共通 AT-TLS 構成ファイル

共通 AT-TLS 構成ファイルには、複数のスタックに共通するポリシーがすべて含まれている必要があります。ポリシー・エージェントが所定のスタックのポリシー・ファイルを読み取る場合、共通 AT-TLS 構成ファイルの内容が、スタック固有ファイルの内容の前に論理的に追加されます。共通 AT-TLS 構成ファイル内の規則とアクションは、スタック固有 AT-TLS 構成ファイル内で定義されているオブジェクト (ローカル IpAddrGroup ステートメントなど) を参照することができます。 スタック固有ファイル内の規則とアクションも、共通ファイルで定義されているオブジェクトを参照することができます。

ポリシー・エージェントが同一タイプおよび同一名のオブジェクトを複数検出した場合は、最後に検出されたものが使用されます。これを利用して、多数のスタックで使用されるオブジェクトを共通ファイルで定義し、その後、特定スタックのスタック固有ファイル内でそのオブジェクトをオーバーライドするという方法を取ることができます。