SB C&Sの最新技術情報 発信サイト

C&S ENGINEER VOICE

SB C&S

【Cato Networks】Site Configration LAN Firewall

Cato Networks
2024.09.30

LAN Firewall

ソケットのデフォルトの動作はすべてのトラフィック(LAN間のトラフィックも含む)をPoPに転送します。
LAN Firewallを有効にすることにより、LAN間のトラフィックをPoPへ転送することなく、ソケットを介して拠点内での制御を行うことが可能となります。

Network > Sitesより対象のSiteを選択
Site ConfigrationのLAN Firewallを選択し、LAN Firewall Enabledのトグルより有効化。
Newよりルールの設定が可能です。

LAN1.png
General
Nameに任意の名前
Directionを選択 To 一方向通信、Both 双方向通信

lan2.png

Source、Destination
送信元、宛先を選択
Nativeは「Network Interface」を選択すると表示されます
VLANやルーティングは「Interface Subnet」を選択すると表示されます

lan3.pnglan4.png

Port/Service
プロトコルやポート番号を指定

lan5.png

NAT
送信インターフェイスでNATを有効にする場合はチェックを入れる

lan6.png

Action
Allow locallyで許可、Block locallyでブロック
イベントにチェックを入れると、イベントが生成

lan7.png


※トラフィックがどのルールにも一致しない場合は、PoPへ転送されます。

著者紹介

SB C&S株式会社
Cato Tech Team

ネットワークセキュリティのエキスパートチーム
Cato Networksの販売促進のため日々活動中