SSL アプライアンスでの基本ルールセットの設定
概要
ルール セットには、SSL アプライアンスでの SSL トラフィックの処理方法を制御するルールやポリシーが含まれています。 このドキュメントでは、SSL アプライアンスで基本的なルール セットを設定するための手順を示します。
従うべき手順
SSL アプライアンスにルール セットを設定するには、次の手順を実行します：
1. [Polices] > [Rulesets] に移動します。
2. 新しいルール セットを追加するために緑色のプラス（+）記号を選択します。
3. ルール セットに名前を付け、[OK] を選択します。
ステップ 4： 作成したルール セットに新しいルールを挿入するために、[Rules] のセクションからルールの緑色のプラス（+）記号を選択します。 複数のルール セットがある場合は、目的のルール セットの名前をクリックしてから、ルールを追加または変更します。
一般的なルール セットには、以下のルールが含まれています（ただし、これらに限定されるわけではありません）。
- キーや証明書を入手できる内部 SSL サーバに送信されるトラフィックを、既知のキーや証明書を使用して検査することを指定する 1 つ以上のルール。
- クライアント証明書を使用する内部サーバがある場会、それらのサーバへのセッションを照合し、トラフィックをカットスルーするための 1 つ以上のルール。
- クライアント証明書を使用することがわかっている外部サーバ、あるいはトラフィックを検査する必要がない外部サーバがある場合、それらのサーバへのトラフィックをカットスルーする 1 つ以上のルール。
- そして、一般には、再署名された証明書を使用してすべての SSL セッションを検査するデフォルト アクションも含まれます。
フィードバック