論理システム用のセキュアワイヤ

特定のインターフェイスに到着したトラフィックは、論理システム上の別のインターフェイスを介して変更せずに転送できます。論理システム上のインターフェイスのこのマッピングは、セキュアワイヤと呼ばれます。セキュアワイヤにより、ルーティングテーブルを変更したり、隣接するデバイスの再設定を行わずに、SRXシリーズファイアウォールをネットワークトラフィックのパスに展開することができます。 図1 は、セキュアワイヤを使用したSRXシリーズファイアウォールの典型的なパス内導入を示しています。

セキュアワイヤーは、2つのピアインターフェイスをマッピングします。透過モードやルートモードとは異なり、トラフィックを転送するためのスイッチングやルーティングルックアップはありません。セキュリティポリシーでトラフィックが許可されている場合、セキュアワイヤーは、一方のピアインターフェイスに到着したパケットを変更せずにすぐにもう一方のピアインターフェイスに転送します。パケットに対してルーティングまたはスイッチングの決定は行われません。また、セキュアワイヤーは、戻りトラフィックを変更せずに転送します。セキュアワイヤ機能は、イーサネット論理インターフェイス上でのみ、IPv4とIPv6の両方のトラフィックに対応しています。

セキュアワイヤーは、ポイントツーポイント接続を提供するSRXシリーズファイアウォール上のレイヤー2透過モードの特殊なケースです。つまり、セキュアワイヤの2つのインターフェイスは、ルーターやホストなどのレイヤー3エンティティに直接接続する必要があります。セキュアワイヤーインターフェイスをスイッチに接続できます。ただし、セキュリティポリシーがトラフィックを許可する場合、セキュアなワイヤーインターフェイスは、到着したすべてのトラフィックをピアインターフェイスに転送することに注意してください。

セキュアワイヤは、レイヤー3モードと共存できます。レイヤー 2 インターフェイスとレイヤー 3 インターフェイスを同時に設定する場合、トラフィック転送はレイヤー 2 インターフェイスとレイヤー 3 インターフェイスで独立して行われます。

セキュアワイヤは、レイヤー2透過モードと共存できます。両方の機能が同じSRXシリーズファイアウォール上に存在する場合は、異なるVLANで設定する必要があります。

ルート論理システムに対するセキュアワイヤのサポートは、ユーザーの論理システムにも拡張されます。特定のインターフェイスに到着したトラフィックは、ユーザー論理システムで受信したフレームを変更することなく、すぐに別のインターフェイスに転送できます。

この例では、ユーザー論理システムにセキュアワイヤを設定し、フレームを変更することなく、あるインターフェイスから別のインターフェイスにトラフィックを転送できます。