この記事では、グローバルIPレンジを複数のポリシーにわたって使用する方法を説明します。
概要
グローバルIPレンジエンティティは、Cato管理画面（CMA）内で定義し、複数のポリシーにわたってルールで使用するグローバルオブジェクトです。 例えば、WANファイアウォール、ネットワークルール、その他のポリシーで同じ範囲を使用できます。 IP範囲オブジェクトの設定を更新すると、それに伴う変更が関連するすべてのポリシーに自動的に適用されます。 手動での変更は必要ありません。
特定のルールにのみ使用されるIP範囲の場合、カスタムIP範囲を使用することができます。
注意:
CMAは、BGP経由でルーティングされたトラフィックにのみ適用されるフローティングレンジもサポートしています。宣伝されるルートがフローティングレンジと完全に一致する場合にのみ適用されます。 IP範囲オブジェクトは、BGPを含むすべてのトラフィックをサポートします。
高度なグループオブジェクト内でのIPレンジの使用についての詳細を知りたい場合は、CMA高度なグループとグループを使用するを参照してください。
IPレンジの作成
IPレンジを作成し、各オブジェクトのIPアドレス範囲を定義します。 さらに、名前と説明を提供すると、ポリシー内で簡単に識別できます。 IPレンジのために、単一のIPアドレス、範囲、またはCIDRブロックを使用することができます。
次に、これらのポリシーの1つまたは複数でIP範囲をグローバルオブジェクトとして使用することができます：
ネットワークルール
インターネットファイアウォール
WANファイアウォール
IPS (宛先としてのアウトバウンドの場合のみ)
マルウェア対策
アプリケーション制御 (CASBとDLP)
TLSインスペクション
IP範囲を作成するには：
ナビゲーションメニューで、リソース > IPレンジをクリックします。
新規をクリックします。 新しいIPレンジパネルが開きます。
IPレンジの設定を定義します。
適用をクリックします。
IP範囲を編集するには：
範囲の名前をクリックします。 IP範囲の編集パネルが開きます。
設定を編集します。
適用をクリックします。
ルールでのIP範囲の使用
以下はルールの設定で使用可能なIP範囲です ソース または 宛先：
グローバルIPレンジ - 上記のセクションを使用して作成されたグローバルオブジェクト
カスタムIPレンジ - 特定のルールにのみ適用されるIPアドレスを定義
ルールでIP範囲を使用するには：
ルールの関連セクションで、IPレンジアイテムを選択します。
ルールがグローバルまたはカスタムレンジを使用しているかどうかを選択します。
グローバルレンジの場合、ルールに追加しているIPレンジを選択します。
カスタムレンジの場合、ルールに追加するIPアドレスまたはIPの範囲を入力します。
適用をクリックします。