ipNetworkオブジェクトは、セキュリティ ポリシーの割り当て定義に使用できるIPアドレス範囲を定義します。ただし、ipNetworkオブジェクトはセキュリティ ポリシーに直接リンクしていません。その代わり、内部および外部のネットワーク グループ オブジェクトを作成し、影響を受けるIPアドレス範囲を定義するipNetworkオブジェクトのネットワーク グループ メンバーシップを割り当ててから、セキュリティ ポリシー メンバーシップをネットワーク グループに割り当ててIPアドレス範囲をポリシーにリンクする必要があります。
IPアドレスによって次のポリシーを割り当てることができます。
- 保全性および機密性のための保護品質(QOP)ポリシー。
- オプション ポリシー(has-policyおよびno-direct-logon)