application-services (Security Policies)
構文
application-services {
advanced-anti-malware-policy advanced-anti-malware-policy;
application-firewall {
rule-set rule-set;
}
application-traffic-control {
rule-set rule-set;
}
gprs-gtp-profile gprs-gtp-profile;
gprs-sctp-profile gprs-sctp-profile;
idp idp;
packet-capture;
(redirect-wx redirect-wx | reverse-redirect-wx reverse-redirect-wx);
security-intelligence-policy security-intelligence-policy;
security-intelligence {
add-destination-identity-to-feed feed-name;
add-destination-ip-to-feed feed-name;
add-source-identity-to-feed feed-name;
add-source-ip-to-feed feed-name;
}
security-metadata-streaming-policy policy-name
ssl-proxy {
profile-name profile-name;
}
uac-policy {
captive-portal captive-portal;
}
utm-policy utm-policy;
web-proxy {
profile-name profile-name;
}
}
階層レベル
[edit security policies from-zone zone-name to-zone zone-name policy policy-name then permit]
説明
セキュリティ ポリシー内でアプリケーション サービスを有効にします。アプリケーション ファイアウォール、IDP、UTM、SSL プロキシなどのサービスを有効にするには、トラフィックがポリシー ルールに一致した場合に、セキュリティ ポリシー許可アクションでサービスを指定します。
オプション
| 高度なマルウェア対策ポリシー | 高度なマルウェア対策ポリシー名を指定します。 |
||
| アプリケーションファイアウォール | 許可されたトラフィックに適用するアプリケーション ファイアウォールの一部として設定されたルール セットを指定します。 |
||
| アプリケーショントラフィック制御 | 許可されたトラフィックに適用する AppQoS(アプリケーション認識型のサービス品質)の一部として設定されたルール セットを指定します。 |
||
| gprs-gtp-profile | GPRS トンネリング プロトコル プロファイル名を指定します。 |
||
| gprs-sctp-profile | GPRS ストリーム制御プロトコル プロファイル名を指定します。 |
||
| Idp | 侵入検知防御(IDP)をアプリケーション サービスとして適用します。 |
||
| redirect-wx | LAN から到着するパケットに必要な WX リダイレクションを指定します。 |
||
| reverse-redirect-wx | WANから到着するパケットの逆フローに必要なWXリダイレクションを指定します。 |
||
| セキュリティ インテリジェンス ポリシー | セキュリティ インテリジェンス ポリシー名を指定します。 |
||
| セキュリティ インテリジェンス | セキュリティ インテリジェンス フィードの事後アクションを指定します。次のフィードがサポートされています。
|
||
| セキュリティメタデータストリーミングポリシー | セキュリティ ポリシーで許可されるトラフィックのメタデータ ストリーミングを有効にします。 | ||
| uac-policy | セキュリティ ポリシーの統合型アクセス コントロール(UAC)を有効にします。このステートメントは、UAC 導入で SRX シリーズ デバイスを Junos OS Enforcer として機能するよう設定する場合に必要です。
|
||
| utm-policy utm-policy | UTM ポリシー名を指定します。アンチウィルス、アンチスパム、コンテンツ フィルタリング、トラフィック オプション、Web フィルタリング プロトコルに設定された UTM ポリシーは、許可されたトラフィックに適用されるセキュリティ ポリシーにアタッチされます。 |
||
| Web プロキシ profile-name | セキュアな Web プロキシ プロファイル名を指定します。セキュア Web プロキシー・プロファイルは、動的アプリケーションおよび外部プロキシー・サーバーの詳細を使用して構成されています。このプロファイルはセキュリティ ポリシーにアタッチされ、許可されたトラフィックに適用されます。 |
必須権限レベル
security—このステートメントを設定で表示します。
security-control —このステートメントを設定に追加します。
リリース情報
Junos OS リリース 11.1 で変更されたステートメント。