SonicOS 7 ルールとポリシー --- TZ シリーズ用
- SonicOS 7 ルールとポリシー
- アクセス ルール
- NAT ルール
- ルーティング ルール
- コンテンツ フィルタ ルール
- アプリケーション ルール
- エンドポイント ルール
- SonicWall サポート
アプリケーション ルール ポリシーの設定
必要な一致オブジェクトと動作オブジェクトを作成すると、これらのオブジェクトを使用するポリシーを作成できるようになります。
アプリケーション制御ウィザードを使ったポリシーの作成については、「アプリケーション ルール ウィザードを使用する」を参照してください。
ポリシーおよびポリシー種別については、「アプリケーション ルール ポリシーの作成について」を参照してください。
「ポリシー | ルールとポリシー > アプリケーション制御」ページで設定されたポリシーは、「ポリシー | ルールとポリシー > アプリケーション ルール」ページで設定されたポリシーよりも優先されます。
アプリケーション ルール ポリシーを設定するには、以下の手順に従います。
-
「ポリシー | ルールとポリシー > アプリケーション ルール」ページに移動します。
-
ページの上部にある「+ ルールの追加」をクリックします。「アプリケーション ルールの追加」ダイアログが表示されます。
-
「ポリシー名」フィールドに、わかりやすい名前を入力します。
-
ドロップダウン メニューから「ポリシー種別」を選択します。ここでの選択によって、ダイアログに表示されるオプションが変わります。使用可能なポリシー種別については、「アプリケーション ルール ポリシーの作成について」を参照してください。
-
送信元および送信先のアドレス グループまたはアドレス オブジェクトを「アドレス」ドロップダウン メニューから選択します。「IPS コンテンツ」、「アプリケーション制御コンテンツ」、または「CFS」のポリシー種別では、単一の「アドレス」フィールドのみを使用できます。
-
「サービス」ドロップダウン メニューから送信元または送信先サービスを選択します。ポリシー種別によってはサービスを選択できない場合があります。
-
「除外アドレス」で、ドロップダウン メニューからアドレス グループまたはアドレス オブジェクトを必要に応じて選択します。このアドレスは、ポリシーの影響を受けません。
-
「一致オブジェクト」で、ポリシー種別に当てはまる定義済みの一致オブジェクトを含むドロップダウン メニューから一致オブジェクトを選択します。ポリシー種別が「HTTP クライアント」の場合、必要に応じて「除外一致オブジェクト」を選択できます。
除外一致オブジェクトを使用すると、ポリシーのサブドメインを区別できます。例えば、
news.yahoo.comは許可するが、その他すべての yahoo.com サイトは遮断したい場合は、yahoo.comとnews.yahoo.comの両方に対して一致オブジェクトを作成します。さらに、一致オブジェクトyahoo.comを遮断するポリシーを作成し、「除外一致オブジェクト」をnews.yahoo.comに設定します。一致オブジェクト種別が「個別オブジェクト」に設定されている場合、「除外一致オブジェクト」は有効になりません。個別オブジェクトは除外一致オブジェクトとして選択できません。
-
「動作オブジェクト」で、ポリシー種別に当てはまる動作を含むドロップダウン メニューから動作を選択します。使用可能なオブジェクトには、定義済みのアクションと、適用可能なユーザ定義のアクションが含まれます。既定値は、いずれのポリシー種別も「リセット/破棄」です。
ログのみのポリシーの場合は、「動作なし」を選択します。
-
「ユーザ/グループ」で、「包含」と「除外」の両方についてドロップダウン メニューから選択を行います。「除外」で選択されたユーザまたはグループは、ポリシーの影響を受けません。
-
ポリシー種別が「SMTP クライアント」の場合は、「包含」と「除外」の両方について「メール送信者」と「メール受信者」のドロップダウン メニューから選択を行います。「除外」で選択されたユーザまたはグループは、ポリシーの影響を受けません。
-
「スケジュール」で、ポリシーを有効にするさまざまなスケジュールを含むドロップダウン メニューから選択を行います。
既定である「常に有効」以外のスケジュールを指定すると、スケジュールで設定された時間帯にのみルールが有効になります。例えば、業務に関係のないサイトへのアクセスを遮断するポリシーに対して「勤務時間」を指定すると、業務時間外にそうしたサイトへのアクセスを許可することができます。
-
一致が見つかったときにログ エントリを作成するポリシーにする場合は、「ログを有効にする」を選択します。
-
ログに詳細な情報を記録するには、「個々のオブジェクト内容をログする」を選択します。
-
ポリシー種別が「IPS コンテンツ」の場合は、「IPS メッセージ形式を使用してログする」を選択します。これで、ログ エントリ内の種別は "アプリケーション制御" ではなく "侵入防御" と表示され、ログ メッセージ内では "アプリケーション制御の警告" ではなく "IPS 検知警告" のような接頭辞が使われるようになります。これは、ログ フィルタを使用して IPS に関する警告を検索する場合に便利です。
-
ポリシー種別が「アプリケーション制御コンテンツ」の場合は、ログ エントリ内の種別を "アプリケーション制御" と表示し、ログ メッセージ内で "アプリケーション制御検知警告" のような接頭辞を使用するために、「アプリケーション制御メッセージ形式を使用してログする」を選択します。これは、ログ フィルタを使用してアプリケーション制御に関する警告を検索する場合に便利です。
-
「ログ冗長フィルタ」で、「グローバル設定」を選択して「ポリシー | ルールとポリシー > アプリケーション制御」ページで設定されたグローバル値を使用するか、このポリシーの各ログエントリどうしの間隔を秒数で入力します。グローバル設定よりも優先されるローカル設定の対象となるのはこのポリシーのみです。 他のポリシーは影響を受けません。
-
「接続側」で、ドロップダウン メニューから目的の接続側を選択します。利用できる選択肢はポリシー種別に依存し、含まれる可能性があるのは「クライアント側」、「サーバ側」、または「両方」であり、これらはトラフィックがどちら側で発生したかを表します。ポリシー種別が「IPS コンテンツ」または「アプリケーション制御コンテンツ」の場合、この設定オプションはありません。
-
「方向」で、「基本」または「詳細」のどちらかを選択し、ドロップダウン メニューから方向を選択します。「基本」の場合は、「受信」、「送信」、または「両方」を選択できます。「詳細」の場合は、ゾーン間の方向 (例えば LAN から WAN) を選択できます。ポリシー種別が「IPS コンテンツ」または「アプリケーション制御コンテンツ」の場合、この設定オプションはありません。
-
ポリシー種別が「IPS コンテンツ」または「アプリケーション制御コンテンツ」の場合は、「ゾーン」ドロップダウン メニューからゾーンを選択します。ポリシーはこのゾーンに適用されます。
-
「OK」をクリックします。
Was This Article Helpful?
Help us to improve our support portal