show security policies

Nom de la zone source.

Nom de la zone de destination.

Nom de la politique applicable.

Description de la politique applicable.

Statut de la politique :

• enabled: la stratégie peut être utilisée dans le processus de recherche de stratégie, qui détermine les droits d’accès d’un paquet et les mesures prises à son égard.

• disabled: la stratégie ne peut pas être utilisée dans le processus de recherche des stratégies et n’est donc pas disponible pour le contrôle d’accès.

Numéro interne associé à la stratégie.

Nombre de politiques dans un contexte donné. Par exemple, trois stratégies applicables dans un contexte de zone A à zoneB peuvent être classées avec les numéros de séquence 1, 2, 3. En outre, dans un contexte de zoneC à zoneD, quatre stratégies peuvent avoir des numéros de séquence 1, 2, 3, 4.

Pour le mode d’affichage standard, les noms des adresses source d’une stratégie. Les ensembles d’adresses sont résolus à leurs noms individuels.

Pour le mode d’affichage détaillé, les noms et les adresses IP correspondantes des adresses source d’une stratégie. Les ensembles d’adresses sont résolus à leurs paires d’adresses individuelles nom-IP.

Nom de l’adresse de destination (ou de l’ensemble de l’adresse) telle qu’elle a été saisie dans le carnet d’adresses de la zone de destination. L’adresse de destination d’un paquet doit correspondre à cette valeur pour que la stratégie s’y applique.

Nom du profil d’identité de l’équipement (appelé end-user-profile dans la CLI) qui contient les attributs ou les caractéristiques d’un équipement. La spécification du profil d’identité de l’équipement sur le source-end-user-profile terrain fait partie de la fonctionnalité d’identité de l’équipement. Si un équipement correspond aux attributs spécifiés dans le profil et dans d’autres paramètres de stratégie de sécurité, l’action de la stratégie de sécurité est appliquée au trafic émis par l’équipement.

Nom de l’adresse source exclue de la stratégie.

Nom de l’adresse de destination exclue de la stratégie.

Un ou plusieurs rôles d’utilisateur spécifiés pour une stratégie.

Nom d’une application préconfigurée ou personnalisée dont le type de paquet correspond, comme spécifié au moment de la configuration.

• IP protocol: Protocole Internet utilisé par l’application , par exemple, TCP, UDP, ICMP.

• ALG: si une ALG est explicitement associée à la stratégie, le nom de l’ALG s’affiche. S’il application-protocol ignore est configuré, ignore s’affiche. Dans le cas contraire, 0 s’affiche.

  Toutefois, même si cette commande indique ALG: 0, les ALG peuvent être déclenchés pour les paquets destinés à des ports bien connus sur lesquels les ALG écoutent, à moins que les ALG ne soient explicitement désactivés ou lorsqu’ils application-protocol ignore ne sont pas configurés pour des applications personnalisées.

• Inactivity timeout: Temps écoulé sans activité après laquelle l’application est terminée.

• Source port range: La gamme de ports source bas-haut pour l’application de session.

Nom d’une identité source (nom d’utilisateur) ajouté en tant que critère de correspondance

Nom d’une identité de destination (nom d’utilisateur) ajouté en tant que critère de correspondance

Applications dynamiques de couche 7 basées sur l’identification des applications.

Statut du trafic de traduction des adresses de destination :

• drop translated: déposez les paquets avec des adresses de destination traduites.

• drop untranslated— Déposez les paquets sans adresses de destination traduites.

Un pare-feu applicatif comprend les éléments suivants :

• Rule-set— Nom de l’ensemble de règles.

• Rule— Nom de la règle.

  • Dynamic applications— Nom des applications.

  • Dynamic application groups— Nom des groupes d’applications.

  • Action— L’action effectuée par rapport à un paquet qui correspond à l’ensemble de règles de pare-feu d’application. Les actions sont les suivantes :

    • permit

    • deny

• Default rule: règle par défaut appliquée lorsque l’application identifiée n’est spécifiée dans aucune règle de l’ensemble de règles.

• L’action effectuée pour un paquet qui correspond aux tuples de la stratégie. Les actions sont les suivantes :

  • permit

  • feed

  • firewall-authentication

  • tunnel ipsec-vpn vpn-name

  • pair-policy pair-policy-name

  • source-nat pool pool-name

  • pool-set pool-set-name

  • interface

  • destination-nat name

  • deny

  • reject

  • services-offload

Entrée du journal de session qui indique si les indicateurs et at-close les at-create indicateurs ont été définis au moment de la configuration pour consigner les informations de session.

Nom d’un planificateur préconfiguré dont la planification détermine le moment où la stratégie est active et peut être utilisée comme correspondance possible pour le trafic.

• Input bytes— Nombre total d’octets présentés pour traitement par l’équipement.

  • Initial direction— Nombre d’octets présentés pour traitement par l’équipement depuis la direction initiale.

  • Reply direction— Nombre d’octets présentés pour traitement par l’équipement depuis le sens de réponse.

• Output bytes— Nombre total d’octets effectivement traités par l’équipement.

  • Initial direction— Nombre d’octets par rapport à la direction initiale effectivement traitée par l’équipement.

  • Reply direction— Nombre d’octets à partir du sens de réponse effectivement traité par l’équipement.

• Input packets— Nombre total de paquets présentés pour traitement par l’équipement.

  • Initial direction— Nombre de paquets présentés pour traitement par l’équipement à partir de la direction initiale.

  • Reply direction— Nombre de paquets présentés pour traitement par l’équipement à partir du sens de réponse.

• Output packets— Nombre total de paquets effectivement traités par l’équipement.

  • Initial direction— Nombre de paquets effectivement traités par l’équipement depuis la direction initiale.

  • Reply direction— Nombre de paquets effectivement traités par l’équipement depuis le sens de réponse.

• Session rate— Nombre total de sessions actives et supprimées.

• Active sessions— Nombre de sessions actuellement présentes en raison des recherches de contrôle d’accès qui ont utilisé cette stratégie.

• Session deletions— Nombre de sessions supprimées depuis le démarrage du système.

• Policy lookups— Nombre de fois que la stratégie a été consultée pour vérifier une correspondance.

Affiche le profil de redirection des stratégies unifiées. Voir profil(application dynamique).

Vérifications syn et séquence configurées, et la valeur TCP MSS configurée pour la direction initiale, la direction inverse ou, les deux.

Flux des détails ajoutés dans la stratégie de sécurité. Les flux pris en charge sont :

• add-source-ip-to-feed
• add-destination-ip-to-feed
• add-source-identity-to-feed
• add-destination-identity-to-feed