アドレスの概要
アドレスは、IPアドレスまたはホスト名を指定します。すべてのポリシーで使用できるアドレスを作成できます。アドレスはファイアウォールとNATサービスで使用され、対応するポリシーに適用されます。また、IPアドレスを対応するホスト名に解決することもできます。
Juniper Security Director はアドレス帳をグローバル レベルで管理し、ポリシーの作成に必要なデバイスにオブジェクトを割り当てます。アドレス帳とは、アドレスとアドレスグループの集合体です。デバイスがグローバルアドレス帳を使用できる場合、Juniper Security Directorはポリシーで使用されているアドレスオブジェクトをデバイスのグローバルアドレス帳にプッシュします。
このページでは、アドレスとアドレスグループを作成、編集、複製、削除したり、アドレスを管理できます。アドレスとアドレスグループは、ファイアウォールとNATサービスで使用されます。アドレスを作成したら、そのアドレスを他のアドレスと組み合わせてアドレスグループを形成できます。アドレスグループは、複数のサービスに同じポリシーを適用する場合に便利です。
変数アドレスの概要
変数は、アドレスのみが異なる可能性のあるデバイス全体に同様のルールを適用する場合に便利です。静的な値を使用する代わりに、変数を使用して作成するルールの数を減らし、より広く使用できます。これを実現するには、グループポリシーを適用するすべてのデバイスに変数アドレスを作成および設定します。
次に例を示します。
-
グループファイアウォール ポリシーFW-G1 には、 Dev-1 と Dev-2の2つのデバイスがあります。各デバイスには固有のアドレスがあります。 Dev-1 には アドレスA1があります。 Dev-2 には アドレスA2があります。
-
両方のデバイスに同じルールを適用したいが、アドレス以外のすべての基準が同じ2つのルールを設定することは望ましくありません。可変のデフォルトアドレスを持つ1つのルールを設定し、両方のデバイスに適用する方が効率的です。
-
これを実現するには、デフォルトアドレスA3を含むアドレス変数を作成し、ルール内でA3をDev-1とDev-2に共通させる必要があります。デフォルトアドレスA3を設定すると、各デバイスの実際のアドレスにマッピングします。Dev-1はA1、Dev-2はA2です。
-
グループファイアウォール ポリシーFW-G1 が適用されている場合、これらのマッピングを使用して、各デバイスのデフォルトアドレスを実際のアドレスに置き換えます。
-
注:
変数アドレスは、グループポリシーでのみ使用されます。変数アドレスは、デバイスポリシーには適用されません。
フィールドの説明
このページにアクセスするには、共有を選択します。
| フィールド |
説明 |
|---|---|
| 名前 |
アドレスまたはアドレスグループの名前。 |
| タイプ |
アドレスオブジェクトのタイプ。 |
| ホスト名 |
アドレスのホスト名。 |
| IPアドレス |
アドレスに関連付けられたIPアドレス。 |
| 説明 |
アドレスまたはアドレスグループの作成時に入力されたアドレスまたはアドレスグループに関する説明。 |