説明 説明 会社のポリシーによっては、携帯電話、タブレット、プリンタ、インターネット ラジオ、およびその他のネットワーク デバイスを会社のネットワーク上で使用できる場合があります。マイ デバイス ポータルを使用して、会社のネットワーク上でこれらのデバイスを登録および管理できます。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/mydevices/b_mydevices_2x.html 説明 会社のポリシーによっては、携帯電話を使用できる場合があります。会社のネットワーク上の電話、タブレット、プリンタ、インターネット ラジオ、その他のネットワーク デバイス。マイ デバイス ポータルを使用して、会社のネットワーク上でこれらのデバイスを登録および管理できます。
説明 説明 会社のポリシーによっては、携帯電話、タブレット、プリンタ、インターネット ラジオ、およびその他のネットワーク デバイスを会社のネットワーク上で使用できる場合があります。マイ デバイス ポータルを使用して、会社のネットワーク上でこれらのデバイスを登録および管理できます。参照: https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/mydevices/b_mydevices_2x.html

https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/m_ise_interoperability_mdm.html

ブリッジ グループは、ASA がルートの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて実施されます。各ブリッジ グループには、ブリッジ仮想インターフェイス（BVI）が含まれます。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、互いに通信したくない内部セグメントが 3 つある場合、各セグメントを別個のインターフェイスに配置し、外部インターフェイスとのみ通信できるようにすることができます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なだけのアクセスを許可することもできます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa95/configuration/general/asa-95-generalconfig/intro-fw.html 注: BVI インターフェイスは使用されません。管理目的のため。ただし、ブリッジ グループの一部ではなく、ASA への管理トラフィックのみを許可する別の管理スロット/ポート インターフェイスを追加できます。
トランスペアレント ファイアウォール モードでサポートされています。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて実施されます。
各ブリッジ グループには、ブリッジ仮想インターフェイス（BVI）が含まれます。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。
ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、互いに通信したくない内部セグメントが 3 つある場合、各セグメントを別個のインターフェイスに配置し、外部インターフェイスとのみ通信できるようにすることができます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なだけのアクセスを許可することもできます。
参照：
ブリッジ グループは、ASA がルートの代わりにブリッジするインターフェイスのグループです。ブリッジ グループは、トランスペアレント ファイアウォール モードでのみサポートされます。他のファイアウォール インターフェイスと同様に、インターフェイス間のアクセス制御が制御され、通常のファイアウォール チェックがすべて実施されます。各ブリッジ グループには、ブリッジ仮想インターフェイス（BVI）が含まれます。ASA は、ブリッジ グループから発信されるパケットの送信元アドレスとして BVI IP アドレスを使用します。BVI IP アドレスは、ブリッジ グループ メンバー インターフェイスと同じサブネット上にある必要があります。BVI はセカンダリ ネットワーク上のトラフィックをサポートしません。BVI IP アドレスと同じネットワーク上のトラフィックのみがサポートされます。ブリッジ グループごとに複数のインターフェイスを含めることができます。ブリッジ グループごとに 3 つ以上のインターフェイスを使用すると、内部と外部の間だけでなく、同じネットワーク上の複数のセグメント間の通信を制御できます。たとえば、互いに通信したくない内部セグメントが 3 つある場合、各セグメントを別個のインターフェイスに配置し、外部インターフェイスとのみ通信できるようにすることができます。または、インターフェイス間のアクセス ルールをカスタマイズして、必要なだけのアクセスを許可することもできます。参照: https://www.cisco.com/c/en/us/td/docs/security/asa/asa95/configuration/general/asa-95-generalconfig/intro-fw.html 注: BVI インターフェイスは使用されません。管理目的のため。ただし、ブリッジ グループの一部ではなく、ASA への管理トラフィックのみを許可する別の管理スロット/ポート インターフェイスを追加できます。