ATP Applianceと統合するためのSRXシリーズおよびGeolocation IPの設定

IPベースのジオロケーション(GeoIP)は、IPアドレスをコンピューティングデバイスに接続されたインターネットの地理的位置へのマッピングです。ATP ApplianceはGeoIPをサポートしており、世界の特定の地域との間のトラフィックをフィルタリングすることができます。

GeoIP は、動的アドレス エントリ (DAE) インフラストラクチャを使用します。DAEは、単一のIPプレフィックスではなく、IPアドレスのグループです。これらの IP アドレスは、特定のドメイン用、または脅威をもたらす特定の望ましくない場所など、共通の属性を持つエンティティ用です。その後、管理者は、セキュリティ ポリシー内でDAEを使用するようにセキュリティ ポリシーを構成できます。DAEが更新されると、その変更は自動的にセキュリティ・ポリシーの一部になります。ポリシーを手動で更新する必要はありません。

GeoIP DAE およびセキュリティ ファイアウォール ポリシーを作成するには、次の手順を実行します。

1. CLIコマンドを使用してDAE set security dynamic-address を作成します。カテゴリ GeoIP を に設定し、プロパティ country を (すべて小文字) に設定します。国を指定するときは、大文字の ASCII 文字で 2 文字の ISO 3166 国コードを使用します。たとえば、US や DE などです。国コードの完全な一覧については、 ISO 3166-1 alpha-2 を参照してください。

   次の例では、DAE名は my-geoip1 で、対象となる国は米国(US)と英国(GB)です。

2. CLI コマンドを使用して設定 show security dynamic-address を確認します。出力は次のようになります。
3. CLI コマンドを使用して、 set security policies セキュリティ ファイアウォール ポリシーを作成します。

   次の例では、ポリシーはuntrustからtrustゾーンへのもので、ポリシー名は で my-geoip-policy、ステップ1で送信元アドレスが作成され my-geoip1 、アクションはに記載されている my-geoip1国からのアクセスを拒否します。

4. CLI コマンドを使用して設定 show security policies を確認します。出力は次のようになります。