クリックして、ルールを保存します。ルールが保存されます。)をクリックすると、ルールを削除できます。ポリシーを適用する必要があります。ドロップダウンリストを使用してその位置を指定します。始まる番号が付きます。ルールをトラフィックと照合します。トラフィックを処理します。トラフィック処理に必要なリソースを削減して、ルールのプリエンプションを回避できます。ユーザが作成するルールはすべての組織と展開に固有のものですが、ユーザのニーズに対処しながらもパフォーマンスを最適化できるルールを順序付けする際に従うべきいくつかの一般的なガイドラインがあります。詳細については、パフォーマンスを向上させプリエンプションを回避するためのルールの順序付けを参照してください。番号ごとのルールの順序付けに加えて、カテゴリ別にルールをグループ化できます。つのカテゴリ(管理者、標準、ルート)があります。カテゴリを追加できますが、シスコ提供のカテゴリを削除したり、それらの順序を変更したりすることはできません。ルールの編集または作成時にルールをカテゴリに追加するには、次の手順を実行します。選択し、使用するカテゴリを選択します。ルールを保存すると、そのカテゴリの最後に配置されます。ルールの編集または作成時にルールを番号別に配置するには、次の手順を実行します。選択し、適切なルール番号を入力します。ルールを保存すると、指定した場所に配置されます。ルールの条件によって、ルールが処理するトラフィックのタイプが識別されます。条件は単純または複雑にできます。URL、およびユーザごとにトラフィックを制御できます。ルールに追加する場合は、次の点に注意してください。つのルールにつき複数の条件を設定できます。条件に一致する必要があります。条件)を実行する単一のルールを使用できます(ゾーンまたはネットワーク条件)。一致するトラフィックはその条件を満たします。ユーザおよびグループのユーザ制御を実行する単一のルールを使用できます。宛先基準を使用して、送信元と宛先ごとにゾーンおよびネットワークの条件を制約できます。出力されるものでなければなりません。トラフィックを照合します。トラフィックを表している必要があります。次の接続の両方がルールをトリガーします。Kazaaルールに対し特定の条件を設定しない場合、システムはその基準に基づいてトラフィックを照合しません。ネットワーク条件を持つがアプリケーション条件を持たないルールは、セッションで使用されるアプリケーションに関係なく、送信元または宛先に基づいてトラフィックを評価します。使用する拡張基準セットを作成します。ポリシーやルールは、重要なリソースを消費する可能性があります。エディタの左下にあるタブを使用してルール条件を追加したり編集したりします。次の表に、追加できる条件のタイプを示します。以上のインターフェイスの論理グループです。ゾーンによるトラフィックの制御を参照してください。ブロックを指定できます。位置情報機能を使用して、その送信元または宛先の国または大陸に基づいてトラフィックを制御できます。場合、トランスポート層プロトコルに基づいてトラフィックを制御できます。ICMP)の場合、インターネット層プロトコルと、オプションのタイプおよびコードに基づいてトラフィックを制御できます。ポート条件を使用して、ポートを使用しない他のプロトコルでトラフィックを制御することもできます。コードによるトラフィックの制御を参照してください。アクセスを制御できます。トラフィックの制御を参照してください。レベルに基づいて制限できます。ブロッキングを参照してください。ユーザに基づいてトラフィックを制御できます。サーバから取得された個別ユーザまたはグループに基づいてトラフィックを制御できます。ルールを作成できますが、ルール条件によっては、ポリシーを適用する前に、ライセンス付与された特定の機能を有効にする必要があります。コントロールのライセンスの要件を参照してください。アクションは、システムがルールの条件に一致するトラフィックをモニタ、信頼、ブロック、または許可するかどうかを制御します。アクションでは、適切にライセンス付与されている場合、通過を許可する前に一致するトラフィックをさらに検査することができます。アクションによって、一致するトラフィックの詳細をいつ、どのようにログに記録できるかが決まります。インライン展開されたデバイスのみがトラフィックをブロックまたは変更できることに留意してください。フローを分析してロギングできますが、影響を与えることはありません。アクションがトラフィックの処理、インスペクション、およびロギングにどのように影響するかについては、次の項を参照してください。フローに影響を与えません。一致するトラフィックがただちに許可または拒否されることはありません。その代わり、追加のルールに照らしてトラフィックが照合され、許可/拒否が決定されます。フローおよび追加のインスペクションを決定します。アクションを使用します。トラフィックのトラッキングなので、システムはモニタ対象トラフィックの接続終了イベントを自動的にログに記録します。アクションでロギングが有効になっていない場合でも、接続はログに記録されます。詳細については、モニタされた接続のロギングについてを参照してください。アクションでは、トラフィックはいかなる種類の追加のインスペクションもなく通過を許可されます。トラフィックは、接続の開始および終了の両方でログに記録できます。詳細については、信頼されている接続のロギングについてを参照してください。アクションはトラフィックを拒否し、いかなる追加のインスペクションも行われません。ルールでは接続のリセットも行います。ページを上書きすることができます。