クラウドファイアウォールのライセンスをお持ちの場合は、アプリ定義ページで、ファイアウォールアプリがポリシーに適用する新しいルールを作成できます。同じファイアウォールアプリに対して複数のルールを作成できます。例えば、特定の宛先IPアドレスとプロトコルを指定して「Allow_FTP」という名前のアプリを作成した場合、同じアプリを再利用して、さらに多くの宛先IPアドレスとプロトコルを追加することができます。
ファイアウォールアプリ定義を作成するには：
-
Settings > Security Cloud Platform > App Definitionへ移動してください。
-
Cloud & Firewall Appsタブで、 New App Definition RuleをクリックしてからFirewall Appクリックします。
-
New App Definition Rule: Firewall Appウィンドウでは：
-
Application既存のファイアウォールカスタムアプリを選択するか、新しいアプリを作成し、アプリの名前を入力します。ファイアウォールのカスタムアプリは、クラウドのカスタムアプリと同じ名前を持つことはできません。
-
Destination IP有効なIPアドレス、IP範囲、FQDN、PQDN、またはCIDRネットマスクをカンマで区切って入力してください。空欄のままにしておくと、Netskopeは宛先IPアドレスを任意の値に設定します。例：
-
単一のIPアドレス –
192.168.1.1、192.168.1.2、2001:0db8:85a3:0000:0000:8a2e:0370:7334 -
IPアドレス範囲 –
192.168.1.0-192.168.1.255、2001:0db8:: - 2001:0db8:ffff:ffff:ffff:ffff:ffff:ffff -
CIDR netmask –
192.168.1.0/24,2001:db8::/32 -
FQDN –
example.com,mail.example.com -
PQDN –
mail.example部分修飾ドメイン名（PQDN）は、ローカルのDNSリゾルバまたは検索ドメインに依存して、名前を完全修飾ドメイン名（FQDN）に解決します。例えば、ローカルドメインがexample.comに設定されている場合、PQDNmail.exampleはmail.example.comに解決される可能性があります。
-
-
Protocolファイアウォールアプリのプロトコルを選択してください。TCP、UDP、およびTCP/UDPの場合は、以下を入力できます。
-
特定のポート: 22
-
特定のポート範囲：1024～2048
-
ポートとポート範囲の組み合わせ：22、80、443、1024-2048
ICMP ポート設定は不要です。TCPフローは、5分間アイドル状態が続くとタイムアウトします。Netskope 、 SSH、FTP など、アイドル状態のセッションが長くなる可能性のある TCP ベースのプロトコルには、キープアライブを設定することをお勧めします。
-
-
-
Saveをクリックしてください。
以下は、カスタムアプリの定義とポリシーのルール順序です。
- ファイアウォール アプリ – Netskope 、ポリシーで最初に一致するアプリを選択します。つまり、アプリはポリシーの順序付きリストで一致します。
- クラウドアプリ – Netskopeはまず最も具体的なアプリケーションを見つけ、次にポリシーで順序付けられたリストに基づいて一致させます。
アプリが上記のようにクラウド アプリとファイアウォール アプリの両方に一致する場合 (つまり、重複があります)、 Netskopeを使うポリシーの順序で優先順位を決定します。