SonicOS 7 システム --- TZ シリーズ用

境界セキュリティ

境界セキュリティは、セキュリティ サービス提供のために、装置を境界部分に追加したネットワーク シナリオです (装置とルータ間には既存の装置があってもなくてもかまいません)。通常、このシナリオでは、装置の下にあるものすべて (プライマリ ブリッジ インターフェース セグメント) は、装置の左側にあるものすべて (セカンダリ ブリッジ インターフェース セグメント) と比べて信頼レベルが低いと考えることができます。そのため、X1 (プライマリ WAN) をプライマリ ブリッジ インターフェースとして使用するのが適切です。

セカンダリ ブリッジ インターフェース (LAN) に接続されたホストからのアウトバウンド トラフィックは、ファイアウォールを介して (L3 スイッチ上の VLAN インターフェースとルータを順に通過して) ゲートウェイへと出ていくことが許可されます。一方、プライマリ ブリッジ インターフェース (WAN) からのインバウンド トラフィックは既定では通過できません。

セカンダリ ブリッジ インターフェース (LAN) セグメントにメール サーバやウェブ サーバなどのパブリック サーバが存在する場合、特定の IP アドレスやサービスについて WAN から LAN へのトラフィックを許可するアクセス ルールを追加すれば、これらのサーバへの受信トラフィックを許可することができます。

Was This Article Helpful?

Help us to improve our support portal

Techdocs Article Helpful form

  • Hidden
  • Hidden

Techdocs Article NOT Helpful form

  • Still can't find what you're looking for? Try our knowledge base or ask our community for more help.
  • Hidden
  • Hidden