ファイアウォール機能 環境設定ガイド

5.7.4 IKE暗号ポリシー作成上の留意事項

• IKE暗号ポリシーで設定できるフィルタ条件は、フィルタエントリを『ANDで評価』するもの（フィルタリスト）のみです。

• IKE暗号ポリシーを設定するネットワーク・サーバ配下には、必ずSDFW運用管理サービスオブジェクトを作成してください。SDFW運用管理サービスが設定されていない場合、コンソールで設定されたファイアウォール機能の情報は、配信されません。

• ルールの設定は、サービス（ftp, telnet など）ごとに、別ルールに設定する必要があります。

• IKE動作の設定で、相手ゲートウェイのIPアドレスとして使用可能なアドレスは、入力方法が「IPv4:固有IPアドレス」で、IPアドレスを1つのみ設定しているアドレスに限ります。