グループとプロファイルの優先順位の管理

複数のグループを 1 つのセキュリティ プロファイルに割り当てることができます。NSX-T Data Center は、優先順位が最も高いグループにセキュリティ プロファイルを適用します。

1 つのセキュリティ プロファイルを複数のグループに割り当てると、 NSX-T Data Center はそのリストから最も新しいグループに最も高い優先順位を割り当てます。グループの優先順位は変更できます。

グループに優先順位を割り当てるには：

前提条件

• セッション タイマー グループには、セグメント、セグメント ポート、仮想マシンのみをメンバーとして含める必要があります。その他のカテゴリ タイプはサポートされていません。
• DNS セキュリティ グループには、仮想マシンのみをメンバーとして含める必要があります。その他のカテゴリ タイプはサポートされていません。

手順

1. 管理者権限で NSX Manager にログインします。
2. [セキュリティ] > [全般設定] > [ファイアウォール] に移動します。
3. [グループとプロファイルの優先順位の管理] をクリックします。
4. グループに最も高い優先順位を割り当てるには、そのグループをリストの先頭に移動します。
5. [閉じる] をクリックします。

結果

最も高い優先順位のグループにセキュリティ プロファイルが適用されます。