VPN接続後の社内サーバへの通信制御について

VPN接続後の社内サーバへの接続時はどのような通信制御ができるのか具体的に教えてください。

カテゴリー :

VPN接続ユーザーから社内へのアクセスは WAN Firewall 機能によって制御が可能です。

利用できるパラメーターは以下の通りです。

Name	ルール名
Source	User / Group / Site / Host / Network Interface / IP 等
Device	OS / 国 / Device Posture 等
Direction	接続方向
Destination	User / Group / Site / Host / Network Interface / IP 等
App/Cateory	Application種別 / Domain 等
Service/Port	Service / Port/Protocol
Action	Allow / Block / Prompt
Track	Event記録 / Notification送信

設定例)

WAN Firewall 関する設定手順の詳細は下記サポートサイトに記載されています。

なお、Catoのベストプラクティス指標では、WAN Firewall のルールは最小限の許可に留めることが推奨されております。

Best Practices機能についてはこちらの記事をご参照ください。