質問
私のアカウント内のWANトラフィックに接続の問題があります。例えば、他のサイトや組織内のリモートリソースに接続する際に問題があります。 WANファイアウォールがWANトラフィックをブロックしていないことを確認する方法はありますか?
回答する
これらは、WAN ファイアウォールがトラフィックをブロックしているかどうか、および接続性の問題に関連しているかを確認するための推奨手順です。
ステップ 1 - WAN ファイアウォール イベントを確認する
- ホーム > イベントでブロックイベントを確認します:
- WAN ファイアウォール プリセットを選択します。
- アクションフィールドでブロックを選択します。
- WAN ファイアウォール プリセットを選択します。
- 接続性の問題に関連するブロックイベントを見つけた場合、トラフィックを許可するブロックルールの上にファイアウォールルールを作成します。
- 接続性の問題が続く場合、ステップ 2 に進みます。
ステップ 2 - WAN ファイアウォール ポリシーを確認する
関連するトラフィックについて、特定のネットワーク詳細(送信元、宛先、またはプロトコルなど)を知っている場合、トラフィックが WAN ファイアウォールルールと一致しているか確認してください。 ルールを微調整し、ファイアウォールが特定のアプリケーション(またはその他のネットワーク詳細)を許可することを確認する必要があるかもしれません。
ステップ 3 - トラフィックが暗黙的なブロックルールによってブロックされているか確認
WAN ファイアウォールの最終ルールは暗黙のブロックルールであり、ファイアウォールルールのいずれにも一致しないすべてのトラフィックをブロックします。 この暗黙のルールは、トラフィックをブロックした際にイベントを生成しません。
WAN ファイアウォールルールの最下部に新規ルール ANY ANY ブロックを追加し、ブロックされた トラフィックの発信元を特定するためにトラッキングを有効にします。 このルールは暗黙のルールと同じ機能を持ちますが、ブロックイベントを生成します。 トラフィックを生成してから、ブロックイベントを確認します。
0件のコメント
サインインしてコメントを残してください。