CSO次世代ファイアウォールトポロジー

図1 は、CSOスタンドアロン次世代ファイアウォール(NGFW)のトポロジーを示しています。WAN側では、スタンドアロンのSRXシリーズまたはvSRXデバイスであるNGFWサイトが、以下の接続を確立します。

• インターネット トラフィックのデータ接続。

• CSOとデバイス間の接続を確立し、暗号化されたsyslogをCSOに送信するためのCSOへの管理接続。

図には示されていないLAN側では、NGFWサイトはLANホストに接続できます。NGFWサイトの場合、CSOでは、グリーンフィールドデバイスまたはブラウンフィールドデバイスをプロビジョニングでき、既存のファイアウォールおよびNATポリシーをブラウンフィールドデバイス用のCSOにインポートするオプションもあります。