報が含まれています。この情報は、イベント表示(ワークフロー)、ダッシュボード、およびレポートで表示することができ、相関基準として使用できます。インスペクションの対象外であるため、これらの接続に関連する接続イベントに含まれる情報は限定的となります。ポリシーが関連付けられています。ポリシーを使用します。このシステム提供のポリシーの初期設定では、すべてのトラフィックをアクセス制御の次のフェーズに渡します。アクションを変更し、ロギングのオプションを設定することはできますが、ルールの追加や削除はできません。ポリシーの継承とマルチテナンシーアクセス制御は、マルチテナンシーを補完する階層型実装となっています。ポリシーでこの関連付けが強制的に継承されます。ポリシーの継承を参照してください。マルチドメイン展開では、編集できる現在のドメインで作成されたポリシーが表示されます。編集できない先祖ドメインで作成されたポリシーも表示されます。下位のドメインで作成されたポリシーを表示および編集するには、そのドメインに切り替えます。ドメインに属しています。ポリシーを設定し、展開します。人のみで行う必要があります。複数のユーザが同じポリシーを保存した場合は、最後に保存された変更が保持されます。ユーザにとっての便宜性を考慮して、各ポリシーを現在編集している人(いる場合)の情報が表示されます。分後に警告が表示されます。分後には、システムにより変更が破棄されます。[プレフィルタ(Prefilter)]を選択します。ポリシーを作成します。アクションはありません。ポリシーでは、ロギングやトンネルの再ゾーン分割は実行されません。)したりすることもできます。オプションを設定します。アクションを選択します。