본문 바로가기
FortiGate/Firewall

ISDB Group과 Direction의 관계

by 에티버스이비티 2024. 10. 30.

Internet Service Database의 항목에는 Direction(Source, Destination, Both)이 정해져 있다.

 

ISDB 여러개를 그룹으로 설정하는 경우도 Direction 설정이 필요하며, Direction 에 따라 그룹 멤버설정에 제약이 따른다.

  • Group의 direction을 'Source'로 설정 한 경우 : 'Source' 또는 'Both'로 설정된 개체를 멤버로 설정 가능
  • Group의 direction을 'Destination'로 설정 한 경우 : 'Destination' 또는 'Both'로 설정된 개체를 멤버로 설정 가능
  • Group의 direction을 'Both'로 설정 한 경우 : 'Both'로 설정된 개체만 멤버로 설정 가능

'Destination'로 설정 한 경우 :   '  Destination' 또는 'Both' 선택 가능
'Both'로 설정 한 경우 :  'Both' 만 선택 가능

 

v7.6에서는 위와 같이 GUI에서 ISDB Group 설정이 가능하지만, 이전 버전에서는 CLI 설정 해야 한다.

ISDB Goup : CLI 설정

댓글