トラフィックフィルタールールの設定
トラフィックフィルタールールをデバイスに設定することで、プロトコルの属性に対する検証を実施し、設定された属性に従ってトラフィックを誘導することができます。これらのルールは、ネットワーク インターフェイスがバインドされているゾーンに基づいています。
次の手順では、FTP トラフィックを送信元 trustZone
から宛先 untrustZone
へ、および送信元ネットワーク trustLan
から宛先ネットワーク untrustLan
に転送するようにトラフィック フィルター ルールを構成する方法について説明します。ここでは、トラフィックは 上のデバイス インターフェイス A trustZone
から 上のインターフェイス B untrustZone
まで通過しています。
メモ:
ここで、 と untrustZone
は事前設定されたセキュリティゾーンであり、 trustZone
trustLan
と はuntrustLan
事前設定されたネットワークアドレスである。