個々のネットワークを指定するアクセスルール

Cisco ASA の構成：

access-list acp1 extended permit tcp 3.4.5.0 255.255.255.0 5.6.7.0 255.255.255.0
access-group acp1 global

変換先：

ネットワーク オブジェクト グループを使用するアクセスルール

Cisco ASA の構成：

access-list acp1 extended permit ip object-group host1 object-group host2
access-group acp1 global

変換先：

個々のネットワークとポートを指定するアクセスルール

Cisco ASA アクセスルール：

access-list acp1 extended permit tcp 3.4.5.0 255.255.255.0 eq 90 5.6.7.0 255.255.255.0 eq 80
access-group acp1 global

変換先：

サービスオブジェクトを使用するアクセスルール

Cisco ASA の構成：

object service servObj1
 service tcp destination eq 78
access-list acp1 extended permit object servObj1 any any 
access-group acp1 in interface outside

変換先：

サービス オブジェクト グループを使用するアクセスルール

Cisco ASA の構成：

object-group service legServGroup tcp
	port-object eq 78
access-list  acp1 extended permit tcp  3.4.5.0  255.255.255.0  5.6.7.0 255.255.255.0 object-group legServGroup
access-group acp1 global

変換先：

ネストされたサービス オブジェクト グループを使用するアクセスルール

Cisco ASA の構成：

object-group service legServGroup1 tcp
	port-object eq 78
	port-object eq 79
object-group service legServGroup2 tcp
	port-object eq 80
	port-object eq 81
object-group service legacyServiceNestedGrp tcp
	group-object legServGroup1
	group-object legServGroup2
access-list  acp1 extended permit tcp  3.4.5.0  255.255.255.0  5.6.7.0 255.255.255.0 object-group legacyServiceNestedGrp
access-group acp1 global

変換先：

ネストされたグループである LegacyServiceNestedGrp はフラット化されているため、変換された構成にはそのグループに相当するものが含まれないことに注意してください。

ネストされた拡張サービス オブジェクト グループを使用するアクセスルール

Cisco ASA の構成：

object service http
 service tcp source range 9000 12000 destination eq www
object service http-proxy
 service tcp source range 9000 12000 destination eq 8080
object-group service all-http	
 service-object object http
 service-object object http-proxy
object-group service all-httpz
 group-object all-http
 service-object tcp destination eq 443
access-list acp1 extended permit object-group all-httpz any any
access-group acp1 in interface inside

変換先：

ネストされたグループである all-httpz はフラット化されているため、変換された構成にはそのグループに相当するものが含まれないことに注意してください。

「gt」および「neq」演算子を使用するサービスオブジェクトがあるアクセスルール

Cisco ASA の構成：

object service testOperator
 service tcp source gt 100 destination neq 200
access-list acp1 extended permit object testOperator any any

変換先：

「lt」および「neq」演算子を使用するセキュリティオブジェクトがあるアクセスルール

Cisco ASA の構成：

object service testOperator
 service tcp source gt 100 destination lt 200
access-list acp1 extended permit object testOperator any any

変換先：

「eq」演算子およびポートのリテラル値を使用した TCP サービスオブジェクトがあるアクセスルール

Cisco ASA の構成：

object service svcObj1
 service tcp source eq telnet destination eq ssh
access-list acp1 extended permit object testOperator any any

変換先：

Cisco ASA の構成：

object-group service icmpObj
 service-object icmp echo-reply 8
 access-list acp1 extended permit object icmpObj any any

変換先：

プロトコル サービス オブジェクトを使用するアクセスルール

Cisco ASA の構成：

object-group protocol testProtocol
 protocol-object tcp
access-list acp1 extended permit object testProtocol any any

変換先：

拡張済みサービスオブジェクトを使用するアクセスルール（送信元のみ）

Cisco ASA の構成：

object service serviceObj
 service tcp source eq 300
 service tcp source eq 800
access-list acp1 extended permit object serviceObj any any

変換先：

拡張済みサービスオブジェクトを使用するアクセスルール（送信元および接続先のみ）

Cisco ASA の構成：

object service serviceObj
 service tcp source eq 300 destination eq 400
access-list acp1 extended permit tcp object serviceObj any any

変換先：

送信元ポートのポート引数演算子「neq」を使用するアクセスルール

Cisco ASA の構成：

access-list acp1 extended permit tcp any neq 300

変換先：

送信元ポートと宛て先ポートのポート引数演算子「neq」を使用するアクセスルール

Cisco ASA の構成：

access-list acp1 extended permit tcp any neq 300 any neq 400

変換先：

非アクティブなアクセスルール

Cisco ASA の構成：

access-list acp1 extended permit tcp 3.4.5.0 255.255.255.0 5.6.7.0 255.255.255.0 inactive
access-group acp1 global

変換先：

インバウンドトラフィックに適用されるアクセス制御リスト

Cisco ASA の構成：

access-list acp1 extended permit tcp 3.4.5.0 255.255.255.0 eq 90 any eq 80
access-group acp1 in inside

変換先：

アウトバウンドトラフィックに適用されるアクセス制御リスト

Cisco ASA の構成：

access-list acp1 extended permit tcp 3.4.5.0 255.255.255.0 eq 90 any eq 80
access-group acp1 out outside

変換先：