Welche Konfigurationskomponente wird in einer Firewall-Sicherheitsrichtlinie verwendet?

Firewall-Sicherheitsrichtlinien in Cisco SD-WAN verwenden nummerierte Sequenzen von Match-Action-Paaren, um den Datenverkehr zu steuern. Jede Sequenz enthält Kriterien (Match) wie Quell-IP, Ziel-IP, Port oder Protokoll. Wenn der Datenverkehr diese Kriterien erfüllt, wird eine Aktion (Action) wie Zulassen, Verwerfen oder Protokollieren ausgeführt. Die nummerierte Reihenfolge ist entscheidend, da die Richtlinie von oben nach unten verarbeitet wird und die erste übereinstimmende Regel angewendet wird. Intrusion Prevention Policies und URL-Filterrichtlinien sind separate Sicherheitskomponenten, die in der Regel mit der Firewall zusammenarbeiten, aber keine direkten Konfigurationskomponenten innerhalb der Firewall-Sicherheitsrichtlinie selbst sind. Anwendungs-Match-Parameter sind Teil der Match-Kriterien, aber nicht die übergeordnete Konfigurationskomponente.