ネットワーク オブジェクト グループの管理
R81.10.15 以降、アプライアンスの WebUI に独立したページとして存在しなくなりました。ネットワークオブジェクト コンピュータ、IP アドレス、トラフィックプロトコルなど、企業トポロジのさまざまな部分を表す論理オブジェクト。管理者はセキュリティポリシーでこれらのオブジェクトを使用します。とグループ
ユーザアカウントなど、属性を共有するオブジェクトの集合体。の作成と管理については、統合ネットワークオブジェクトとグループのページを参照してください。
ユーザとオブジェクト>ネットワークオブジェクトグループページには、システムで定義されたネットワークオブジェクトグループが一覧表示されます。このページでは、新しいネットワークオブジェクトグループの追加、ネットワークオブジェクトグループの編集と削除、ネットワークオブジェクトの使用場所の確認 トラフィックとファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザは、活動を許可することに同意することができます。を行うことができます。
セキュリティ ポリシーの設定に、ネットワーク オブジェクトのグループを定義することをお勧めします。グループを使用してセキュリティ ポリシーを設定すると、特定のオブジェクトを使用する場合と比較して、継続的なポリシーの管理がはるかに容易になります。新しいネットワーク オブジェクトをシステムに追加する場合は、関連するグループにオブジェクトを追加するだけで、自動的にポリシーが適用されます。
新しいネットワーク オブジェクト グループを作成するには
-
[新規]をクリック。
[新しいネットワーク オブジェクト グループ]ウィンドウが開きます。
-
[名前]に該当するテキストを入力します。
-
オプション: コメントには、該当するアプリケーションを入力してください。
-
選択をクリックして、利用可能なネットワークオブジェクトの全リストを表示し、関連するチェックボックスを選択します。
-
既存のリストに必要なネットワークオブジェクトが含まれていない場合は、新規をクリックします。
新しいネットワーク オブジェクトを作成する方法については、[ユーザ&オブジェクト]>[ネットワーク オブジェクト]ページを参照してください。
-
[適用]をクリックします。
[新しいネットワーク オブジェクト グループ]ウィンドウが開き、選択したネットワーク オブジェクトが表示されます。
-
[新しいネットワーク オブジェクト グループ]ウィンドウで[新規]をクリックすることもできます。
-
グループ リストからネットワーク オブジェクトを削除するには、そのオブジェクトを選択して[削除]をクリックします。
-
[適用]をクリックします。
ネットワーク オブジェクト グループがグループのリストに追加されます。
ネットワーク オブジェクト グループを編集するには
-
リストからグループを選択します。
-
[編集]をクリックします。。
-
必要な変更を行います。
-
[適用]をクリックします。
ネットワーク オブジェクト グループを削除するには
-
リストからグループを選択します。
-
[削除]をクリックします。。
-
確認メッセージで[はい]をクリックします。
ネットワーク オブジェクト グループを絞り込むには
-
入力して絞り込みボックスに目的のネットワーク オブジェクト グループの名前またはその一部を入力します。
-
入力するにつれてリストが絞り込まれ、入力内容に合致する結果が表示されます。