オーダーレイヤーとインラインレイヤー

1. Ordered Layerにルールを追加します。これが親ルールだ。

2. Source、Destination、VPN、Services & Applicationsの各セルで、インラインレイヤーのマッチング条件を定義します。

3. ルールのActionセルをクリックします。標準的なアクションを選択する代わりに、Inline Layer >New Layer を選択します。

4. Layer Editorウィンドウが開きます。

5. インラインレイヤーのプロパティを設定します。

   1. インラインレイヤーのルールのために、これらのBladesを1つ以上有効にします。

      • Firewall

      • Application & URL Filtering

      • Content Awareness

      • Mobile Access

   2. オプション： 可能であれば、他の Policy パッケージと Layers を共有するのがベストプラクティスです。これを有効にするには、Multiple policies can use this layerを選択します。

   3. Advancedをクリックします。

   4. Implicit Cleanup Rule をDropまたはAcceptに設定する。ルールベースにおけるルールの種類)。

   5. クリックOK。

   インラインレイヤーの名前は、ルールのActionセルに表示されます。

6. インラインレイヤーの親ルールの下に、サブルールを追加する。

7. インライン・レイヤーの最後のルールとして、明示的なクリーンアップ・ルールがあることを確認する (ルールベースにおけるルールの種類)。

1. SmartConsole で、Menu >Manage Policies and Layers をクリックします。

2. 左側のペインでLayersをクリックします。

   レイヤーのリストが表示されます。Show only shared Layersを選択できます。

3. 上部にあるツールバーのNewアイコンをクリックします。

4. Layer Editorウィンドウで設定を行います。

5. オプション： 可能であれば、他の Policy パッケージと Layers を共有するのがベストプラクティスです。これを有効にするには、Multiple policies can use this layerを選択します。

6. クリックOK。

7. クリックClose。

8. SmartConsoleセッションを公開する。

   このOrdered Layerはまだポリシーパッケージに割り当てられていません。

1. SmartConsoleで、Security Policiesをクリックします。

2. アクセスコントロールポリシーセクションのレイヤーを右クリックし、Edit Policyを選択します。

   Policyウィンドウが開きます。

3. Access Controlセクションで、プラス記号をクリックします。

   追加可能なレイヤーのリストが表示されます。これらは、Multiple policies can use this layerが有効になっているレイヤーです。

4. レイヤーを選択します。

5. クリックOK。

6. SmartConsoleセッションを公開する。

1. SmartConsoleで、Security Policiesをクリックします。

2. Access Control Policyセクションのレイヤーを右クリックし、Edit Policyを選択します。

   Policyウィンドウが開きます。

3. Access Controlセクションで、プラス記号をクリックします。

4. New Layerをクリックします。

   Layer Editorウィンドウが開き、Generalビューが表示されます。

5. レイヤーのアプリケーションとURLフィルタリングを有効にする。

   1. レイヤーの名前を入力します。

      Applicationという名前を推奨します。

   2. Blades 」セクションで、「アプリケーション＆URLフィルタリング」を選択する。

   3. クリックOKと表示され、Layer Editor ウィンドウが閉じる。

   4. クリックOKと表示され、Policy ウィンドウが閉じる。

6. SmartConsoleセッションを公開する。

1. SmartConsoleの左側のナビゲーションパネルから、Gateways & Serversをクリックし、セキュリティゲートウェイオブジェクトをダブルクリックします。

   セキュリティゲートウェイのGeneral Propertiesウィンドウが開きます。

2. ナビゲーションツリーでGeneral Propertiesをクリックします。

3. Network Securityタブで、アクセスコントロール機能を1つ以上選択します。

   • IPsec VPN

   • Mobile Access

   • Application Control

   • URL Filtering

   • Content Awareness

   • Identity Awareness

4. クリックOK。

Ordered Layerでアクセスコントロール機能を有効にするには

1. SmartConsoleで、Security Policiesをクリックします。

2. Access Controlで、Policyを右クリックし、Edit Policyを選択します。

3. レイヤーのオプション をクリックする。

4. Edit Layerをクリックします。

   Layer Editorウィンドウが開き、Generalビューが表示されます。

5. Ordered Layerで使用するBladesを有効にします。

   • Firewall。

   • Application & URL Filtering

   • Content Awareness

   • Mobile Access

6. クリックOK。

1. SmartConsoleで、Security Policiesをクリックします。

2. Ordered Layerを選択します。

3. インラインレイヤーの親ルールで、Action カラムを右クリックし、Inline Layer >Edit Layer を選択する。

4. インラインレイヤーで使用するBladesを有効にします。

   • Firewall

   • Application & URL Filtering

   • Content Awareness

   • Mobile Access

   注 - Ordered Layerで有効になっていないBladeは有効にしないでください。

5. クリックOK。

一部の暗黙ルールは、デフォルトで有効になっています。必要に応じて、デフォルトの設定を変更できます。

暗黙ルールを設定するには

1. SmartConsoleで、Access Control Policyを選択します。

2. ポリシーの上にあるツールバーから、Actions >Implied Rules を選択します。

   Implied Policyウィンドウが開きます。

3. 左側のペインでConfigurationをクリックします。

4. ルールを選択すると有効になり、ルールをクリアすると無効になります。

5. 有効なルールについては、ルールベース内のルールの位置を選択します：First,Last, またはBefore Last (ルールベースにおけるルールの種類)。

6. クリックOKをインストールしてください。

SmartConsole で、Security Policies ビューから、Actions >Implied Rules を選択する。

Implied Policyウィンドウが開きます。

暗黙ルールだけが表示され、明示的なルールは表示されません。

暗黙のクリーンアップルールを設定するには

1. SmartConsole で、Menu >Manage Policies and Layers をクリックします。

2. 左側のペインでLayersをクリックします。

3. レイヤーを選択し、Editをクリックします。

   Layer Editorが開きます。

4. クリックAdvanced

5. Implicit Cleanup Rule 、DropまたはAcceptに設定する。

6. クリックOK。

7. クリックClose。

8. SmartConsoleセッションを公開する。

1. SmartConsole で、Menu >Manage policies and layers をクリックします。

2. 左側のペインでLayersをクリックします。

3. Access ControlまたはThreat Preventionでレイヤーを選択します。

4. 右クリックして、Edit Layerを選択します。

5. Layer Editorウィンドウで設定を行います。

6. Generalで、Multiple policies and rules can use this layerを選択します。

7. クリックOK。

8. クリックClose。

9. SmartConsoleセッションを公開する。

1. SmartConsole で、Menu >Manage policies and layers >Policies に進みます。

2. 必要なポリシーを右クリックしてEditをクリックします。ポリシーのプロパティウィンドウが表示されます。

3. Threat Preventionボックスで、+ 記号をクリックします。

4. このポリシーパッケージに含めたいレイヤーを選択します。

5. クリックOK。

6. ポリシーのプロパティウィンドウを閉じます。

7. SmartConsoleで、ポリシーをインストールします。

8. すべてのポリシーパッケージについて、この手順を繰り返します。

インライン・レイヤーとオーダード・レイヤーの例については、以下を参照のこと。統一ルールベースの使用例。

レイヤーのルールは.CSVファイルにエクスポートできます。.CSVファイルは、Microsoft Excelなどの表計算アプリケーションで開いて変更することができます。

レイヤールールを.CSVファイルにエクスポートするには

1. SmartConsole で、Menu >Manage Policies and Layers をクリックします。

   Manage Layersウィンドウが開きます。

2. Layersをクリックします。

3. レイヤーを選択し、Actions >Export selected Layer をクリックします。

4. パスとファイル名を入力します。