panconf 님의 블로그

Name: 이름 설정universal—지정된 소스 및 대상 영역에서 일치하는 모든 영역 간 및 영역 내 트래픽에 규칙을 적용합니다. 예를 들어, 소스 영역 A와 B, 대상 영역 A와 B를 사용하여 universal 규칙을 만들면, 규칙은 영역 A 내의 모든 트래픽, 영역 B 내의 모든 트래픽, 영역 A에서 영역 B로의 모든 트래픽, 영역 B에서 영역 A로의 모든 트래픽에 적용됩니다.intrazone—지정된 소스 영역 내의 모든 일치하는 트래픽에 규칙을 적용합니다(영역 내 규칙에는 대상 영역을 지정할 수 없습니다). 예를 들어, 소스 영역을 A와 B로 설정하면, 규칙은 영역 A 내의 모든 트래픽과 영역 B 내의 모든 트래픽에 적용되지만, 영역 A와 B 사이의 트래픽에는 적용되지 않습니다.interzone—..

Security: 보안 정책NAT: NAT 정책QoS: Quality of Service가 활성화된 인터페이스를 통과할 때 트래픽이 어떻게 분류되어 처리되는지 결정합니다.Policy Based Forwarding: 라우팅 테이블을 재정의하고 트래픽에 대한 송신 인터페이스를 지정하는 정책 기반 전달 정책입니다.Decryption: 보안 정책에 대한 트래픽 복호화를 지정합니다. 각 정책은 복호화할 트래픽의 URL 범주를 지정할 수 있습니다. SSH 복호화는 SSH 셸 접근 외에도 SSH 터널링을 식별하고 제어하는 ​​데 사용됩니다.Tunnel Inspection: 터널링된 트래픽에 대한 보안, DoS 보호 및 QoS 정책을 시행하고 터널 활동을 확인합니다.Application Overried: 방화벽이 제공..