ルール ベースは2つのセクションに分かれています。各セクションには異なるセキュリティ ポリシーが表示されます。組織からインターネットへのブラウジング方法（組織の外部）と、組織のリソースにアクセスする際のセキュリティ ポリシー（組織の内部からと外部からの両方）です。ページの上部には3つのリンクがあり、両方を表示する、またはどちらか一方のセクションのみを表示するよう変更できます。

• インターネットへの発信アクセス- すべての発信トラフィックルール用。このルール ベースでは、組織の外部であるインターネットへアクセスする際のポリシーを決定します。通常、ここでのポリシーは、基本的なトラフィックは許可し、企業が判断したアプリケーションとURLをブロックします。アクセスポリシー > ファイアウォールブレードコントロールページでは、アプリケーションとURLをブロックするデフォルトポリシーを設定できます。このページでは、デフォルト ポリシーの例外となるルールを手動で追加できます。また、指定したWebサイトがルールベースでブロックされたとき、または受け入れられたときにユーザに表示されるメッセージをカスタマイズすることもできます（下記参照）。また、アプリケーションやURLに対してAskアクションを使用することで、エンドユーザに閲覧が仕事関連かどうかを判断させることもできます。たとえば、カテゴリに分類されていないURLへアクセスするユーザに確認 トラフィックとファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザは、活動を許可することに同意することができます。するルールを追加することは、推奨される設定です。このようなルールを設定すれば、潜在的なボット攻撃を防ぐことが可能です。

• 着信、内部およびVPNトラフィック- すべての着信、内部およびVPNトラフィックルール用。このルール ベースでは、組織の外部であるインターネットへアクセスする際のポリシーを決定します。すべての内部ネットワーク、ワイヤレスネットワーク、外部VPNサイトは組織の一部とみなされ、それらへのトラフィックはこのルールベースで検査される。通常、ここでのポリシーは、組織の外部から中に送られるトラフィックはブロックし、組織の中のトラフィックは許可します。

  標準モードでは、複数のページにわたってさらに詳細なデフォルト ポリシーを設定できます。

  • 特定のソースから組織へのトラフィックは、デフォルトでブロックまたは許可することができます。この設定は各ソースの編集モードで確認できます。

  • 外部VPNサイト -VPN>サイト間ブレードコントロールページからのデフォルトアクセスを設定します。

  • リモートアクセスVPNユーザ -VPN>リモートアクセスブレードコントロールページからデフォルトアクセスを設定します。

  • ワイヤレスネットワーク - デバイス > ワイヤレスネットワークページの各ワイヤレスネットワークの編集ウィンドウの [アクセス] タブで、各ワイヤレスネットワークのデフォルトアクセスを設定します。

  • DMZネットワーク-デバイス>ローカルネットワークページのDMZオブジェクトの編集ウィンドウからデフォルトアクセスを設定します。

    注 - DMZは1530/1550アプライアンスではサポートされていません。

• アクセスポリシー>ファイアウォールサーバページの各サーバの編集ウィンドウで設定された、定義されたサーバオブジェクトへのトラフィック。

  このページでは、デフォルト ポリシーの例外となるルールを手動で追加できます。厳格モードでは、デフォルト ポリシーですべてのトラフィックがブロックされ、アクセスは手動のルールで設定します。

アクセス ルールの設定

新しく手動で定義したアクセス ルールを作成するには

1. ［新規］の横にある矢印をクリックします。ページに両方のルールベースが表示されたら、該当するテーブルの新規をクリックする。

2. ルールに指定可能な位置をいずれか1つクリックします。

   一番上のルール、一番下のルール、選択した上、選択した下を参照してください。

   ［ルールの追加］ウィンドウが開きます。次の2種類のルール フィールドが表示されます。

   • ルールの概要文とデフォルト値

   • テーブル形式のルール ベース フィールド。

3. ルール サマリのリンク、またはテーブルのセルをクリックして、ネットワーク オブジェクトを選択するか、ルール ベースのフィールド オプションを選択します。上述の説明を参照してください。

   注 - ［アプリケーション］フィールドは、発信トラフィックのルールのみに適用されます。

   ［ソース］フィールドでは、オプションで手動でIPアドレス（ネットワーク）、ネットワーク オブジェクト、ドメイン オブジェクト、ユーザ グループ（ユーザ ベースのポリシーを設定するにはユーザ認識 ログ記録と制御を目的としてユーザをIPアドレスに関連付けるよう設計されたCheck Point Software Bladeの1つ。ブレードがアクティブになっている必要があります）を入力できます。ユーザはアプライアンスでローカルに定義することも、Active Directoryで外部に定義することも可能です。

   詳細については、アクセスポリシー>ユーザ意識向上ブレードコントロールページを参照してください。

4. ［コメントの記入］フィールドには、ルールを説明するテキストを入力します（オプション）。このテキストは［アクセス ポリシー］のルールの下にコメントとして表示されます。

5. ルールを特定の時間帯に限定するには、この時間帯のみ適用を選択し、開始時刻と終了時刻を選択します。

6. 送信ルールで、ダウンロードトラフィックレートを制限するには、アプリケーションのダウンロードトラフィックを制限するを選択し、Kpbsレートを入力します。

7. 送信ルールで、アップロードトラフィックレートを制限するには、アプリケーションのアップロードトラフィックを制限するを選択し、Kpbsレートを入力します。

8. 受信ルールで、暗号化されたVPNトラフィックにのみ一致させるには、暗号化されたトラフィックにのみ一致させるを選択します。

9. ［適用］をクリックします。

   ルールは［アクセス ポリシー］の発信/着信のセクションに追加されます。

メッセージをカスタマイズするには:

1. インターネットへの発信アクセスセクションのメッセージのカスタマイズをクリックします。

2. 次のタブでオプションを設定します。

   • 受け入れと情報提供

   • ブロックと情報提供

   • 確認

3. 各通知のフィールドを設定します。

   • タイトル - デフォルトのまま、または別のタイトルを入力します。

   • サブジェクト - デフォルトのままにするか、新しくサブジェクトを入力します。

   • 本文 - デフォルトのままにするか、新しく本文を入力します。オプション キーワードをクリックして、ユーザへの情報の本文に使用できるキーワードのリストを表示できます。

   • 無視する場合（確認の場合のみ） - ユーザへの確認メッセージになります。デフォルトのままにするか、新しくテキストを入力します。

   • ユーザは理由を入力する必要があります（Askの場合のみ） - ユーザがアクティビティに関する説明を入力する必要がある場合は、このチェックボックスを選択します。ユーザ メッセージには理由を入力するテキストボックスがあります。

   • フォールバック - 通知がブラウザまたはアプリケーションに表示されない場合に、代わりのアクション（ブロック/許可）を選択します。通知がブラウザまたはアプリケーションで表示されない場合、動作は次のようになります。

     • フォールバックが許可の場合 - ユーザはWebサイトまたはアプリケーションにアクセスできます。

     • フォールバックがブロックの場合 - セキュリティ ゲートウェイで通知をアプリケーション（通知を発生させたもの）に表示させようと試みます。できない場合、Webサイトまたはアプリケーションはブロックされ、ユーザに通知は表示されません。

   • 頻度 - ユーザに通知を表示する回数、またはポリシーで許可されていないアプリケーションにアクセスできる回数を設定できます。設定オプションは以下のとおりです。

     • 1日1回

     • 週1回

     • 月1回

       例えば、アプリケーション - ソーシャルネットワーキングカテゴリーに含まれるルールで、頻度として1日1回を選択した場合、Facebookに複数回アクセスしたユーザは1回の通知を受けます。

   • ユーザをURLにリダイレクト - ユーザを外部のポータル（ゲートウェイ以外）にリダイレクトできます。URLフィールドに、外部ポータルのURLを入力します。URLには外部システムを指定できます。ユーザから認証情報（ユーザ名/パスワードなど）を受け取り、この情報をゲートウェイに送りします。［ブロック］と［通知］だけに該当します。

4. ［カスタマイズ］タブをクリックしてアプライアンスで表示されるすべてのポータルのロゴをカスタマイズします（ホットスポット インターネットサービスプロバイダへのリンクに接続されたルータを介して、インターネットアクセス可能な無線ローカルエリアネットワークを提供するエリア。とユーザ認識のキャプティブ ポータル）。アップロードをクリックしてロゴ ファイルの場所を参照し、適用をクリックします。必要な場合は、デフォルトを使用をクリックしてデフォルトのロゴに戻すことができます。

5. ［適用］をクリックします。