関連トピック

# 構成にポリシーを追加する

Firebox 構成には、規定のポリシーおよび事前に定義されたポリシー テンプレートがあります。ポリシーを追加するには、ポリシー テンプレートを選択します。テンプレートは、ポリシーがパケット フィルタまたはプロキシ ポリシーのどちらであるかを指定し、そのポリシーが適用されるポートおよびプロトコルを定義します。ポリシー テンプレートを使用して新しいポリシーを追加すると、登録サービス、QoS アクション、および運用スケジュールなどのその他のポリシー プロパティを構成できます。

Firebox 構成には、以下の 2 種類のポリシーを追加できます：

- ファイアウォール ポリシー — ポートおよびプロトコルに応じて、ファイアウォールを通してトラフィックをフィルタします
- Mobile VPN with IPSec ポリシー — Mobile VPN with IPSec グループメンバーのファイアウォールを通してトラフィックをフィルタします。詳細については、次を参照してください：IPSec Mobile VPN トラフィックをフィルタリングするポリシーを構成する。

ポリシーを構成に追加したら、次の目的のルールを定義します。

- 許可されるトラフィックの送信元および宛先を設定する
- セキュリティ サービスを有効化する
- プロキシ アクションのフィルタ ルールを構成する (プロキシ ポリシー用)
- トラフィック管理、NAT、スケジュール、ログ設定などのプロパティを構成する

ポリシー構成の詳細については、次を参照してください：ポリシー プロパティについて。

## ファイアウォール ポリシーを追加する

ファイアウォール ポリシーを追加するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
   選択したポリシーのページが表示されます。
2. ポリシーの追加 をクリックします。
3. ポリシーの種類
   - パケット フィルタ
   - プロキシ
   - カスタム
4. パケット フィルタの場合、横のドロップダウン リストからポリシー テンプレートを選択します。
   プロキシの場合、横のドロップダウン リストからプロキシ ポリシーテンプレートを、2 番目のドロップダウン リストからプロキシ アクションを選択します。詳細については、次を参照してください：プロキシ アクションについて。
   カスタム ポリシーの場合、横のドロップダウン リストからカスタム ポリシーテンプレートを選択するか、追加 をクリックして新しいカスタム ポリシーテンプレートを作成します。詳細については、次を参照してください：カスタム ポリシー テンプレートを作成または編集する
5. ポリシーの追加 をクリックします。
6. 送信元、送信先、およびその他のポリシー プロパティを構成します。詳細については、次を参照してください：ポリシー プロパティについて。
7. 保存 をクリックします。

ファイアウォール ポリシーを追加するには、 Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、編集 > ポリシーの追加 の順に選択します。
   ポリシーの追加 ダイアログ ボックスが開きます。
2. プロキシ、パケット フィルタ、または カスタム フォルダを展開します。
   ポリシー テンプレートのリストが表示されます。
3. ポリシーテンプレートを選択します。
   右側に、ポリシーテンプレート プロパティが表示されます。

1. 選択したテンプレートを使用しているポリシーを追加するには、ポリシーを追加する をクリックします。
   ポリシー タブが選択された状態で、新規ポリシー プロパティ ダイアログ ボックスが表示されます。

1. 送信元、送信先、およびその他のポリシー プロパティを構成します。詳細については、次を参照してください：ポリシー プロパティについて。
2. プロキシ ポリシーの場合、プロキシ アクションまたはコンテンツ アクションを選択します。詳細については、次を参照してください：プロキシ アクションについて。
3. OK をクリックして、プロパティ ダイアログ ボックスを閉じます。
   このダイアログ ボックスでは、複数のポリシーを追加できます。
4. 閉じる をクリックします。
   新しいポリシーが Policy Manager に表示されます。

## カスタム ポリシー テンプレート を作成する

Policy Manager からファイアウォールまたは Mobile VPN ポリシーを追加するには、リストからポリシーテンプレートを選択します。ポリシー テンプレートには、ポリシー名、ポリシーの簡単な説明、およびポリシーで使用されているプロトコルとポートが記載されています。許可または拒否したいトラフィックに対応するポリシー テンプレートが見つからない場合は、カスタム ポリシーテンプレートを追加してポリシーを作成できます。

カスタム ポリシーテンプレートの作成および管理方法の詳細については、次を参照してください：

- カスタム ポリシー テンプレートを作成または編集する
- カスタムポリシーのテンプレートをインポート/エクスポートする

## 同じ種類のポリシーを複数追加する

セキュリティ ポリシーによって必要とされる場合は、同じ種類のポリシーを 1 つ以上追加できます。たとえば、ほとんどのユーザーには異なる設定を持つ HTTP プロキシポリシーを 2 つ追加することで Web アクセスに制限を設定しますが、管理チームには完全な Web アクセスを与えることができます。または、異なる運用スケジュールを持つ同じ種類のポリシーを 2 つ作成して、営業時間中に許可されるトラフィックを制御できます。

同じ種類の異なるポリシーを構成する方法の例については、次を参照してください：

- WebBlocker の例
- Application Control ポリシーの例

同じ種類のポリシーを複数追加する場合、どのポリシーの優先順位が高いかを理解することが重要です。同じ種類のポリシーを 2 つ構成すると、Firebox は自動で最も限定的なポリシーから最も汎用的なポリシーの順でポリシーを評価します。詳細については、次を参照してください：ポリシーの優先順位について。

## ポリシーを見つけるためにポリシー チェッカーを使用する

指定された発信元と送信先の間で発生する特定のプロトコルのトラフィックが、 Firebox でどのように管理されるかを調べるには、Fireware Web UI の ポリシー チェッカー を使用します。

詳細については、次を参照してください：ポリシーを見つけるためにポリシー チェッカーを使用する。

#### 関連情報

ポリシーについて

プロキシ アクションについて

Policy Manager について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索