Web GUI / セキュリティー


アクセスリスト
アクセスリスト
ホストグループ
ポートグループ


セキュリティーメニュー配下の各画面では、下記機能の情報確認と設定が行えます。
各機能の詳細は、該当機能の解説ページをご参照ください。
Note
CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください(全角文字および半角カナも入力できません)。
Note
Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
本マニュアルは、GUIバージョン2.17.0をもとに記述しています。
Note
Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

アクセスリスト

ハードウェアアクセスリストの作成、適用を行えます。
アクセスリスト全般については「トラフィック制御」/「アクセスリスト」をご覧ください。

アクセスリスト

各項目の説明は以下です。
名前付きハードウェアACL数 登録されているアクセスリスト数が表示されます
番号付きを含む総数 名前付きハードウェアACL数とCLIで作成した拡張IPアクセスリストの番号付き拡張IPアクセスリストの総数が表示されます
アクセスリスト追加ボタン 新規アクセスリストを追加するためのアクセスリスト追加ダイアログが開きます
名称 アクセスリストの名称が表示されます
IPバージョン アクセスリストのIPバージョンがIPv4またはIPv6で表示されます
フィルター数 アクセスリストに登録されているフィルター数が表示されます
削除ボタン アクセスリストを削除します
フィルター 右側の下向き矢印をクリックし、フィルターの追加、編集、削除やインターフェースを指定します
アクセスリストを追加するためのダイアログです。

名称 アクセスリストの名称を指定します
IPバージョン IPバージョンをIPv4またはIPv6で指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルターの追加、編集を行うダイアログです。

フィルタータイプ フィルタータイプを指定します
フィルタータイプで「ICMP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
ICMPタイプ ICMPメッセージタイプを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「IP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
DHCP Snoopingに登録された IP DHCPスヌーピングに登録された始点IPアドレスの有効/無効を選択します
IPプロトコル IPプロトコルを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「TCP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
始点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
終点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「UDP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
始点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
終点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「MAC」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
内側VLAN 内側VLAN IDを指定 します
VXLANトンネルで受信したパケットにだけマッチ VXLANトンネルで受信したパケットだけを対象とする場合は「いいえ」、しない場合は「はい」を選択します
送信元MACアドレス 送信元MACのタイプを指定します
宛先MACアドレス 宛先MACのタイプを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「IP MAC」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
DHCP Snoopingに登録された IP DHCPスヌーピングに登録された始点IPアドレスの有効/無効を選択します
IPプロトコル IPプロトコルを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
DHCP Snoopingに登録された MAC DHCPスヌーピングに登録された送信元MACアドレスの有効/無効を選択します
送信元MACアドレス 送信元MACのタイプを指定します
宛先MACアドレス 宛先MACのタイプを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
インターフェースの適用を行うダイアログです。

インターフェース 右側の下向き矢印をクリックし、適用させたいインターフェースを指定します。
X件選択済み インターフェースのリストから選択済みのインターフェース数が表示されます。
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

ホストグループ

各項目の説明は以下です。
ホストグループ数 登録されているホストグループの合計数が表示されます
IPv4グループボタン 新規IPv4グループを追加するための新規ホストグループ追加ダイアログが開きます
IPv6グループボタン 新規IPv6グループを追加するための新規ホストグループ追加ダイアログが開きます
名称 ホストグループの名称が表示されます
IPバージョン ホストグループのIP形式がIPv4またはIPv6グループで表示されます
IPアドレス 登録したIPアドレスが表示されます
編集ボタン ホストグループの設定を変更するためのホストグループ編集ダイアログが開きます
削除ボタン ホストグループを削除します
IPv4グループを追加・編集するためのダイアログです。

名称 ホストグループの名称を指定します
エントリー 右側の下向き矢印をクリックし、ホストグループに属するIPv4アドレスまたはサブネットを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

IPv6グループを追加・編集するためのダイアログです。

名称 ホストグループの名称を指定します
エントリー 右側の下向き矢印をクリックし、ホストグループに属するIPv6アドレスまたはサブネットを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

ポートグループ

各項目の説明は以下です。
ポートグループ数 登録されているポートグループの合計数が表示されます
ポートグループ追加ボタン ポートグループを追加するためのポートグループ追加ダイアログが開きます
名称 ポートグループ名が表示されます
ポート範囲 ポートグループの対象となるポートが表示されます
編集ボタン ポートグループの設定を変更するためのポートグループ編集ダイアログが開きます
削除ボタン ポートグループを削除します
ポートグループを追加・編集するためのダイアログです。

ポートグループ名 ポートグループの名称を指定します
エントリー 右側の下向き矢印をクリックし、ポート条件を「比較演算子 数値」または「範囲 下限数値 上限数値」で指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります


(C) 2019 - 2024 アライドテレシスホールディングス株式会社

PN: 613-002669 Rev.AG