ゾーンからローカルサービスへのアクセス

LAN

Wi‑Fi

HTTPS: TCP ポート 4444

Web 管理コンソールへのアクセスを許可します。

SSH: TCP ポート 22

コマンドラインコンソールへのアクセスを許可します。

AD SSO

指定したゾーンで、Active Directory シングルサインオン (SSO) によるユーザー認証を許可します。

すべてのゾーンで AD SSO をオフにすると、ファイアウォールで Kerberos または NTLM を使用できなくなります。

キャプティブポータル: TCP ポート 8090

キャプティブポータルをオフにすると、Web フィルタリングやゼロデイ通知などのユーザー通知が表示されなくなります。

RADIUS SSO

クライアント: UDP ポート 6060

指定したゾーンのユーザーに、STAS または Synchronized User ID 認証の使用を許可します。

Chromebook SSO

指定したゾーンでのユーザーおよびクライアント認証を許可します。

LAN

WAN

Wi‑Fi

Ping/Ping6

ファイアウォールの WAN IP アドレスへの Ping リクエストを許可します。

DNS

ファイアウォールが DNS サーバーである場合に、DNS 解決リクエストを許可します。

IPsec

指定したゾーンからの IPsec 接続を許可します。

SSL VPN: TCP ポート 8443

ポートを変更するには、「リモートアクセス VPN > SSL VPN > SSL VPN グローバル設定」に移動します。

このポートを、他のサービスと共有しないことを推奨します。他のサービスに使用すると、WAN からそのサービスへのアクセスをオフにした場合でも、SSL VPN ポート経由で WAN ゾーンからアクセスできる状態になります。

VPN ポータルTCP ポート 443

指定したゾーンから VPN ポータルへのユーザーアクセスを許可します。詳細は、VPN ポータルを参照してください。

ワイヤレスプロテクション

該当ゾーン内のアクセスポイントからファイアウォールへの接続を許可します。

Sophos Central でアクセスポイントを管理する場合は、この設定をオフにしてください。

Web プロキシ

ポート 3128 で直接プロキシのトラフィックを許可します。

ファイアウォールは、透過プロキシとして動作するだけでなく、デフォルトで直接プロキシとして動作します。直接プロキシのデフォルトポートは 3128 です。「Web > 全般設定」でポートを変更できます。

ユーザーポータル: TCP ポート 4443

このゾーンからユーザーポータルへのアクセスを許可します。

WAN ゾーンからユーザーポータルへのアクセスを許可すると、セキュリティが低下します。

ダイナミックルーティング

選択したゾーンで、ダイナミックルーティングの更新情報を送受信できます。

SMTP リレー

これらのゾーンのホストおよびネットワークが、送受信メール転送エージェントにファイアウォールを使用することを許可します。

SNMP

SNMP サーバーを配置するゾーンを選択します。