SRXシリーズファイアウォールでアプリケーションポリシーを設定する

number(数値)の略語。このエントリは、アプリケーション ポリシーの位置を示します。Mist は、位置(このフィールドに表示される順序)によってポリシーを評価して適用します。

ネットワークとネットワークのユーザー。ネットワークは、ネットワーク内の要求の送信元です。使用可能なネットワークのリストからネットワークを選択できます。ユーザーをネットワークに関連付けている場合、Mist ポータルのドロップダウン メニューに user.network 形式で詳細が表示されます。

ポリシー アクション。次のいずれかのポリシーアクションを選択します。

• 許す

• ブロック

宛先エンドポイント。アプリケーションは、ポリシーで使用される宛先を決定します。

(オプション)侵入検出および防止(IDP)プロファイルIDP プロファイルの 1 つを選択します。

• [標準(Standard)]:標準プロファイルはデフォルトのプロファイルで、ジュニパーネットワークスが推奨する IDP シグネチャとルールのセットを表します。アクションには次のものが含まれます。

  クライアントとサーバーのTCP接続を閉じます。

  現在のパケットと後続のすべてのパケットをドロップする

• [厳密(Strict)]:厳密なプロファイルには、標準プロファイルと同様の IDP 署名とルールのセットが含まれます。ただし、システムが攻撃を検出すると、プロファイルはネットワークで検出された悪意のあるトラフィックやその他の攻撃をアクティブにブロックします。

• アラート

  —アラート プロファイルはアラートのみを生成し、追加のアクションは実行しません。アラート プロファイルは、重大度の低い攻撃にのみ適しています。IDP の署名とルールは、標準プロファイルと同じです。

• クリティカルのみ(SRX):クリティカルのみプロファイルは、重大度の高い攻撃に適しています。システムが重大な攻撃を検出すると、このプロファイルは適切なアクションを実行します。SRX300シリーズのファイアウォールには、クリティカル - SRXのみのSRXプロファイルを推奨します。

• [なし(None)]:IDP プロファイルは適用されません。

アプリケーション ポリシーで適用する IDP プロファイルは、トラフィック インスペクションを実行して、許可されたトラフィックへの侵入を検出して防止します。

SRXシリーズファイアウォールの 高度なセキュリティ サービス のアプリケーション ポリシーで、次のセキュアなAIネイティブエッジ機能を設定できます。

• SSL(Secure Sockets Layer)フォワードプロキシ—SSLフォワードプロキシは仲介役として機能し、クライアントとサーバー間でSSL暗号と復号化を実行します。SSL フォワードプロキシは透過プロキシです。つまり、クライアントとサーバー間でSSL暗号および復号化を実行しますが、サーバーもクライアントもその存在を検出することはできません。暗号カテゴリに基づいて、次の SSL プロキシ プロファイルを使用できます:弱、中、強。

• アンチウイルス:アンチウイルス設定を作成し、アプリケーション ポリシーに関連付けることができます。定義済みの設定(デフォルト、HTTP(S) のみ、FTP なし)から選択するか、カスタムのアンチウイルス設定を作成できます。

トラフィック ステアリング プロファイル。トラフィック ステアリング プロファイルは、トラフィック パスを定義します。

ステアリング・プロファイルは、WANエッジ・スポーク・デバイスまたはハブデバイスにポリシーを展開するために必要です。