関連トピック

# Mobile VPN トラフィックを フィルタするポリシーを構成する

既定の構成では、Mobile VPN with IPSec ユーザーは [任意] の Mobile VPN with IPSec ポリシーにより XTM デバイスのリソースへ完全にアクセスできます。 [任意] ポリシーを使用すると、Mobile VPN ユーザーとネットワーク リソース間のすべてのポートおよびプロトコルのトラフィックは、Mobile VPN トンネルを経由して使用できるようになります。 ポートおよびプロトコルで VPN ユーザー トラフィックを制限するには、[Mobile VPN with IPSec] タブの [任意] ポリシーを削除し、アクセスを制限するポリシーと置き換えることができます。

Mobile VPN with IPSec ポリシーでは、ポリシー タブにファイアウォール ポリシーのプロパティとは異なる次のプロパティがありります。

- グループ — このポリシーのトラフィックの送信元である Mobile VPN with IPSec グループの名前。
- 許可されたリソース — ポリシーがアクセスを許可するネットワーク リソースのリスト。指定する許可されたリソースは、そのグループの Mobile VPN with IPSec 構成で指定されたすべての許可されたリソースであるか、そのサブセットでなければなりません。既定では、IPSec ポリシーには Mobile VPN with IPSec 構成にあるすべてのリソースが含まれます。

詳細 タブには、VPN トラフィックに適用される詳細設定のみが含まれます。

その他ほとんどのポリシーのプロパティは、ファイアウォール ポリシーのものとほぼ同じです。詳細については、ポリシー プロパティについて を参照してください。

## ポリシーを追加する

Policy Managerを使用してVPN ユーザートラフィックを制御するポリシーを作成することができます。

1. [Mobile VPN with IPSec] タブを選択します。

1. [表示] ドロップダウン リストから、Mobile VPN グループの名前を選択します。 ポリシーを追加する前に、グループを選択する必要があります。
2. 構成にポリシーを追加するの手順に従ってポリシーを追加します。
3. このポリシーに合わせて [許可されたリソース] リストを編集します。
   このリストには、選択した Mobile VPN グループの Mobile VPN with IPSec プロファイルからリソースが自動的に取り込まれています。
4. ポリシー プロパティについての手順に従ってその他のポリシー プロパティを構成します。
5. 構成ファイルを XTM デバイスに保存します。

## Mobile VPN with IPSec ポリシーを編集する

Mobile VPN with IPSec プロファイルを作成するとき、Policy Manager によって、すべてのトラフィックをグループ内のユーザーからトンネル経由で使用可能なリソースに許可する Mobile VPN with IPSec の [任意] ポリシーが自動的に作成されます。 Mobile VPN with IPSec ポリシーを追加で作成した場合、Mobile VPN グループに関連付けられます。

Mobile VPN with IPSec グループ プロファイルを編集してトンネル経由で使用可能なリソースを変更する場合、そのグループのポリシーの [許可されたリソース] は自動的に更新されません。 [許可されたリソース] リストを更新する場合、既存のポリシーを編集する必要があります。

Mobile VPN with IPSec の任意のポリシーを編集する方法:

1. [Mobile VPN with IPSec] タブを選択します。

1. Mobile VPN with IPSec グループに関連付けられている [任意] ポリシーをダブルクリックします。
   ポリシー名は、グループ名の後に「-Any」が付いた名前です。

1. [ポリシー] タブで、ポリシーの [許可されたリソース] リストを編集します。
   [グループからコピーする] をクリックして、Mobile VPN with IPSec グループの構成から許可されたリソースをコピーします。
2. ポリシー プロパティについての手順に従ってその他のポリシー プロパティを更新します。
3. 構成ファイルを XTM デバイスに保存します。

## 表示を変更する

ポリシー リストを大きなアイコンで表示するのか、詳細リストとして表示するのかを選択できます。

- 大きなアイコンで表示し、詳細を表示しない場合、[表示] > [大きなアイコン] の順に選択します。
- 詳細リストの詳しい情報を表示するには、[表示] > [詳細] の順に選択します。
  [MVPN グループ] の列で [詳細] ビューを選択すると、Mobile VPN グループの認証サーバーが括弧に挟んで表示されます。

#### 関連情報

構成にポリシーを追加する

ポリシーについて

プロキシ アクションについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索