Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

テナント管理者向けのSD-WANおよびNGFWワークフロー

このトピックでは、テナント管理者がカスタマー ポータルで実行できる SD-WAN および次世代ファイアウォール(NGFW)ワークフローに関する情報を提供します。

メモ：

開始する前に、アカウントが有効になっていることを確認してください。

テナント管理者は、SD-WAN または NGFW サービスを導入できます。

SD-WAN導入ワークフロー

SD-WANサービスを展開すると、CSOで指定した基準に基づいて、CSOが最適なパスをインテリジェントにトラフィックをルーティングします。例えば、ミッションクリティカルなアプリケーションデータがMPLSリンク(信頼性と安全性の高いパス)を介して送信され、ミッションクリティカルではないアプリケーションデータがインターネットリンク(ベストエフォート、非セキュアパス)を介して送信されるようにすることができます。また、CSOはロードバランシングを自動的に実行し、ネットワーク輻輳を管理して、トラフィックを効率的にルーティングします。

SD-WAN を導入するには、次の手順にいます。

  1. カスタマー ポータルにログインします。
  2. SD-WAN の場合、1 つ以上のプロバイダ ハブ サイト、1 つ以上のエンタープライズ ハブ サイト、またはプロバイダー ハブ サイトとエンタープライズ ハブ サイトの組み合わせを追加できます。SD-WAN Essentialsサービスでは、プロバイダハブサイトを1つ、エンタープライズハブサイトを1つ、またはプロバイダーハブサイトとエンタープライズハブサイトを1つ組み合わせて追加できます。
  3. エンタープライズ ハブ サイトを追加した場合は、エンタープライズ ハブ サイトの後処理タスクを実行します。 Enterprise Hub および SD-WAN スポーク サイトのプロビジョニング後のタスクを参照してください。
  4. 1 つ以上の SD-WAN ブランチ サイトを追加します。 SD-WAN ブランチ サイトの追加を参照してください。SD-WAN サービスを適用せずにサイトを追加するには、「 サービスを プロビジョニングせずに支社/拠点またはエンタープライズ ハブ サイトを追加する」を参照してください。
  5. SD-WAN ブランチ サイトの後処理タスクを実行します。 Enterprise Hub および SD-WAN スポーク サイトのプロビジョニング後のタスクを参照してください。
  6. (オプション)クラウド スポーク サイトを設定します。 SD-WAN導入のためのクラウドスポークサイトの追加
  7. SD-WAN サイトとデバイスを監視します。

    ご覧になりたい方は

    その後

    サイト、WANオーバーレイとアンダーレイのリンク、ポリシー、デバイスに関する一般的な情報

    サイト管理>>リソース Site-Name

    詳細については、「サイトの管理」を参照してください。

    デバイスに関する一般的な情報、および最近のアラートとアラームの表示

    デバイス Device-Name>>リソース。

    詳細については、「 単一 CPE デバイスの管理」を参照してください。

    SD-WAN CPE またはエンタープライズ ハブ デバイスによって生成されるアラート

    >アラートの監視

    詳細については、「生成されたアラート」ページについてを参照してください。

    SD-WAN CPE またはエンタープライズ ハブ デバイスからアラームが発生する

    >アラームの監視

    詳細については、「 アラームページについて」を参照してください。

    定義された SLA 値を満たしており、満たしていないテナントのサイトの SLA パフォーマンス

    アプリケーションSLAパフォーマンス>監視

    詳細については、「 概要 - 単一テナント ページの SLA パフォーマンス と サイトの SLA パフォーマンスの表示」を参照してください。

    セッション、消費帯域幅、リスクレベルなどのアプリケーション

    >アプリケーションの可視化を監視

    詳細については、「 アプリケーションの可視化」ページについてを参照してください。

    ネットワーク上のデバイス(広帯域を消費するアプリケーションにアクセスし、より多くのセッション数を確立する上位 50 台のデバイスなど)

    >ユーザーの可視性を監視

    詳細については、「ユーザーの可視化」ページについてを参照してください。

    別のサイトからのトラフィック ログを表示する

    >トラフィックログの監視

    詳細については、「トラフィック ログ ページについて」を参照してください。

    事前定義されたレポート定義、またはカスタムレポート定義を作成して、SD-WANパフォーマンス、テナントパフォーマンス、およびサイトパフォーマンスレポートを生成

    レポート>レポート定義

    詳細については、「 SD-WAN レポート定義ページについて」を参照してください。

NGFWの導入ワークフロー

支社サイトに NGFW サービスを導入する場合、SRX シリーズ NGFW デバイスを CPE として使用して、このサイトでネットワーク セキュリティを実装できます。NGFWサービスを使用するために既存のネットワークインフラストラクチャを変更する必要はありません。SRX シリーズ NGFW デバイスを OAM ハブに接続して監視と管理を行う必要があります。

NGFWサービスを展開するには::

  1. (オプション)設定テンプレートをカスタマイズします。 「設定テンプレートについて」ページを参照してください。
  2. (オプション)デバイス テンプレートをカスタマイズします。 「デバイス テンプレートについて」を参照してください。
  3. 次世代ファイアウォール サイトを追加します。 スタンドアロンの次世代ファイアウォール サイトを追加します。

    CSO リリース 6.0.0 以降、ZTP プロセスが簡素化され、デバイスとサービスのプロビジョニング プロセスが分離され、迅速な導入が可能になります。サービスを適用せずにサイトを追加してから、サイトを編集して後で NGFW サービスを追加できます。 「サービスをプロビジョニングせずに支社/拠点またはエンタープライズ ハブ サイトを追加する」を参照してください。

  4. デバイス ライセンスのアップロードとインストール(プッシュ)を行います。 デバイスライセンスファイルの追加 とデバイス ライセンスファイルのプッシュを参照してください。
  5. 署名データベースをインストールします。 「手動による署名のインストール」を参照してください。
  6. アクティブ化プロセス中にポリシーをインポートすることを指定した場合、インポートしたポリシーをCSOに展開する必要があります。

    • ファイアウォールポリシーがインポートされた場合は、ファイアウォールポリシーを展開します。

    • NATポリシーがインポートされた場合は、NATポリシーを展開します。

  7. サイトアクティベーションの一環としてポリシーをインポートしなかった場合は、手動でポリシーをインポートし、ポリシーを展開できます。

    1. ファイアウォール ポリシーをインポートするには、[ファイアウォール ポリシー] ページ (構成>ファイアウォール > ファイアウォール ポリシー) に移動し、[インポート] をクリックします。

    2. NATポリシーをインポートするには、NATポリシーページ(NATの構成>NAT>NATポリシー)にアクセスし、「インポート」をクリックします。

    3. ファイアウォールポリシーとNATポリシーを導入します。

  8. (オプション)次世代ファイアウォールでコンテンツ セキュリティを設定します。コンテンツ セキュリティ プロファイルの作成を参照してください。
  9. (オプション)次世代ファイアウォール サイトで SSL プロキシを設定します。 SSLプロキシー・ポリシー・インテントの作成を参照してください。
  10. (オプション)次世代ファイアウォールに侵入防御システム(IPS)を設定します。 IPS プロファイルの作成を参照してください。
  11. ファイアウォールポリシーとゾーンベースのインテントを追加し、ファイアウォールポリシーを導入します。ファイアウォールポリシーの追加を参照してください
  12. (オプション)NAT ポリシーとルールを追加し、NAT ポリシーを導入します。 NATポリシーの作成 と NATポリシーの導入を参照してください。
  13. NGFWのサイトとデバイスを監視します。

    ご覧になりたい方は

    その後

    サイト、WANオーバーレイとアンダーレイのリンク、ポリシー、デバイスに関する一般的な情報

    サイト管理>>リソース Site-Name

    詳細については、「サイトの管理」を参照してください。

    デバイスに関する一般的な情報、および最近のアラートとアラームの表示

    デバイスDevice-Name>>リソース。

    詳細については、「 単一 CPE デバイスの管理」を参照してください。

    SD-WAN CPE またはエンタープライズ ハブ デバイスによって生成されるアラート

    >アラートの監視

    詳細については、「生成されたアラート」ページについてを参照してください。

    SD-WAN CPE またはエンタープライズ ハブ デバイスからアラームが発生する

    >アラームの監視

    詳細については、「 アラームページについて」を参照してください。

    定義された SLA 値を満たしており、満たしていないテナントのサイトの SLA パフォーマンス

    アプリケーションSLAパフォーマンス>監視

    詳細については、「 概要 - 単一テナント ページの SLA パフォーマンス と サイトの SLA パフォーマンスの表示」を参照してください。

    セッション、消費帯域幅、リスクレベルなどのアプリケーション

    >アプリケーションの可視化を監視

    詳細については、「 アプリケーションの可視化」ページについてを参照してください。

    ネットワーク上のデバイス(広帯域を消費するアプリケーションにアクセスし、より多くのセッション数を確立する上位 50 台のデバイスなど)

    >ユーザーの可視性を監視

    詳細については、「 ユーザーの可視化」ページについてを参照してください。

    別のサイトからのトラフィック ログを表示する

    >トラフィックログの監視

    詳細については、「 トラフィックログページについて」を参照してください。

    事前定義されたレポート定義、またはカスタムレポート定義を作成して、SD-WANパフォーマンス、テナントパフォーマンス、およびサイトパフォーマンスレポートを生成

    レポート>レポート定義

    詳細については、「 SD-WAN レポート定義ページについて」を参照してください。

    次世代ファイアウォール デバイスによって生成されるトラフィック ログ

    >セキュリティ イベント>トラフィック ログの監視。

    詳細については、「 トラフィックログページについて」を参照してください。

    ネットワーク内のセキュリティ イベントの概要と詳細ビュー

    すべてのイベント>>セキュリティイベントを監視

    詳細については、「 すべてのセキュリティ イベント」ページについてを参照してください。

    ファイアウォール関連のセキュリティイベントの概要と詳細ビュー

    ファイアウォール>セキュリティイベント>監視します。

    詳細については、「 ファイアウォールイベントについて」ページを参照してください。

    Web フィルタリングに関連するセキュリティ イベントの概要と詳細ビュー

    Webフィルタリング>セキュリティイベント>監視

    詳細については、「 Web フィルタリング イベント」ページについてを参照してください。

    IPsec VPNに関連するセキュリティイベントの概要と詳細ビュー

    IPsec VPN>セキュリティイベント>監視

    詳細については、「 IPsec VPNイベント」ページについてを参照してください。

    コンテンツ フィルタリングに関連するセキュリティ イベントの概要と詳細ビュー

    コンテンツ フィルタリング>セキュリティ イベント>監視

    詳細については、「 コンテンツ フィルタリング イベント」ページについてを参照してください。

    スパムに関連するセキュリティ イベントの概要と詳細ビュー

    アンチスパム>セキュリティイベント>監視

    詳細については、「 アンチスパム イベント」ページについてを参照してください。

    ウィルスに関連するセキュリティ イベントの概要と詳細ビュー

    > セキュリティ イベント>ウィルス対策を監視

    詳細については、「 ウィルス対策イベントについて」ページを参照してください。

    IPS に関連するセキュリティ イベントの概要と詳細ビュー

    IPS>セキュリティイベント>監視

    詳細については、 IPS イベント ページについてを参照してください。

    次世代ファイアウォール デバイスで構成された画面オプションの結果として発生するサマリーおよび詳細ビューの画面イベント

    画面>セキュリティイベント>監視

    詳細については、「 画面イベントについて」ページを参照してください。

    地域間の送受信する脅威、ブロックされた脅威と許可された脅威イベントの表示など

    >脅威マップの監視(ライブ)

    詳細については、「 脅威マップ(ライブ)」ページについてを参照してください。