論理システム向けセキュア ワイヤ

論理システム上の別のインターフェイスを変更することなく、特定のインターフェイスに到着するトラフィックを転送できます。論理システム上のインターフェイスのこのマッピングは、セキュアワイヤと呼ばれます。セキュア ワイヤにより、SRX シリーズ ファイアウォールは、ルーティング テーブルを変更したり、隣接するデバイスを再設定したりすることなく、ネットワーク トラフィックのパスに導入できます。 図 1 は、セキュア ワイヤを使用した SRX シリーズ ファイアウォールの一般的なパス内導入を示しています。

セキュアワイヤは、2つのピアインターフェイスをマッピングします。透過モードとルート モードが異なり、トラフィックを転送するためのスイッチング やルーティング ルックアップはありません。セキュリティポリシーがトラフィックを許可すると、セキュアワイヤは、一方のピアインターフェイスに到着したパケットを変更することなく、すぐにもう一方のピアインターフェイスに転送します。パケットに対してルーティングやスイッチングの決定は行われません。セキュア ワイヤはまた、変更されていないリターン トラフィックを転送します。セキュアワイヤ機能は、イーサネット論理インターフェイス上のIPv4およびIPv6トラフィックの両方でサポートされています。

セキュア ワイヤは、ポイントツーポイント接続を提供する SRX シリーズ ファイアウォール上のレイヤー 2 透過モードの特殊なケースです。つまり、セキュア ワイヤの 2 つのインターフェイスは、ルーターやホストなどのレイヤー 3 エンティティに直接接続する必要があります。セキュアワイヤインターフェイスをスイッチに接続できます。ただし、セキュリティポリシーがトラフィックを許可する場合、セキュアワイヤインターフェイスが到着するすべてのトラフィックをピアインターフェイスに転送することに注意してください。

セキュア ワイヤはレイヤー 3 モードと共存できます。レイヤー 2 インターフェイスとレイヤー 3 インターフェイスを同時に設定すると、トラフィック転送はレイヤー 2 およびレイヤー 3 インターフェイス上で独立して発生します。

セキュア ワイヤは、レイヤー 2 透過モードと共存できます。両方の機能が同じSRXシリーズファイアウォールに存在する場合は、異なるVLANに設定する必要があります。

root 論理システムに対するセキュアなワイヤ サポートをユーザー論理システムに拡張します。特定のインターフェイスに到着したトラフィックを、ユーザー論理システムで受信したフレームを変更することなく、別のインターフェイスに即座に転送できます。

この例では、ユーザー論理システムにセキュア ワイヤを設定し、フレームを変更せずに 1 つのインターフェイスから別のインターフェイスにトラフィックを転送できます。