ファイアウォール機能 環境設定ガイド

4.2 動作リソース

ファイアウォール機能で使用する動作リソースのうち、「アクセス制御」、「SDFWログ採取」は、「SDFWルール」を使用してポリシー情報を設定する場合、「SDFWリソース」の「動作フォルダ」に自動的に追加されるので、利用者はあらかじめ作成しておく必要はありません。
その他の動作リソースは、必要なリソースが登録済みでなければ、新規に作成して用意します。

作成した動作リソースは、「SDFWルール」、又はフィルタリング・ルールの「動作」から参照して使用します。

ファイアウォール機能では、以下の動作を使用します。

なお、アドレス変換機能の動作は、アドレス変換ポリシーで設定し、動作条件としては設定しません。アドレス変換機能の動作設定については、アドレス変換ポリシーを参照してください。

動作	説明
アクセス制御	IPパケットの通過／破棄／拒否動作を設定します。
SDFW暗号	IPパケットに対する暗号化（SDFW暗号）動作を設定します。
マニュアルIPsec	IPパケットに対する暗号化（マニュアルIPsec暗号）動作を設定します。
IKE	IPパケットに対する暗号化（IKE暗号）動作を設定します。
SDFWログ採取	動作に対するログ情報採取動作を設定します。
SDFW 認証許可	認証ユーザに対するアクセス許可動作を設定します。
SDFW 認証リダイレクト	認証ユーザからの送信パケットをリダイレクトする動作を設定します。
SDFW アンチウィルス	IPパケットをアンチウィルスサーバへのリダイレクトする動作を設定します。

以下に、それぞれの動作リソースの設定方法について説明します。

---

4.2.1 アクセス制御

4.2.2 SDFW暗号(Solaris版/Windows版)

4.2.3 マニュアルIPsec暗号(Solaris版/Windows版)

4.2.4 IKE暗号(Solaris版/Windows版)

4.2.5 SDFWログ採取(Solaris版/Windows版)

4.2.6 SDFW認証許可(Solaris版/Windows版)

4.2.7 SDFW認証リダイレクト(Solaris版/Windows版)

4.2.8 SDFWアンチウィルス(Solaris版/Windows版)