permit (Security Policies)
構文
permit { advanced-connection-tracking; application-services (Security Policies) { application-firewall { rule-set rule-set-name; } application-traffic-control { rule-set rule-set-name; } gprs-gtp-profile profile-name; gprs-sctp-profile profile-name; idp; redirect-wx | reverse-redirect-wx; ssl-proxy { profile-name profile-name; } uac-policy { captive-portal captive-portal; } utm-policy policy-name; } destination-address { drop-translated; drop-untranslated; } firewall-authentication { pass-through { access-profile profile-name; client-match user-or-group-name; ssl-termination-profile profile-name; web-redirect; web-redirect-to-https; } user-firewall { access-profile profile-name; domain domain-name ssl-termination-profile profile-name; } web-authentication { client-match user-or-group-name; } } services-offload; tcp-options { sequence-check-required; syn-check-required; } tunnel { ipsec-group-vpn group-vpn; ipsec-vpn vpn-name; pair-policy pair-policy; } }
階層レベル
[edit security policies from-zone zone-name to-zone zone-name policy policy-name then]
説明
パケットが定義された基準に一致した場合に実行するポリシーアクションを指定します。
オプション
残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。
必要な権限レベル
セキュリティ—設定でこのステートメントを表示します。
セキュリティ管理ー設定にこのステートメントを追加します。
リリース情報
Junos OSリリース8.5で導入されたステートメント。 tcp-options
Junos OSリリース10.4で追加された のサポート。Junos OSリリース11.4で追加されたオプションのサポート services-offload
。 ssl-termination-profile
Junos OSリリース12.1X44-D10で追加された および web-redirect-to-https
オプションのサポート。Junos OSリリース12.1X45-D10で追加された オプションのサポート user-firewall
。Junos OSリリース20.2R1で、 advanced-connection-tracking
オプションのサポートが追加されました。
下の オプションを設定するadvanced-connection-tracking
と、特定のポリシーに一致するトラフィックが、新しいセッションのキー情報を使用して、宛先ゾーンの接続トラック マッピング テーブルで検索されることが義務付けられます。[edit security policies from-zone zone-name to-zone zone-name policy policy-name then permit]
一致するものがない場合、新しい接続は作成されません。