説明/参照: https://docs.paloaltonetworks.com/content/dam/techdocs/en_US/pdf/framemaker/pan-os/7-1/pan- os-admin.pdf 144 ページ

セキュリティ ルールがイントラゾーンとして構成されている場合、宛先ゾーン フィールドは変更できません。これは、イントラゾーン ルールは、同じゾーンで発生して終了するトラフィックに適用されるためです。宛先ゾーンは、ソース ゾーンと同じ値に自動的に設定され、変更できません1。イントラゾーン ルールを使用すると、セキュリティ プロファイルやログ オプションの適用など、ゾーン内のトラフィックを制御および検査できます2。参照: ユニバーサル ルール、イントラゾーン ルール、インターゾーン ルールとは?、セキュリティ ポリシー、PAN-OS 10.1 の更新された認定、Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)、または [Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)]。

100 台の Panorama 管理ファイアウォールのセキュリティ ポリシーで、10 個のデバイス グループと 5 つのテンプレートにわたって同じアドレス オブジェクトを参照するには、管理者はアドレス オブジェクトの作成時に [共有] オプションがオンになっていることを確認する必要があります。このオプションを使用すると、管理者は Panorama のすべてのデバイス グループとテンプレートで使用できる共有アドレス オブジェクトを作成できます。共有アドレス オブジェクトは、複数のファイアウォール ポリシー ルール、フィルター、およびその他の機能で使用できます1。これにより、複数のファイアウォールでアドレス オブジェクトを管理する複雑さと重複が軽減されます2。参考資料: アドレス オブジェクト、共有アドレス オブジェクトの作成、認定 - Palo Alto Networks、Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)、または [Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)]。