2019年4月14日日曜日

Fortigate60D(IPv4 Policy: ポリシー設定)

Policy & Object > IPv4 Policyにて、ポリシーの設定が可能。

◻️各セグメントについて
Raspberry piセグメント:192.168.13.0
デスクトップPCセグメント:192.168.2.0
PS4セグメント:192.168.3.0


◻️以下のセキュリティポリシーの設定にしている。

①PS4 to wan: PS4セグメントからwanへの接続
②rasp to wan: raspberry piセグメント からwanへの接続
③Internal to rasp: デスクトップPCセグメントからraspberry piセグメントへの接続
④Internal to wan: デスクトップPCセグメントからwanへの接続
⑤暗黙のdeny




0 件のコメント:

コメントを投稿

Lambda + SSM Run Commandで、数十台のEC2のuserdata結果を一括確認する

コードを1枚貼って、テストイベントを実行するだけで、 全台の確認結果が返ってくる手順です。 [ゴール] Nameタグが web-* / api-* / batch-* のEC2すべてに確認コマンドを流し、 NGの台だけ を結果に表示します。確認対象のuserdata(Ubu...