[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.4.9

network

モード: ゾーンモード --> ゾーン・ネットワークモード
カテゴリー: UTM / エンティティー定義

(config-zone)# [no] network NAME

対象ゾーン内に指定した名前のネットワーク定義を新規作成し、その内容を編集するためのネットワークモードに移動する。または、既存のネットワーク定義を編集するためのネットワークモードに移動する。
no形式で実行した場合は指定した名前のネットワーク定義（配下のホスト定義も含む）を削除する。この場合はゾーンモードのまま移動しない。

UTM機能では各種ルールの条件指定に下記2要素を使うが、「ネットワーク」はこのうちの「エンティティー」を構成する第2レベル要素であり、1個以上のIPv4/IPv6サブネットアドレス（＋インターフェース名）と関連付けることで機能するようになる（ip subnet/ipv6 subnet）。また、「ネットワーク」の配下には任意の数の「ホスト」（host）を定義することができる。

• エンティティー（通信主体）：IP/IPv6アドレスの情報。送信元、宛先の指定に使う
  
• アプリケーション：プロトコルタイプ、TCP/UDPポートなどの情報。通信の種類（アプリケーション）を指定するために使う
  

パラメーター

使用例

■ ゾーン「private」配下にネットワーク定義「wired」を作成する。

awplus(config)# zone private ↓
awplus(config-zone)# network wired ↓

awplus(config)# zone private ↓
awplus(config-zone)# no network wired ↓

コマンドツリー

zone (グローバルコンフィグモード)
    |
    +- network（ゾーンモード）
         |
         +- host（ゾーン・ネットワークモード）
         +- ip subnet（ゾーン・ネットワークモード）
         +- ipv6 subnet（ゾーン・ネットワークモード）

関連コマンド

show entity（特権EXECモード）

(C) 2015 - 2019 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AA