次世代サービス向けのステートフルファイアウォールの設定

ステートフルファイアウォールを設定するには、ステートフルファイアウォールルールを設定し、そのルールをサービスセットに適用します。また、ステートフルファイアウォールルールのセットを含むステートフルルールオプションは、ファイアウォールルールセットを設定することもできます。

次世代サービス向けのステートフルファイアウォールルールの設定

ステートフルルールオプションは、ファイアウォールルールは、処理するトラフィックと、そのトラフィックに適用するアクションを指定します。

ステートフルルールオプションは、ファイアウォールルールを設定するには:

ステートフルルールオプションは、ファイアウォールルールの名前を設定します。
ステートフルルールオプションは、ファイアウォールルールが適用されるトラフィックフローの方向を指定します。
input-outputを構成すると、どちらの方向から開始されたセッションにもルールが適用されます。

このステートフルルールオプションは、ファイアウォールルールがインターフェイスタイプのサービスセットに適用される場合、方向はサービスセットが適用されているインターフェイスにパケットが出入りするかによって決まります。このステートフルルールオプションは、ファイアウォールルールをネクストホップサービスセットに適用すると、内部インターフェイスがパケットのルーティングに使用される場合は方向が入力され、外部インターフェイスがパッケージのルーティングに使用される場合は方向が出力されます。
ポリシーの名前を設定します。
ステートフルルールオプションは、ファイアウォールルールに対して複数のポリシーを設定できます。各ポリシーは、フローの一致条件と、フローを許可するかどうかを識別します。ルール内のポリシーがパケットと一致すると、そのポリシーが適用され、ルール内の他のポリシーは処理されません。
ポリシーが適用されるフローの宛先アドレスを指定します。
または、このステップで使用するservices設定階層下のaddress-bookを指定することもできます。

宛先アドレスは、IPv4 または IPv6 です。

ポリシーが適用されないフローの宛先アドレスを指定します。

宛先アドレスは、IPv4 または IPv6 です。

ポリシーが適用されるフローの送信元アドレスを指定します。
または、このステップで使用するservices設定階層下のaddress-bookを指定することもできます。

送信元アドレスは IPv4 または IPv6 です。
ポリシーが適用されないフローの送信元アドレスを指定します。
送信元アドレスは IPv4 または IPv6 です。
ポリシーが適用されるアプリケーションプロトコルを 1 つ以上指定します。
[edit applications] 階層レベルで設定したアプリケーションプロトコル定義を使用します。

ポリシーが実行するアクションを指定します。

どこ：

count	ポリシーが通過を許可するすべてのネットワークトラフィックのカウントをバイトまたはキロバイト単位で有効にします。
deny	パケットをドロップします。
permit	パケットを受け取り、宛先に送信します。
reject	パケットをドロップします。TCPトラフィックの場合、送信元ホストにTCPリセット(RST)セグメントを送信します。UDPトラフィックの場合、ICMP `destination unreachable, port unreachable` メッセージ(タイプ3、コード3)を送信元ホストに送信します。

次世代サービス向けのステートフルファイアウォールルールセットの設定

ステートフルファイアウォールルールオプションは、ファイアウォールルールセットでは、ルールセット設定に表示される順序で処理されるステートフルファイアウォールルールのセットを指定できます。ルールセット内のステートフルルールオプションは、ファイアウォールルールがパケットと一致すると、そのルールが適用され、ルールセット内の他のルールは処理されません。

ステートフルルールオプションは、ファイアウォールルールセットを設定するには:

ステートフルルールオプションは、ファイアウォールルールセットの名前を設定します。

ルールセットに属するステートフルファイアウォールルールを指定します。

次世代サービスのステートフルファイアウォール用のサービスセットの設定

ステートフルファイアウォールルールは、トラフィックに適用する前にサービスセットに割り当てる必要があります。

ステートフルファイアウォールルールを適用するサービスセットを設定するには:

サービスセットを定義します。

単一のサービスインターフェイスを必要とするインターフェイスサービスセット、または内部および外部サービスインターフェイスを必要とするネクストホップサービスセットのいずれかを設定します。
又は
サービスセットで使用するステートフルファイアウォールルールを指定します。個々のルールまたはルールセットを指定できますが、両方を指定することはできません。
個々のステートフルファイアウォールルールを適用するには:
ステートフルルールオプションは、ファイアウォールルールセットを適用するには:
サービスセットは、ステートフルファイアウォールのルールまたはルールセットを、サービスセットの設定に表示される順序で処理します。