通信要件一覧（FWルール表）

ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。★ゾーン間ポリシーに「≠（この区間はFWを通らない）」の記号を持たせてあります。VLAN間ルーティングをコアスイッチで行う構成では社内セグメント同士の通信がFWまで上がってこないため、ここを「×」と書くと止まっているつもりで素通りします。効かないルールの例と、棚卸しでヒット0からそれを見つける流れまで記入例に入れてあります。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。

★まず「FWを通る区間」と「通らない区間」を分けてください。ここを取り違えたルールは何を書いても効きません。ゾーン定義→ゾーン間ポリシー→通信要件一覧の順に埋めます。送信元・宛先はアドレスオブジェクトシートで定義した名称で書き、IPの直書きは避けます（IP変更時にルールを直さずに済みます）。★ゾーン欄は設計上の区分です。機器のゾーン名と一致しない場合（内側が1インターフェースにまとまる構成など）は、どのインターフェースから入ってくるかを備考に残してください。一時開放には必ず有効期限を入れてください——期限切れの行は赤くなり、棚卸しシートで判定します。最終行の全拒否ルールは消さないでください。ここのログが申請漏れの検知手段になります。