詳細 - NATルールの作成と編集

［アクセス ポリシー］>［NAT手動ルール］ページでは、カスタムのNATルールの作成や編集が可能です。NAT接続のサーバが設定されている場合、手動のNATルールは適用されません。ただし、Hide NATがアクティブになっている場合は手動NATルール Check Point Management Serverの管理者によるNATルールの手動設定。が適用されるようになります。

NATルールのフィールドには以下が含まれます。

新しいNATルールを作成するには

1. ［新規］の横にある矢印をクリックします。

2. ルール ルールベースにおいて、通信セッションに対して指定されたアクションを実行するためのトラフィックパラメータやその他の条件セット。に指定可能な位置をいずれか1つクリックします。［一番上］、［一番下］、［選択したルールの上］、［選択したルールの下］から選んでクリックします。

   ［ルールの追加］ウィンドウが開きます。次の2種類のルール フィールドが表示されます。

   • ルールの概要文とデフォルト値

   • テーブル形式のルール ベース フィールド。

3. ルール サマリのリンク、またはテーブルのセルをクリックして、ネットワーク オブジェクトを選択するか、ルール ベースのフィールド オプションを選択します。上述の説明を参照してください。

4. ［コメントの記入］フィールドには、ルールを説明するテキストを入力します（オプション）。このテキストは［NAT手動ルール］のルールの下にコメントとして表示されます。

5. オリジナルのソースに複数のIPアドレス、IP範囲、ネットワークなどを含め、さらに変換したソースを1つのIPアドレスにする場合は、［変換ソース アドレスの背後にある複数ソースを隠す］を選択します。

   このオプションが選択されていない場合、［元のソース］にIP範囲を使用して、［変換ソース］に同じサイズの異なるIP範囲を使用できます。このルールにより、IPアドレスの変換が1つの範囲から順番に行われます（最初の範囲の最初のIPは2番目の範囲の最初のIP、というように）。

6. 適用をクリックします

ルールを編集するには

1. ルールを選択して、［編集］をクリックします。

2. 必要に応じてフィールドを編集します。

3. 適用をクリックします

ルールを削除するには

1. ルールを選択して、［削除］をクリックします。

2. 確認 トラフィックやファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザはアクティビティの許可を承認できます。メッセージで［はい］をクリックします。

ルールを有効/無効にするには

• ルール ベースに追加した、手動で定義したルールを無効にするには、ルールを選択して［無効］をクリックします。

• 一度無効にした、手動で定義したルールを有効にするには、ルールを選択して［有効］をクリックします。

ルールの順番を変更するには

1. 移動するルールを選択します。

2. 移動する場所へドラッグアンドドロップします。