ファイアウォールポリシーの作成

名前

英数字、コロン、ピリオド、ダッシュ、アンダースコアからなる一意の文字列を入力します。最大長は255文字です。

説明

グループポリシールールの説明を入力します。最大長は255文字です。このフィールドに入力されたコメントがデバイスに送信されます。

プロフィール

ポリシーのプロファイルを選択します。

• ログセッション初期—セッション開始イベントのエントリを記録します。セッション開始イベントを記録するトラフィックログには、送受信バイト数やセッション期間は含まれませんが、ログを使用して、セッションがいつ最初に作成されたかを確認できます。

• セッション終了のログ—セッション終了イベントのエントリを記録します。セッション終了情報を記録するトラフィックログには、セッション終了の理由も記載されています。

• すべてのロギングが有効—セッションの開始とセッションの終了の両方に対してログが作成されます。ログはトラブルシューティングに使用できます。

• すべてのロギングが無効—セッション開始とセッション終了の両方でログは記録されません。

タイプ

作成するポリシーのタイプを選択します。

• グループポリシー—複数のデバイスと共有されるファイアウォールポリシー。このタイプのポリシーは、特定のファイアウォールポリシー設定を多数のデバイスに更新する場合に使用されます。グループポリシー用にグループ事前ルール、グループ事後ルール、デバイスルールを作成できます。

• デバイスポリシー—デバイスごとに作成されるファイアウォールポリシー。このタイプのポリシーは、デバイスごとに固有のファイアウォールポリシー設定をプッシュする場合に使用されます。デバイスファイアウォールポリシー用のデバイスルールを作成できます。デバイスポリシーへのデバイス割り当て中は、現在のドメインのデバイスのみが表示されます。

デバイス

Junos Space Security Director リリース 16.2 以降、SRXシリーズデバイスとMXシリーズルーターの両方が表示されます。ポリシーがデバイスに公開されると、デバイス固有のルールが適切なSRXシリーズデバイスまたはMXシリーズルーターに公開されます。

グループポリシーを公開するデバイスを選択します。グループポリシーには、SRXシリーズデバイスとMXシリーズルーターの両方を含めることができます。利用可能な列からデバイスを選択し、右矢印をクリックして、これらのデバイスを選択した列に移動します。デバイスのみのポリシーでは、ポリシーを関連付けるデバイスを選択します。

ポリシーの配置

(グループポリシーのみ)。デバイス固有のポリシーの前またはデバイス固有のポリシーの後を選択します。これにより、デバイス上のデバイスポリシー設定情報が更新されるときのポリシーの順序が決まります。

ポリシーシーケンス番号

(グループポリシーのみ)。このオプションを選択して、ポリシーの注文番号を指定します。ポリシールックアップは、ポリシーが設定された順序で実行されます。トラフィックに一致する最初のポリシーが使用されます。詳細については、「 ポリシーの順序付けの概要」を参照してください。