CSO次世代ファイアウォールトポロジー

図 1 は、CSO スタンドアロン NGFW(次世代ファイアウォール)トポロジーを示しています。WAN側では、スタンドアロンのSRXシリーズまたはvSRXデバイスであるNGFWサイトが、以下の接続を確立します。

• インターネットトラフィックのデータ接続。

• CSOとデバイス間の接続を確立し、暗号化されたsyslogをCSOに送信するためのCSOへの管理接続。

図に示されていないLAN側では、NGFWサイトはLANホストに接続できます。NGFWサイトでは、CSOを使用して、グリーンフィールドデバイスまたはブラウンフィールドデバイスをプロビジョニングできます。既存のファイアウォールとNATポリシーをブラウンフィールドデバイスのCSOにインポートするオプションがあります。