FC2ブログ

下流ネットワークエンジニアの生活

上流工程を夢見る下流工程のネットワークエンジニアがネットワーク技術や資格、身の回りのことを情報発信! Juniper Cisco YAMAHA DELL D-Link AlaxalA F5 CCNA CCNP CCIE ネットワークスペシャリスト

FortiGate FortiOS5.6気になる新機能 ファイアウォールポリシーにInternet Serviceオブジェクトを追加できるようになった(389951)

2017.08.23 (Wed)

FortiOS5.4では、
FortiView、Logging、Routingで使用できる
Internet Serviceオブジェクトのサポートが追加されましたが、
ファイアウォールポリシーには適用できませんでした。

FortiOS5.6から、
WANロードバランシング、ファイアウォールポリシーにも追加できます。

インターネットサービスオブジェクトと宛先の間には関係があります
ファイアウォールポリシーのアドレスとサービスの組み合わせ。

これは、宛先アドレスとサービスをポリシーで指定することも、
インターネットサービスで指定することもできます。

◯CLIコマンド







config firewall policy
edit 1
set internet-service 1 5 10
set internet-service-custom test
set internet-service-negate [enable|disable]
end


関連記事
スポンサーサイト



コメント


管理者のみに表示

トラックバック