関連トピック

# ポリシーの IPS を有効または無効にする

IPS を有効にすると、IPS はすべてのポリシーに対して自動的に有効になります。IPS 構成で、またはポリシーを編集する際に、特定のポリシーに対して IPS を無効にするように選択できます。

WatchGuard は、インターネット ホスト間とのトラフィックを処理するポリシーで IPS を有効にすることを推奨しています。信頼済みサイトへの Branch Office VPN や、内部ネットワーク上の信頼済みホスト間のトラフィックに関するポリシーでは、IPS を有効にする必要はありません。

ポリシーの IPS を無効または有効にするには、Fireware Web UI から以下の手順を実行します：

1. 登録サービス > IPS の順に選択します。
   IPS 構成 ページが表示されます。IPS ポリシー セクションは、各プロキシ ポリシーで IPS が有効になっているかどうかを表示します。

1. 1 つまたは複数のポリシーに対して IPS を無効にするには、リストからポリシーを選択します。
   複数のポリシーを同時に選択するには、Ctrl キーまたは Shift キーを使用します。
2. 選択したポリシーの IPS を無効にするには、アクションの選択 ドロップダウン リストから 無効化 を選択します。
   選択したポリシーに対して IPS を有効にするには、有効化 をクリックします。
3. 保存 をクリックします。

ポリシーの IPS を無効または有効にするには、Policy Manager から以下の手順を実行します：

1. 登録サービス > Intrusion Prevention の順に選択します。
   侵入防止サービス ダイアログ ボックスが表示されます。
2. ロール ポリシー タブを選択します。
   構成済みのポリシーのリストが表示されます。

1. 1 つまたは複数のポリシーに対して IPS を無効にするには、リストからポリシーを選択します。
   複数のポリシーを同時に選択するには、Ctrl キーまたは Shift キーを使用します。
2. 選択したポリシーの IPS を無効にするには、アクションの選択 ドロップダウン リストから 無効 を選択します。
   選択したポリシーに対して IPS を有効にするには、有効 をクリックします。
3. OK をクリックします。

HTTPS のプロキシ ポリシーの IPS を有効化する場合、IPS でその HTTPS コンテンツをスキャンするには、HTTPS プロキシ アクションの HTTPS コンテンツ インスペクションも有効化する必要があります。詳細は、 HTTP プロキシ：コンテンツの検査 を参照してください。XTM 21、22、23 デバイスはHTTPS コンテンツの IPS スキャンに非対応です。

ポリシーを編集するときに IPS を有効または無効にするには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシーをダブルクリックします。
3. IPS を有効にするには、Intrusion Prevention の有効化 チェック ボックスをオンにします。
   IPS を無効にするには、Intrusion Prevention の有効化 チェック ボックスをオフにします。
4. 保存 をクリックします。

ポリシーを編集するときに IPS を有効または無効にするには、Policy Manager から以下の手順を実行します：

1. Policy Manager で、ポリシーを追加または編集します。
   ポリシー タブが選択された ［ポリシー プロパティ］ ダイアログ ボックスが表示されます。
2. IPS を有効にするには、このポリシーで IPS を有効にする チェック ボックスをオンにします。
   IPS を無効にするには、このポリシーで IPS を有効にする チェック ボックスをオフにします。
3. OK をクリックします。

#### 関連情報

IPS を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索