Oracle Cloud Infrastructureドキュメント

ファイアウォール・ポリシーへの復号化ルールの追加

復号化ルールには、ネットワーク・パケットの照合と復号化を行うための一連の基準が含まれます。

復号化ルールを作成する前に、次のタスクを完了する必要があります。

復号化を選択した場合、トラフィックを復号化する際に適用する復号化プロファイルおよびマップされたシークレットを選択します。ルールを構築する前に、ポリシーで復号化プロファイルおよびマップされたシークレットを構成します。

ポリシーごとに最大1,000個の復号化ルールを作成できます。デフォルトでは、新しいルールを作成するたびに、そのルールがリストの先頭に来ます。優先順位は変更できます。

    1. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「ファイアウォール」で、「ネットワーク・ファイアウォール・ポリシー」を選択します。
    2. 復号化ルールを追加するファイアウォール・ポリシーを含むコンパートメントを選択します。
    3. ファイアウォールポリシーを選択します。
    4. 詳細ページで、「ルール」タブを選択します。
    5. 「暗号化ルールの作成」を選択します。
    6. 「名前」フィールドに、ルールの名前を入力します。機密情報を入力しないでください。
    7. (オプション)「説明」フィールドに、復号化ルールの簡単なサマリーを入力します。
      このフィールドを使用して、他のユーザーがその目的または構成を理解するのに役立つ復号化ルールの詳細を指定します。最大1,000文字まで入力でき、このフィールドはいつでも編集できます。
    8. 「一致条件」で、復号化ルールを適用するために一致する必要があるソース・アドレスと宛先アドレスを指定します。
      • 「ソース・アドレス」で、次の手順を実行します。
        • いずれかのソース・アドレスからのトラフィックにルールを適用する場合は、「任意のソース・アドレスがルールに一致します」を選択します。
        • ルールを特定のソース・アドレスからのトラフィックにのみ適用するには、「ルールに一致するソース・アドレスのリストを作成または選択」を選択し、「アクション」メニューから「アドレス・リストの作成」を選択して既存のアドレス・リストを選択するか、新しいアドレス・リストを作成します。アドレス・リストの作成方法について学習するには、アドレス・リストの作成を参照してください。
      • 「宛先アドレス」で、次の手順を実行します。
        • いずれかの宛先アドレスからのトラフィックにルールを適用する場合は、「いずれかの宛先アドレスがルールに一致します」を選択します。
        • 特定の宛先アドレスからのトラフィックにのみルールを適用するには、「ルールに一致する宛先アドレスのリストを作成または選択」を選択し、「アクション」メニューから「アドレス・リストの作成」を選択して既存のアドレス・リストを選択するか、新しいアドレス・リストを作成します。アドレス・リストの作成方法について学習するには、アドレス・リストの作成を参照してください。
    9. 「ルール・アクション」で、一致条件を満たした場合に実行するアクションを指定します:
      • ファイアウォールで保護されているサーバーに送信されたSSL/TLSトラフィックを復号化および検査するには、「SSLインバウンド検査によるトラフィックの復号化」を選択します。
      • 「SSL転送プロキシによるトラフィックの復号化」を選択して、内部クライアントから外部サーバーに送信されるSSL/TLSトラフィックを復号化および検査します。
      • トラフィックがルールと一致するが暗号化されたままの場合は、「復号化しない」を選択します。
    10. 復号化アクションのいずれかを選択した場合は、必要な復号化リソースを構成します。
      • 「復号化プロファイル」リストから、復号化されたトラフィックに適用されるチェックを定義するプロファイルを選択します。必要なプロファイルが存在しない場合は、「新規作成」を選択します。
      • 「マップされたシークレット」リストから、復号化ルールに使用するシークレットを選択します。必要なマップ済シークレットが存在しない場合は、「新規作成」を選択します。復号化ルールに複数のマップされたシークレットを選択できます。
    11. 「ルールの順序」で、ポリシー内の他の復号化ルールに対するルールの位置を選択します。ファイアウォールは、指定された順序で最初から最後まで復号化ルールを適用します。
      • 既存の復号化ルールの前にこのルールを評価するには、「リストの最初のルール」を選択します。
      • 既存の復号化ルールの後にこのルールを評価するには、「リストの最後のルール」を選択します。
      ノート

      カスタム位置は、複数の復号化ルールを作成した場合にのみ有効になります。このルールを選択する場合は、このルールを既存のルールの前にするか、既存のルールの後にするかを指定します。次に、新しいルールの前後に来るルールを指定します。
    12. 「作成」を選択します。

  • 復号化ルールを作成するには、network-firewall decryption-rule createコマンドと必要なパラメータを使用します:

    oci network-firewall decryption-rule create --name my_decryption_rule --network-firewall-policy-id network firewall policy OCID
--decryption-profile decryption_profile --action DECRYPT --condition '[{"sourceAddress":"IP_address"}]' ...[OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • 復号化ルールを作成するには、CreateDecryptionRule操作を実行します。