Cisco Cisco Security Manager 4.7 ユーザーガイド

 

 

 

  

A DeviceNATTransOptionsFirewallPolicy extends from the base BasePolicy class and inherits all its attributes. An 
instance of a DeviceNATTransOptionsFirewallPolicy manages the options that affect network address translation 
for the selected security appliance. These settings apply to all interfaces on the device.  

This policy is applicable for PIX, FWSM and ASA. 

The following table defines the contents of a DeviceNATTransOptionsFirewallPolicy: 

Element. Sub Element 

Type 

Comment 

isEnableTrafficWithout
Trans 

boolean 

It true, lets traffic pass through the security appliance without 
address translation. If this option is false, any traffic that does not 
match a translation rule will be dropped.  

Note  This option is available only on PIX 7.x, FWSM 3.x,  

and ASA devices. 

 

isXlateByPass 

boolean 

If true, NAT session for imtranslated traffic are disabled.  

Note  This option is available only on FWSM 3.2 and higher 

 

 

 

<xs:complexType

 name

="DeviceNATTransOptionsFirewallPolicy"> 

 

 

<xs:complexContent>

 

 

 

 

<xs:extension

 base

="

BasePolicy

">

 

 

 

 

 

<xs:sequence>

 

 

 

 

 

 

<xs:element

 name

="isEnableTrafficWithoutTrans"

 type

="xs:boolean"

 minOccurs

="0"

 

maxOccurs

="1"/> 

 

 

 

 

 

<xs:element

 name

="isXlateByPass"

 type

="xs:boolean"

 minOccurs

="0"

 

maxOccurs

="1"/> 

 

 

 

 

</xs:sequence>

 

 

 

 

</xs:extension>

 

 

 

</xs:complexContent>

 

 

</xs:complexType>