ファイアウォール機能 環境設定ガイド

5.6.4 マニュアルIPsec暗号ポリシー作成上の留意事項

• マニュアルIPsec暗号ポリシーで設定できるフィルタ条件は、フィルタエントリを『ANDで評価』するもの（フィルタリスト）のみです。

• マニュアルIPsec暗号ポリシーを設定するネットワーク・サーバ配下には、必ずSDFW運用管理サービスオブジェクトを作成してください。SDFW運用管理サービスが設定されていない場合、コンソールで設定されたファイアウォール機能の情報は、配信されません。

• ルールの設定は、サービス（ftp, telnet など）ごとに別ルールに設定する必要があります。

• マニュアルIPsec動作の設定で、相手ゲートウェイのIPアドレスとして使用可能なアドレスは、種別が「IPv4:固有IPアドレス」で、IPアドレスを1つのみ設定しているアドレスに限ります。