セキュリティーテンプレートのラベル範囲

「最小ラベル」および「最大ラベル」属性は、ラベル付きホストおよびラベルなしホストのラベル範囲を決定するために使用されます。これらの属性は、次の処理に使用されます。

• 遠隔 CIPSO ホストと通信するときに使用できるラベル範囲を設定する

  パケットを宛先ホストに送信するには、パケットのラベルが、宛先ホストのセキュリティーテンプレートでホストに割り当てられたラベル範囲内にある必要があります。

• CIPSO ゲートウェイまたはラベルなしゲートウェイを通して転送されるパケットのラベル範囲を設定する

  ラベルなしホストタイプのラベル範囲はテンプレートで指定できます。ラベル範囲を使用すると、ホストは、指定のラベル範囲内にあるパケットであれば、ホストのラベルにあるものではなくても転送できます。