ルール ベースは2つのセクションに分かれています。各セクションには異なるセキュリティ ポリシーが表示されます。組織からインターネットへのブラウジング方法（組織の外部）と、組織のリソースにアクセスする際のセキュリティ ポリシー（組織の内部からと外部からの両方）です。ページの上部には3つのリンクがあり、両方を表示する、またはどちらか一方のセクションのみを表示するよう変更できます。

• ［インターネットへの外部アクセス］ - 外部へのすべてのトラフィック ルール。このルール ベースでは、組織の外部であるインターネットへアクセスする際のポリシーを決定します。通常、ここでのポリシーは、基本的なトラフィックは許可し、企業が判断したアプリケーションとURLをブロックします。［アクセス ポリシー］>［ファイアウォール ブレード コントロール］ページでは、ブロックするアプリケーションとURLのデフォルト ポリシーを設定できます。このページでは、デフォルト ポリシーの例外となるルールを手動で追加できます。また、ルール ベースでブロック/許可されたとき、特定のWebサイトに対してユーザに表示するメッセージのカスタマイズを行うことも可能です（以下を参照）。さらに、アプリケーションまたはURLの確認アクションを使用して、アクセスが業務関連の目的かどうかをエンドユーザに確認することもできます。たとえば、カテゴリに分類されていないURLへアクセスするユーザに確認するルールを追加することは、推奨される設定です。このようなルールを設定すれば、潜在的なボット攻撃を防ぐことが可能です。

• ［着信、内部およびVPNトラフィック］ - すべての着信、内部、VPNトラフィックのルール。このルール ベースでは、組織の外部であるインターネットへアクセスする際のポリシーを決定します。すべての内部ネットワーク、ワイヤレス ネットワーク、そして外部VPNサイトは、企業の一部としてみなされ、これらに送られるトラフィックはこのルール ベースで検査されます。通常、ここでのポリシーは、組織の外部から中に送られるトラフィックはブロックし、組織の中のトラフィックは許可します。

  標準モードでは、複数のページにわたってさらに詳細なデフォルト ポリシーを設定できます。

  • 特定のソースから組織へのトラフィックは、デフォルトでブロックまたは許可することができます。この設定は各ソースの編集モードで確認できます。

  • 外部のVPNサイト - ［VPN］>［サイト間のブレード コントロール］ページで、VPNサイトへのデフォルト アクセスを設定します。

  • リモート アクセスVPNユーザ - デフォルト アクセスを［VPN］>［リモート アクセス ブレード コントロール］ページから設定します。

  • ワイヤレス ネットワーク - 各ワイヤレス ネットワークの編集ウィンドウ（［デバイス］>［ワイヤレス ネットワーク］ページ）の［アクセス］タブから、各ワイヤレス ネットワークのデフォルト アクセスを設定します。

  • DMZネットワーク - DMZオブジェクトの編集ウィンドウ（［デバイス］>［ローカル ネットワーク］ページ）からデフォルト アクセスを設定します。

    注 - DMZは1530/1550アプライアンスではサポートされていません。

• 各サーバの編集ウィンドウ（［アクセス ポリシー］>［ファイアウォール サーバ］ページ）で設定した定義したサーバ オブジェクトへのトラフィック。

  このページでは、デフォルト ポリシーの例外となるルールを手動で追加できます。厳格モードでは、デフォルト ポリシーですべてのトラフィックがブロックされ、アクセスは手動のルールで設定します。

アクセス ルールの設定

新しく手動で定義したアクセス ルールを作成するには

1. ［新規］の横にある矢印をクリックします。ルール ベースが両方表示されたら、該当するテーブルで［新規］をクリックします。

2. ルールに指定可能な位置をいずれか1つクリックします。

   ［一番上］、［一番下］、［選択したルールの上］、［選択したルールの下］から選んでクリックします。

   ［ルールの追加］ウィンドウが開きます。次の2種類のルール フィールドが表示されます。

   • ルールの概要文とデフォルト値

   • テーブル形式のルール ベース フィールド。

3. ルール サマリのリンク、またはテーブルのセルをクリックして、ネットワーク オブジェクトを選択するか、ルール ベースのフィールド オプションを選択します。上述の説明を参照してください。

   注 - ［アプリケーション］フィールドは、外部へのトラフィックのルールのみに該当します。

   ［ソース］フィールドでは、オプションで手動でIPアドレス（ネットワーク）、ネットワーク オブジェクト、ユーザ グループ（ユーザ ベースのポリシーを設定するにはユーザ認識ブレードがアクティブになっている必要があります）を入力できます。ユーザはアプライアンスでローカルに定義することも、Active Directoryで外部に定義することも可能です。

   詳細については、［アクセス ポリシー］>［ユーザ認識ブレード コントロール］ページを参照してください。

4. ［コメントの記入］フィールドには、ルールを説明するテキストを入力します（オプション）。このテキストは［アクセス ポリシー］のルールの下にコメントとして表示されます。

5. ルールを特定の時間に制限する場合は、［時間の設定］を選択して、開始時間と終了時間を指定します。

6. 発信ルールでダウンロード トラフィック レートを制限する場合は、［アプリケーション トラフィックのダウンロード制限］を選択して、レート（Kpbs）を入力します。

7. 発信ルールでアップロード トラフィック レートを制限する場合は、［アプリケーション トラフィックのアップロード制限］を選択して、レート（Kpbs）を入力します。

8. 着信ルールで、暗号化されたVPNトラフィックのみを一致させるには、［暗号化トラフィックだけを一致］を選択します。

9. 適用をクリックします。

   ルールは［アクセス ポリシー］の発信/着信のセクションに追加されます。

メッセージをカスタマイズするには:

1. ［インターネットへの外部アクセス］セクションで［メッセージのカスタマイズ］をクリックします。

2. 次のタブでオプションを設定します。

   • 許可して通知

   • ブロックして通知

   • 確認

3. 各通知のフィールドを設定します。

   • タイトル - デフォルトのままにするか、新しくタイトルを入力します。

   • サブジェクト - デフォルトのままにするか、新しくサブジェクトを入力します。

   • 本文 - デフォルトのままにするか、新しく本文を入力します。オプション キーワードをクリックして、ユーザへの情報の本文に使用できるキーワードのリストを表示できます。

   • 無視する場合（確認の場合のみ） - ユーザへの確認メッセージになります。デフォルトのままにするか、新しくテキストを入力します。

   • ユーザは必ず理由を入力（確認の場合のみ） - ユーザがアクティビティの理由を入力する必要があるときにこのチェックボックスを選択します。ユーザ メッセージには理由を入力するテキストボックスがあります。

   • フォールバック - 通知がブラウザまたはアプリケーションに表示されない場合に、代わりのアクション（ブロック/許可）を選択します。通知がブラウザまたはアプリケーションで表示されない場合、動作は次のようになります。

     • フォールバックが許可の場合 - ユーザはWebサイトまたはアプリケーションにアクセスできます。

     • フォールバックがブロックの場合 - セキュリティ ゲートウェイで通知をアプリケーション（通知を発生させたもの）に表示させようと試みます。できない場合、Webサイトまたはアプリケーションはブロックされ、ユーザに通知は表示されません。

   • 頻度 - ユーザに通知を表示する回数、またはポリシーで許可されていないアプリケーションにアクセスできる回数を設定できます。設定オプションは以下のとおりです。

     • 毎日

     • 毎週

     • 毎月

       たとえば、アプリケーション - ソーシャル ネットワーキングのカテゴリを含むルールの場合、頻度に毎日を選択すると、Facebookに何度もアクセスするユーザには一度だけ通知が表示されます。

   • ユーザをURLにリダイレクト - ユーザを外部のポータル（ゲートウェイ以外）にリダイレクトできます。［URL］フィールドに、外部ポータルのURLを入力します。URLには外部システムを指定できます。ユーザから認証情報（ユーザ名/パスワードなど）を受け取り、この情報をゲートウェイに送りします。［ブロック］と［通知］だけに該当します。

4. ［カスタマイズ］タブをクリックしてアプライアンスで表示されるすべてのポータルのロゴをカスタマイズします（ホットスポットとユーザ認識のキャプティブ ポータル）。アップロードをクリックしてロゴ ファイルの場所を参照し、適用をクリックします。必要な場合は、デフォルトを使用をクリックしてデフォルトのロゴに戻すことができます。

5. 適用をクリックします。