関連トピック

# カスタム ポリシー テンプレートを作成または編集する

構成ファイルに特化したポリシーを追加するには、カスタム ポリシー テンプレートを作成します。カスタム ポリシーテンプレートは、パケット フィルタまたはプロキシ ポリシー用であることが可能で、どのプロトコルを使用しても構いません。構成にカスタム ポリシー テンプレートを追加する際、ポリシーを変更または削除するときに探しやすくなるよう、ポリシー テンプレートに一意の名前を指定してください。この名前は、他のポリシー テンプレ―トの名前とは違う必要があります。

ポリシーテンプレートでは、これらのプロパティを構成することができます：

ポリシーの種類

テンプレートがパケット フィルタ用またはプロキシ ポリシー用のいずれかを指定します。プロキシ ポリシーの場合、プロキシ ポリシーの種類またはアプリケーション レイヤ ゲートウェイ (ALG) の種類を選択します。DNS、FTP、H.323、HTTP、HTTPS、POP3、SIP、SMTP および TCP-UDP を含むさまざまな共通プロトコルについて、Fireware は、プロキシ ポリシーをサポートします。プロキシ ポリシーの種類の詳細については、次を参照してください：プロキシ ポリシーと ALG について。

ついて

ポリシー テンプレートが適用されるプロトコルを指定します。同じポリシー テンプレートに 1 つ以上のプロトコルを追加できます。GRE、AH、ESP、ICMP、IGMP、OSP、IP、および PIM プロトコルは単一ポートを使用しており、構成できません。一部のプロトコルでは、追加の情報を指定する必要があります：

- TCP および UDP プロトコルの場合、ポートおよびポート範囲を指定します。
- ICMP (インターネット コントロール メッセージ プロトコル) の場合、ICMP の種類 および ICMP コード を指定します。
- IP プロトコルの場合は、プロトコル番号を指定します。

カスタム アイドル タイムアウト

カスタム アイドル タイムアウトを指定できます。アイドル タイムアウトは、接続を通じてトラフィックが送信されないときに、接続がアクティブな状態を維持できる秒単位の最長時間です。カスタム アイドル タイムアウトを指定しない場合、テンプレートでは規定のアイドル タイムアウト設定である 180 秒 (3 分) が使用されます。

カスタム ポリシー テンプレートを作成するには、Fireware Web UI から以下の手順を実行します：

1. ファイア ウォール > ファイアウォール ポリシー または ファイア ウォール > Mobile VPN IPSec ポリシー の順に選択します。
   選択したポリシーのページが表示されます。
2. ポリシーの追加 をクリックします。
   ファイアウォールポリシーページ追加するページが表示されます。

1. ポリシーの種類には カスタム を選択します。
2. カスタム ドロップダウン リストからポリシーを選択するか、追加 をクリックして新しいカスタム ポリシーを作成します。
   ポリシー テンプレートの追加 ページが表示されます。

1. 名前 テキスト ボックスに、カスタム ポリシー テンプレートの名前を入力します。
2. (オプション) 説明 テキスト ボックスに、ポリシー テンプレートの説明を入力します。
   この内容は、[ユーザー フィルタ] のリストのポリシー名をクリックした時に、詳細 セクションに表示されます。
3. パケット フィルタ またはプロキシ からポリシーの種類を選択します。
4. プロキシ ポリシーの場合、プロキシ ドロップダウン リストからプロキシの種類を選択します。
5. プロトコルを追加するには、追加 をクリックします。
   プロトコルの追加 ダイアログ ボックスが表示されます。

1. 種類 ドロップダウン リストから、単一ポート または ポート範囲 の選択肢から 1 つを選択します。
2. プロトコル ドロップダウン リストから、このポリシーで使用するプロトコルを選択します。
   単一ポート を選択した場合、TCP、UDP、GRE、AH、ESP、ICMP、IGMP、OSP、IP、または Any を選択できます。
   ポート範囲 を選択した場合、TCP または UDP を選択できます。ドロップダウン リストの下のオプションは、各プロトコルによって異なります。
3. 単一ポート を選択した場合、サーバー ポート テキスト ボックスにポート番号を入力します。
   ポート範囲 を選択した場合、開始サーバー ポート と 終了サーバー ポート テキスト ボックスに、サーバー ポート範囲を入力します。
4. OK をクリックします。
   プロトコル リストにプロトコルが表示されます。
5. アイドル タイムアウトを指定するには、カスタム アイドル タイムアウトの指定 チェック ボックスを選択し、タイムアウト値を秒単位で入力します。
6. 保存 をクリックします。
   ファイアウォール ポリシーの追加 ページの カスタム ドロップダウン リストに、カスタム ポリシー名が表示されます。

カスタム ポリシー テンプレートを作成するには、Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、編集 > ポリシーの追加 の順に選択します。
   ポリシーの追加のダイアログ ボックスが表示されます。
2. カスタムを管理する をクリックします。
   カスタム ポリシー テンプレートを管理する ダイアログ ボックスが表示されます。
3. 新しいカスタム ポリシーを追加するには、新規 をクリックします。
   または、既存のカスタム ポリシーを編集するには、ポリシー テンプレートを選択して 編集 をクリックします。
   [新規ポリシー テンプレート] ダイアログ ボックスが表示されます。

1. 名前 テキストボックスに、カスタム ポリシー名を入力します。
2. 説明 テクストボックスに、ポリシーの説明を入力します。
3. パケット フィルタ または プロキシ からポリシーの種類を選択します。
4. プロキシを選択する場合、横のドロップダウン リストから [プロキシ プロトコル] を選択します。
5. アイドル タイムアウトを指定するには、カスタム アイドル タイムアウトの指定 チェック ボックスを選択し、タイムアウト値を秒単位で入力します。
6. このポリシーにプロトコルを追加するには、追加 をクリックします。
   ［プロトコルの追加］ ダイアログ ボックスが表示されます。

1. 種類 ドロップダウン リストから、単一ポート または ポート範囲 を選択します。
2. プロトコル ドロップダウン リストで、この新しいポリシーで使用するプロトコルを選択します。
   単一ポート を選択した場合、TCP、UDP、GRE、AH、ESP、ICMP、IGMP、OSP、IP、または Any を選択できます。
   ポート範囲 を選択した場合、TCP または UDP を選択できます。ドロップダウン リストの下のオプションは、各プロトコルによって異なります。
3. 単一ポート を選択した場合、サーバー ポート テキスト ボックスでこの新しいポリシーのポートを入力または選択します。
   ポート範囲 を選択した場合、開始サーバー ポート および 終了サーバー ポート テキスト ボックスで、開始サーバー ポートおよび終了サーバー ポートを入力または選択します。
4. OK をクリックします。
   ポリシー テンプレートは、カスタム ポリシー フォルダーに追加されます。

これで、カスタム ポリシー テンプレートを使用して1 つまたは複数のカスタムポリシーを構成に追加できます。定義済みのポリシー テンプレートに応じてポリシーを追加するのと同じ手順を使用します。

#### 関連情報

構成にポリシーを追加する

カスタムポリシーのテンプレートをインポート/エクスポートする

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索