ファイアウォールポリシー設定項目¶

ファイアウォールポリシーの設定項目は、以下の通りです。

項目	値	説明
ID	（自動付与）	作成順に付与されるIDです。編集できません。並び順ではない点に注意してください。
Move rule	No Move または Move before または Move after	このポリシーの並び順を指定します。 Move before と Move afterを選択すると[move_index]という項目の入力が求められます。 No Move：既存のポリシーの下に追加 Move before：[move_index]で指定したIDの上にこのポリシーを挿入 Move after：[move_index]で指定したIDの下にこのポリシーを挿入 [変更の保存]で設定を適用するまでは、追加したポリシーが一番下に表示されます。 [変更の保存]後、ポリシーはインターフェイスの組み合わせごとに、指定した順番に並びます。
Enable	□ または ✔	チェックするとこのポリシーを有効にします。
Incoming Interface	Port[4-10]	このポリシーの通信方向として、入ってくるインターフェイスを選択します。
Source Address	（Address ObjectまたはAddress Group）	このポリシーを適用する送信元アドレスを選択します。
Outgoing Interface	Port[4-10]	このポリシーの通信方向として、出ていくインターフェイスを選択します。
Destination Address Type	（Address ObjectまたはNAT Object）	このポリシーを適用する宛先のタイプを選択します。 Address Object：Outgoing Interfaceで指定したPortにアサインされたアドレスから選択する NAT Object：Incoming Interfaceで指定したPortと同じPortがExternal Interfaceとして登録されたDestination NATオブジェクトから選択する
Service	（Service ObjectまたはService Group）	このポリシーを適用するサービスを選択します。
Action	ACCEPTまたはDENY	このポリシーを適用する通信に対するアクションを選択します。 ACCEPT：通信を許可する（UTM機能で処理する） DENY：通信を拒否する（UTM機能で処理しない） DENYを選択すると、NATとUTM機能を設定できません。
NAT	□ または ✔	チェックするとSource NATの指定を有効にします。
Log	ALLまたはDisableまたはSecurity Log	このポリシーに合致したときログをどうするかを選択します。 ALL：通信のログとUTM機能のログを有効にする Disable：ログを無効にする Security Log：UTM機能のログだけ有効にする（通信のログは記録されない）尚、ActionがDENYの場合以下の仕様となります。 ALL：通信のログのみ有効になる Disable：ポリシーに合致し破棄された通信のログは出力される Security Log：選択不可となる
Antivirus　( Managed UTM のみ有効)	（Antivirusプロファイル）	ActionをACCEPTとしたとき有効にするアンチウイルス機能のプロファイルを選択します。
IPS　( Managed UTM のみ有効)	（既定のIPSプロファイル）	ActionをACCEPTとしたとき有効にするIDS/IPS機能のプロファイルを選択します。 IDS_Monitor：検知する（ブロックしない） IPS_Block：検知してブロックする
Web Filter　( Managed UTM のみ有効)	（Web Filterプロファイル）	ActionをACCEPTとしたとき有効にするウェブフィルター機能のプロファイルを選択します。
Spam Filter　( Managed UTM のみ有効)	（Spam Filterプロファイル）	ActionをACCEPTとしたとき有効にするスパムフィルター機能のプロファイルを選択します。
Scan Ports　( Managed UTM のみ有効)	（Scan Portsプロファイル）	ActionをACCEPTとしたとき有効にするアンチウイルス機能、ウェブフィルター機能、スパムフィルター機能の、スキャン対象ポートのプロファイルを選択します。
Detect Botnet C&C Server	Block または Monitor または Disable	C&Cサーバーとの通信を検知したときの挙動を選択します。 Block：検知してブロックする Monitor：検知する（ブロックしない） Disable：検知しない
Comment	（半角英数字）	コメントをつけたい場合は入力します。 255文字以内で、日本語など2バイトの文字は使用できません。

NATをチェックした場合の追加設定項目は、以下の通りです。

項目	値	説明
NAT mode	Use Outgoing Interface AddressまたはUse NAPT Object	NATのモードを選択します。 Use Outgoing Interface Address：前述のOutgoing Interfaceで指定したポートに付与されたIPアドレスを使用する Use NAPT Object：あらかじめ定義したSource NATから送信元となるアドレスプールを選択して使用する
NAPT Object	（Source NATオブジェクト）	NATのモードで［Use NAPT Object］を選択した場合は、Source NATオブジェクトを選択します。

注釈

HA構成の場合、Use Outgoing Interface Addressは選択できません。そのため、NAT modeは表示されません。HA構成でSourceNATを実施される場合は、SourceNATオブジェクトを作成のうえ、「NAPT Object」にてご指定ください。