Cisco Secure Firewall 6100 を起動して稼働させるために、基本的なセキュリティポリシーを設定します。
次の設定を使用して基本的なセキュリティポリシーを設定します。
-
内部インターフェイスと外部インターフェイス：内部インターフェイスにスタティック IP アドレスを割り当て、外部インターフェイスに DHCP を使用します。
-
DHCP サーバー：クライアントの内部インターフェイスで DHCP サーバーを使用します。
-
デフォルトルート：外部インターフェイスを介してデフォルトルートを追加します。
-
NAT：外部インターフェイスでインターフェイス PAT を使用します。
-
アクセスコントロール：内部から外部へのトラフィックを許可します。
セキュリティポリシーをカスタマイズして、より高度な検査を含めることもできます。
インターフェイスの設定
内部ゾーンと外部ゾーンの割り当て、ルーテッド展開用の IP アドレッシングの設定など、Cisco Secure Firewall 6100 インターフェイスの設定方法について説明します。
DHCP サーバーの設定
Cisco Secure Firewall 6100 インターフェイスで DHCP サーバーを有効にし、内部クライアントが IP アドレスおよび関連ネットワーク設定を自動的に受信できるようにする方法。
デフォルトルートの追加
Firewall Management Center でデフォルトルートを確認または追加し、Cisco Secure Firewall 6100 が外部インターフェイスを介してアップストリーム ネットワークに到達できるようにする方法について説明します。
NAT の設定
内部クライアントが外部インターフェイス IP アドレスを使用して外部ネットワークにアクセスできるように、インターフェイス PAT（NAT）ポリシーを作成する方法について説明します。
アクセス制御ルールの設定
Cisco Secure Firewall 6100 の内部ゾーンから外部ゾーンへのトラフィックを許可するアクセス制御ルールを追加し、オプションのセキュリティ検査ポリシーを適用する方法。
設定を展開する
インターフェイス、NAT、DHCP、およびアクセス制御の更新がデバイスで有効になるように、ポリシー変更を Cisco Secure Firewall 6100 に展開する方法。