Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

セキュリティ ポリシーの追加

セキュリティポリシーは、トラフィックがセキュリティを通過できる内容と、セキュリティを通過するトラフィックに対して実行する必要のあるアクションという点で、トランジットトラフィックのルールを適用します。

このページを使用してセキュリティ ポリシーを追加し、1 台以上のデバイスに割り当てます。

メモ:

単一のポリシーに、デバイスのゾーンベースのルールとグローバルルールの両方を設定できます。

セキュリティ ポリシーを追加するには、次の手順に示します。

  1. [SRX>セキュリティポリシー>セキュリティポリシーを選択します
    [セキュリティ ポリシー] ページが表示されます。
  2. プラス アイコン(+)をクリックします。
    [セキュリティ ポリシーの追加] ページが表示されます。
  3. 表 1 に示すガイドラインに従って、構成設定を完了します。
    メモ:

    アスタリスク(*)が付いたフィールドは必須です。

  4. [OK] をクリックします
    新しいセキュリティ ポリシーが作成され、確認メッセージが表示されます。
    表 1: [セキュリティ ポリシーの追加] ページのフィールド
    フィールド の説明

    名前

    スペースと一部の特殊文字を含めることができる英数字の一意の文字列を入力します。

    最大長は255文字です。

    ルール配置分析

    新しく作成したルールのルール配置分析を有効にします。ルール配置分析は、正しいルールの配置を提案することで、異常を回避するのに役立ちます。

    メモ:
    • セキュリティー ポリシーの作成時または既存のセキュリティー ポリシーの編集時に、ルール配置分析を有効にできます。

    • ルール配置分析の提案は、セキュリティ ポリシーで新しく作成されたルールに対してのみ使用できます。

    ルールを作成すると、Juniper Security Director Cloudはルール配置分析を実行します。[ 推奨ルールの配置] ページには、ルール配置提案の理由とともに、適切なルールの位置が提案されます。[ 同意する ] をクリックして、推奨されるルールの配置に同意します。 [拒否 ] をクリックして [ルール] ページに戻り、ルールを変更します。

    説明

    ポリシーの説明を入力します。最大長は255文字です。

    すべてのデバイス

    切り替えボタンを選択して、すべてのデバイスにセキュリティ ポリシーを適用します。

    デバイスの選択

    [ 使用可能] 列からデバイスを選択し、右矢印をクリックしてデバイスを [選択済 み] 列に移動します。

    シーケンス番号。

    ポリシー シーケンス番号を指定するには、このオプションを選択します。この番号は、シーケンス全体に関連するポリシーの場所を識別します。

    シーケンス番号の変更

    リンクをクリックし、[ポリシー シーケンスの選択] ページを使用して、一覧内の優先シーケンスにポリシーを移動して配置します。これにより、必要な順序でポリシーを整理するのに役立ちます。