クラウドファイアウォールのライセンスをお持ちの場合は、アプリ定義ページで、ファイアウォールアプリがポリシーに適用する新しいルールを作成できます。同じファイアウォールアプリに対して複数のルールを作成できます。例えば、特定の宛先IPアドレスとプロトコルを指定して「Allow_FTP」という名前のアプリを作成した場合、同じアプリを再利用して、さらに多くの宛先IPアドレスとプロトコルを追加することができます。
注記
トラフィックベースの定義ルールのみを持つカスタムアプリでは、アクティビティは検出されません。ファイアウォールアプリをステアリングに追加することはできません。
ファイアウォールアプリ定義を作成するには：
- Settings > Security Cloud Platform > App Definitionへ移動してください。
- Cloud & Firewall Appsタブで、 New App Definition RuleをクリックしてからFirewall Appクリックします。
- New App Definition Rule: Firewall Appウィンドウでは：
- Application既存のファイアウォールカスタムアプリを選択するか、新しいアプリを作成し、アプリの名前を入力します。ファイアウォールのカスタムアプリは、クラウドのカスタムアプリと同じ名前を持つことはできません。
- Destination IP有効なIPアドレス、IP範囲、FQDN、PQDN、またはCIDRネットマスクをカンマで区切って入力してください。空欄のままにしておくと、Netskopeは宛先IPアドレスを任意の値に設定します。
- Protocolファイアウォールアプリのプロトコルを選択してください。TCP 、 UDP 、 TCP/UDPには、以下を入力できます。
- 特定のポート:
22 - 特定のポート範囲:
1024-2048 - ポートとポート範囲の組み合わせ：
22,80,443,1024-2048
ICMP ポート設定は不要です。TCPフローは、5分間アイドル状態が続くとタイムアウトします。Netskope 、 SSH、FTP など、アイドル状態のセッションが長くなる可能性のある TCP ベースのプロトコルには、キープアライブを設定することをお勧めします。
- 特定のポート:
- Saveをクリックしてください。
以下は、カスタムアプリの定義とポリシーのルール順序です。
- ファイアウォール アプリ – Netskope 、ポリシーで最初に一致するアプリを選択します。つまり、アプリはポリシーの順序付きリストで一致します。
- クラウドアプリ – Netskopeはまず最も具体的なアプリケーションを見つけ、次にポリシーで順序付けられたリストに基づいて一致させます。
アプリが上記のようにクラウド アプリとファイアウォール アプリの両方に一致する場合 (つまり、重複があります)、 Netskopeを使うポリシーの順序で優先順位を決定します。