WANファイアウォールポリシーの管理

WANファイアウォールを有効化または無効化するには:

1. ナビゲーションメニューから、セキュリティ > WANファイアウォール をクリックします。
2. ルールベースの上にあるファイアウォール有効化で、スライダーをクリックして、アカウントのWANファイアウォールを有効化（緑）または無効化（灰色）します。
3. 保存をクリックしてください。

WANファイアウォールの新規ルールを作成するには:

1. ナビゲーションメニューから、セキュリティ > WANファイアウォールをクリックします。

   WANファイアウォールページが、既存の未発行リビジョンまたは最新の発行済みリビジョンで開きます。

2. 新規をクリックします。 新規 パネルが表示されます。
3. ルールの名前を入力します。
4. スライダーを使用してルールを有効化または無効化します（緑は有効、灰色は無効）。

5. 新しいルールの位置と方向を設定します。

   • デフォルトでは、ルールはソース宛先への一方向に適用されます。 方向ドロップダウンメニューをクリックして、ルールを双方向に設定します。
   • ルール順序オプションの詳細については、What is the Cato WAN Firewall?をご覧ください。.
6. ソースセクションを展開して、このルールのトラフィック送信元オブジェクトを1つ以上選択するか、IPアドレスを入力します。
   1. タイプを選択します (例えば：ホスト、ネットワークインタフェース、IP、全て)。 デフォルト値は全てです。
   2. 必要に応じて、そのタイプのドロップダウンリストから特定のオブジェクトを選択します。
7. 宛先セクションを展開し、文字列を入力するか、このルールの宛先オブジェクトを1つ以上選択します。
   1. 種類を選択します (例えば：ホスト、ネットワークインタフェース、IP、全て)。 デフォルト値は全てです。
   2. 必要に応じて、そのタイプのドロップダウンリストから特定のオブジェクトを選択します。
8. 基準セクションを展開し、ルールにデバイス条件を追加します。 詳細については、ファイアウォールルールにデバイス条件を追加するを参照してください。 デフォルト値は全てです。

9. アプリ/カテゴリセクションを展開し、ルールのために1つ以上のアプリケーションを選択します。

   ルールに複数のアプリ/カテゴリオブジェクトが含まれる場合、それらの間にはOR関係があります。 デフォルト値はすべてです。

10. サービス/ポートセクションを展開し、このルールに適用されるタイプ（サービス、ポート/プロトコル、任意）を定義します。

    ルールに複数のサービス/ポートオブジェクトが含まれる場合、それらの間にはOR関係があります。 デフォルト値はすべてです。

11. このルールのアクションを選択します。 オプションは許可、ブロック、確認です。

12. （オプショナル）トラッキングオプションを構成してイベントを生成し、通知を送信します。 頻度は最初の通知が送信されてからカウントを開始します。

    通知に関する詳細情報は、「アラート」セクションのサブスクリプショングループ、メーリングリスト、そしてアラート統合に関する記事を参照してください。

13. （任意）このルールが有効になる時間オプションを設定します。
14. 保存をクリックします。 新しいルールがルールベースに追加されます。

15. 保存をクリックします。

    変更は未発行のリビジョンに保存され、公開または破棄されるまで編集可能です。

ファイアウォールルールに例外を追加するには:

1. ナビゲーションメニューから、セキュリティ > WANファイアウォール をクリックします。

2. ルールの右側でアイコンをクリックし、例外の追加を選択します。

   例外を追加パネルが開きます。

3. ルール例外の設定を展開して構成します。

   親ルールのアクションはルール例外には適用されません。

4. 保存をクリックします。 例外がルールの下に追加されます。
5. 保存をクリックしてください。 例外が未公開の改訂に保存され、公開または破棄されるまで編集可能です。

ファイアウォールルールから例外を削除するには:

1. ナビゲーションメニューから、セキュリティ > WANファイアウォール をクリックします。

2. ルールの右カラムからアイコンをクリックし、ポップアップウィンドウで例外の削除を選択します。

   例外がルールから削除されます。

3. 保存をクリックしてください。 例外が未公開の改訂から削除され、改訂を公開してアカウントポリシーから例外を削除できます。