Fortigate Zone 設定

ポートのInternalを分割したときやInternalとDMZに同じ
ポリシー設定を行いたいときゾーン設定が使えます。

1.ZONE作成
System＞Network＞Interfaces＞▼＞Zone


束ねたいポートを選択(ここではInternalとDMZ)


※[Block intra-zone traffic.]は通常チェックを入れましょう。

2.ZONE確認
Zoneが作成されていることを確認


3.ポリシー作成
Policy&Objects＞Policy＞IPv4＞Source Address(Destination Address)
で先ほど作成した[INT+DMZ]を選択することができます。


【番外編】
このZONEを使用することでポリシーのSection Viewを
損なうことなくポリシーを作成することができます。
たまにお客さん先でこんな画面みます(笑)

Comments

番外編のセクションビュー不可ですが、デフォルトの暗黙DENYのanyがあるかでしょうか？消す方法がわからなくて。よくわかりません。

Posted by FG初心者 at 2016年10月09日 06:20

internal、WAN、DMZで同じポリシーを設定してないですか？
そういう場合はZONEを作る必要があります。
internal＋DMZ=ZONE1
そのあとZONE1を使ってポリシーを作成します。

とりあえず一旦すべてのポリシーを削除すれば元に戻ります。

Posted by シスコ at 2016年10月09日 23:02