LAN Firewall
ソケットのデフォルトの動作はすべてのトラフィック(LAN間のトラフィックも含む)をPoPに転送します。
LAN Firewallを有効にすることにより、LAN間のトラフィックをPoPへ転送することなく、ソケットを介して拠点内での制御を行うことが可能となります。
Network > Sitesより対象のSiteを選択
Site ConfigrationのLAN Firewallを選択し、LAN Firewall Enabledのトグルより有効化。
Newよりルールの設定が可能です。
General
Nameに任意の名前
Directionを選択 To 一方向通信、Both 双方向通信
Source、Destination
送信元、宛先を選択
Nativeは「Network Interface」を選択すると表示されます
VLANやルーティングは「Interface Subnet」を選択すると表示されます
Port/Service
プロトコルやポート番号を指定
NAT
送信インターフェイスでNATを有効にする場合はチェックを入れる
Action
Allow locallyで許可、Block locallyでブロック
イベントにチェックを入れると、イベントが生成
※トラフィックがどのルールにも一致しない場合は、PoPへ転送されます。
Catoの情報はこちらから
著者紹介
SB C&S株式会社
Cato Tech Team
ネットワークセキュリティのエキスパートチーム
Cato Networksの販売促進のため日々活動中