高度なポリシーベースルーティングポリシーの設定

「APBR ポリシーの追加」ページを使用して、アプリケーションおよびアプリケーション・グループを突き合わせる拡張ポリシー・ベース・ルーティング (APBR) プロファイル (アプリケーション・プロファイルとも呼ばれる) を作成し、プロファイルに一致するパケットをルート検索用に指定されたルーティング・インスタンスにリダイレクトすることができます。APBR プロファイルは、アプリケーション認識トラフィックを評価し、アプリケーションおよびアプリケーショングループの属性に基づいてトラフィックを許可または拒否します。セッションがアクティブであり続けるためには、セッションの最初のパケットで確立されたコンテキストが、後続のすべてのパケットに含まれるコンテキストと一致する必要があります。

APBR プロファイルは、イングレス トラフィックに関連付けられています。アプリケーション プロファイルは、セキュリティ ゾーンにアタッチすることも、セキュリティ ゾーンに関連付けられた特定の論理インターフェイスまたは物理インターフェイスにアタッチすることもできます。