基本的なアクセスコントロールポリシーの作成

Stealth- SmartConsole管理者からセキュリティゲートウェイのいずれかに接続されていない内部トラフィックはすべてドロップされます。接続がステルスルールに一致すると、SmartView Monitorに警告ウィンドウが表示されます。

Tech support- テクニカルサポートサーバから、リモートワンセキュリティゲートウェイの背後にあるリモートワンWebサーバへのアクセスを許可します。HTTPトラフィックのみ許可されます。パケットがTech supportルールに一致した場合、アラートアクションが実行されます。

Mail and Web servers- DMZにあるメールサーバとWebサーバへの受信トラフィックを許可します。HTTP、HTTPS、SMTPのトラフィックが許可されます。

DMZ and Internet- 内部ネットワークからDMZおよびインターネットへのトラフィックを許可します。

研究開発部門のインラインレイヤー。

ルール3は、インラインレイヤーの親ルールです。Actionは、インラインレイヤーの名前です。

パケットが親ルール3にマッチしない場合：

マッチングはインラインレイヤーの外側にある次のルール（ルール4）に続きます。

パケットが親ルール3にマッチした場合：

マッチングは3.1まで続き、インラインレイヤー内の最初のルールになります。パケットがこのルールにマッチした場合、そのパケットに対してルールアクションが実行されます。

パケットがルール3.1にマッチしない場合、インラインレイヤー内の次のルールであるルール3.2に進みます。一致しない場合、インラインレイヤーの残りのルールに進みます。---は、1つ以上のルールを意味します。

パケットはインラインレイヤーの内部でのみマッチングされます。インラインレイヤーには暗黙のクリーンアップルールがあるため、インラインレイヤーから離れることはありません。ルール4、5、およびOrdered Layerの他のルールではマッチングされません。

ルール3.Xは、cleanup ruleです。インラインレイヤーの先のルールのいずれかにマッチしないトラフィックをすべてドロップします。これはデフォルトの明示的ルールです。ルールは変更または削除することができます。

ベストプラクティス - インラインレイヤーと順序レイヤーの最後に、明示的なクリーンアップルールを設定します。

より一般的な組織全体のルール。