オフィス内およびオフィス外に対してファイアウォールを設定します。[ロケーション認識] が無効な場合は、オフィス外の接続にオフィス内の設定が適用されます。
ロケーション認識の詳細については、 デスクトップ/サーバの設定 を参照してください。
初期設定ではファイアウォールは無効になっています。
- [デバイス] に移動します。
- デスクトップまたはサーバグループを選択します。
-
[ポリシーの設定]
をクリックします。
[ポリシーの設定: <グループ名>] 画面が表示されます。
- [ファイアウォール] > [オフィス内] または [オフィス外] をクリックします。
- [ファイアウォールを有効にする] をオンにします。
-
次のいずれかを選択します。
-
簡単モード ― ファイアウォールを初期設定で有効にします。
詳細については、 ファイアウォール を参照してください。
-
詳細モード ― ファイアウォールをカスタム設定で有効にします。
-
-
[詳細モード]
を選択した場合は、必要に応じて次のオプションをアップデートします。
-
セキュリティレベル ― セキュリティレベルは、除外リストにないポートに適用されるトラフィックルールを制御します。
-
高 ― 除外リストで許可されているトラフィックを除き、すべての受信および送信トラフィックをブロックします。
-
中 ― 除外リストで許可またはブロックされているトラフィックを除き、すべての受信トラフィックをブロックしてすべての送信トラフィックを許可します。
-
低 ― 除外リストでブロックされているトラフィックを除き、すべての受信および送信トラフィックを許可します。これは、簡単モードの初期設定です。
-
-
設定
-
IDS (侵入検知システム) を有効にする ― 侵入検知システムが、攻撃すると疑われるネットワークパケットのパターンを特定します。
詳細については、 侵入検知システム (IDS) を参照してください。
-
警告メッセージを有効にする ― ビジネスセキュリティ が違反を検出すると、クライアントは通知を受け取ります。
-
-
除外設定 ―除外リストで許可するように指定したポートはブロックされません。
詳細については、 ファイアウォールの除外設定を使用する を参照してください。
-
- [保存] をクリックします。