[index] AT-AR4000S-Cloud リファレンスマニュアル 5.5.4

Web GUI / セキュリティー

Note

CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やバージョンによって異なる可能性があります。

Note

Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

エンティティー

	定義済みエンティティーの一覧をグリッド形式で表示します。エンティティー管理画面を開いたときはこの形式で表示されます
	定義済みエンティティーの一覧をリスト形式で表示します。
ゾーン追加ボタン	新規ゾーンを追加するゾーン追加ダイアログが開きます
x ゾーン | y ネットワーク | z ホスト	定義済みのゾーン数（x）、ネットワーク数（y）、ホスト数（z）が表示されます

ゾーン

ネットワーク

ホスト

エンティティー定義の作成手順

1. トップレベルの「ゾーン」を作成します。
   
2. ゾーン内に「ネットワーク」を作成し、サブネットアドレスを関連付けます。
   
3. ネットワーク内に「ホスト」を作成します。
   

1. ゾーン作成
   
   • エンティティー管理ページの「ゾーン追加」ボタンをクリックします。
     

     

     
     
   • 「ゾーン追加」ダイアログが表示されますので、ゾーン名を入力し、「適用」ボタンをクリックしてください。
     

     

     新規ゾーン	追加するゾーンの名前を入力してください。半角英数字と半角記号（- _）のみ使用可能です
     キャンセルボタン	新規ゾーンを追加せずに前の画面に戻ります
     保存ボタン	新規ゾーンを追加して前の画面に戻ります

     
     
   
   
2. ネットワーク作成
   
   • 追加されたゾーンの「ネットワーク追加」ボタンをクリックします。
     

     

     
     
   • 「ネットワーク追加」ダイアログが表示されますので、ネットワーク名を入力し、「IPv4サブネットアドレス」欄の「+ サブネット追加」をクリックします。
     サブネット情報の入力欄が追加されますので、サブネットアドレスとインターフェースを入力、選択してください。
     複数のサブネットアドレスを関連付けたい場合は、「サブネット追加」を繰り返しクリックすることで必要な数だけ入力欄を追加できます。
     すべての欄に入力しおわったら「保存」ボタンをクリックしてください。
     

     

     名称	追加するネットワークの名前を入力してください。半角英数字と半角記号（- _）のみ使用可能です
     IPv4サブネットアドレス	ネットワークに関連付けるサブネットを指定します。右側の下向き矢印をクリックして「+ サブネット追加」をクリックし、該当ネットワークを構成するサブネットのネットワークアドレスと同サブネットが存在するインターフェースを指定してください
     ゾーンに割り当て	該当ネットワークの追加先ゾーンが表示されます
     キャンセルボタン	新規ネットワークを追加せずに前の画面に戻ります
     保存ボタン	新規ネットワークを追加して前の画面に戻ります

     Note

     PPPインターフェース、トンネルインターフェースを指定する場合はCLIから設定してください。

     Note

     IPv6サブネットアドレスの関連付けはCLIのipv6 subnetコマンド（ゾーン・ネットワークモード）で行ってください。

   
   
3. ホスト作成
   
   • 追加されたネットワーク名の右側に表示されている右向き三角をクリックします。
     

     

     
     
   • 追加されたネットワーク内の「ホスト追加」ボタンをクリックします。
     

     

     
     
   • 「ホスト追加」ダイアログが表示されますので、ホスト名とIPアドレスを入力し、「保存」ボタンをクリックしてください。
     

     

     名称	追加するホストの名前を入力してください。半角英数字と半角記号（- _）のみ使用可能です
     IP	追加するホストのIPアドレスを入力してください。このIPアドレスは上位ネットワークに関連付けたサブネットアドレスの範囲内でなくてはなりません。 また、特定インターフェースで動的に学習するIPアドレスをホストとして登録したい場合は「IP」に「dynamic」という文字列を入力し、「名称」には該当インターフェース名を入力してください
     ネットワークに割り当て	該当ホストの追加先ネットワークが表示されます
     キャンセルボタン	新規ホストを追加せずに前の画面に戻ります
     保存ボタン	新規ホストを追加して前の画面に戻ります

     Note

     IPv6ホストアドレスの追加はCLIのipv6 addressコマンド（ゾーン・ネットワーク・ホストモード）で行ってください。

     
     
   • さらにホストを追加する場合は、「(H) ホスト」の右側に表示されている右向き三角をクリックします。
     

     

     
     
   • ホスト定義の一覧画面が表示されたら「編集」ボタンをクリックしてください。
     

     

     
     
   • 「ホスト編集」ダイアログが表示されますので、「ホスト追加」をクリックします。
     ホスト情報の入力欄が追加されますので、追加するホストの名称とIPアドレスを入力してください。
     複数のホストを追加したい場合は、「ホスト追加」を繰り返しクリックすることで必要な数だけ入力欄を追加できます。
     また、「削除」をクリックすることで既存あるいは追加中のホストを削除することもできます。
     必要なホストの追加（および削除）が完了したら「保存」ボタンをクリックしてください。
     

     

     名称	定義済みホストの場合は該当ホストの名前が表示されます。 また「ホスト追加」で追加した入力欄には、追加するホストの名前を入力してください。半角英数字と半角記号（- _）のみ使用可能です
     IP	定義済みホストの場合は該当ホストのIPアドレスが表示されます。 また「ホスト追加」で追加した入力欄には、追加するホストのIPアドレスを入力してください
     削除	該当ホストの定義を削除します
     ホスト追加	ホスト情報の入力欄（「名称」と「IP」）を追加します
     キャンセルボタン	ホスト一覧を変更せずに（本ダイアログで追加したり削除した内容を保存せずに）前の画面に戻ります
     保存ボタン	ホスト一覧を変更して（本ダイアログで追加したり削除した内容を保存して）前の画面に戻ります

     
     これで、ゾーン＞ネットワーク＞ホストとつながる一連のエンティティー定義を追加できました。
     

アプリケーション

ファイアウォール

Note

ファイアウォールを有効にするときは、事前にWeb GUIへのアクセスを許可するルールが設定されていることを確認してください。

Note

Web GUIで操作できるファイアウォールのルールは100件までです。100件を超えるルールの操作および設定を行う場合はCLIから行ってください。

NAT

QoS

侵入防御

カスタムURLフィルター

IPsec

Note

IPsecトンネルインターフェースの作成はインターフェース管理画面で行います。

IPsecプロファイル

プロファイル追加（IPsec）

ISAKMPプロファイル

プロファイル追加（ISAKMP）

ISAKMPピア

ダイナミック(アドレス不定)ピア

ピア追加

IPsec SA

ISAKMP SA

(C) 2022 - 2024 アライドテレシスホールディングス株式会社

PN: 613-003066 Rev.J