VPN接続後の社内サーバへの通信制御について
VPN接続ユーザーから社内へのアクセスは WAN Firewall 機能によって制御が可能です。
利用できるパラメーターは以下の通りです。
| Name | ルール名 |
| Source | User / Group / Site / Host / Network Interface / IP 等 |
| Device | OS / 国 / Device Posture 等 |
| Direction | 接続方向 |
| Destination | User / Group / Site / Host / Network Interface / IP 等 |
| App/Cateory | Application種別 / Domain 等 |
| Service/Port | Service / Port/Protocol |
| Action | Allow / Block / Prompt |
| Track |
Event記録 / Notification送信 |
設定例)
WAN Firewall 関する設定手順の詳細は下記サポートサイトに記載されています。
なお、Catoのベストプラクティス指標では、WAN Firewall のルールは最小限の許可に留めることが推奨されております。
Best Practices機能についてはこちらの記事をご参照ください。
キーワード検索
