Web GUI / セキュリティー


アクセスリスト
アクセスリスト
アクセスリスト追加
インターフェースに適用
フィルター追加
ホストグループ
ホストグループ追加(IPv4)
ホストグループ追加(IPv6)
ポートグループ
ポートグループ追加


セキュリティーメニュー配下の各画面では、下記機能の情報確認と設定が行えます。
各機能の詳細は、該当機能の解説ページをご参照ください。
Note
CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください(全角文字および半角カナも入力できません)。
Note
Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
本マニュアルは、GUIバージョン2.19.0をもとに記述しています。
Note
Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

アクセスリスト

ハードウェアアクセスリストの設定を行えます。
アクセスリスト全般については「トラフィック制御」/「アクセスリスト」をご覧ください。


アクセスリスト

アクセスリストタブでは、ハードウェアアクセスリストの作成、編集、適用などを行えます。

各項目の説明は以下です。
名前付きハードウェアACL数 登録されているアクセスリスト数が表示されます
番号付きを含む総数 名前付きハードウェアACL数とCLIで作成した拡張IPアクセスリストの番号付き拡張IPアクセスリストの総数が表示されます
アクセスリスト追加ボタン 新規アクセスリストを追加するための「アクセスリスト追加」ダイアログが開きます
名称 アクセスリストの名称が表示されます
IPバージョン アクセスリストのIPバージョンがIPv4またはIPv6で表示されます
フィルター数 アクセスリストに登録されているフィルター数が表示されます
インターフェース数 アクセスリストが適用されているインターフェース数が表示されます
削除ボタン アクセスリストを削除します
フィルター 右側の下向き矢印をクリックすると、フィルターの一覧が表示され、フィルターの追加、編集、削除やインターフェースへの適用が行えます
インターフェースに適用ボタン アクセスリストの適用先インターフェースを編集する「インターフェースに適用」ダイアログが開きます
フィルター追加ボタン アクセスリストにフィルターエントリーを追加する「フィルター追加」ダイアログが開きます

アクセスリスト追加

アクセスリストを追加するためのダイアログです。

名称 アクセスリストの名称を指定します
IPバージョン IPバージョンをIPv4またはIPv6で指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

インターフェースに適用

アクセスリストの適用先インターフェースを編集するためのダイアログです。

インターフェース 右側の下向き矢印をクリックし、適用させたいインターフェースを指定します。
X件選択済み インターフェースのリストから選択済みのインターフェース数が表示されます。
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

フィルター追加

フィルターエントリーの追加、編集を行うダイアログです。

フィルタータイプ フィルタータイプを指定します
フィルタータイプで「ICMP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
ICMPタイプ ICMPメッセージタイプを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「IP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
DHCP Snoopingに登録された IP DHCPスヌーピングに登録された始点IPアドレスの有効/無効を選択します
IPプロトコル IPプロトコルを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「TCP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
始点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
終点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「UDP」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
始点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
終点ポート 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「MAC」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
内側VLAN 内側VLAN IDを指定 します
送信元MACアドレス 送信元MACのタイプを指定します
宛先MACアドレス 宛先MACのタイプを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります
フィルタータイプで「IP MAC」を選択した場合
アクション 条件に合致した場合のアクションを指定します
VLAN VLAN IDを指定します
DHCP Snoopingに登録された IP DHCPスヌーピングに登録された始点IPアドレスの有効/無効を選択します
IPプロトコル IPプロトコルを指定します
始点IPアドレス 始点IPアドレスを指定します
終点IPアドレス 終点IPアドレスを指定します
DHCP Snoopingに登録された MAC DHCPスヌーピングに登録された送信元MACアドレスの有効/無効を選択します
送信元MACアドレス 送信元MACのタイプを指定します
宛先MACアドレス 宛先MACのタイプを指定します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

ホストグループ

各項目の説明は以下です。
ホストグループ数 登録されているホストグループの合計数が表示されます
IPv4グループボタン 新規IPv4グループを追加するための「ホストグループ追加」ダイアログが開きます
IPv6グループボタン 新規IPv6グループを追加するための「ホストグループ追加」ダイアログが開きます
名称 ホストグループの名称が表示されます
IPバージョン ホストグループのIP形式がIPv4またはIPv6グループで表示されます
IPアドレス 登録したIPアドレスが表示されます
編集ボタン ホストグループの設定を変更するためのホストグループ編集ダイアログが開きます
削除ボタン ホストグループを削除します

ホストグループ追加(IPv4)

IPv4グループを追加・編集するためのダイアログです。

名称 ホストグループの名称を指定します
エントリー 右側の下向き矢印をクリックすることでホストグループのエントリー一覧、およびエントリー入力欄を追加するための「IPアドレス追加」ボタンが表示されます
IPアドレス追加 エントリー入力欄(「種類」、「IPアドレス」、「マスク」)を追加します
種類 エントリーの種類を「アドレス」、「Any」から選択します
IPアドレス エントリーの種類が「アドレス」の場合、対象のIPv4アドレスを入力します
マスク エントリーの種類が「アドレス」の場合、IPv4アドレスに対するマスクを入力します
削除ボタン エントリーを削除します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

ホストグループ追加(IPv6)

IPv6グループを追加・編集するためのダイアログです。

名称 ホストグループの名称を指定します
エントリー 右側の下向き矢印をクリックすることでホストグループのエントリー一覧、およびエントリー入力欄を追加するための「IPアドレス追加」ボタンが表示されます
IPアドレス追加 エントリー入力欄(「種類」、「IPアドレス」、「マスク」)を追加します
種類 エントリーの種類を「アドレス」、「Any」から選択します
IPアドレス エントリーの種類が「アドレス」の場合、対象のIPv6アドレスを入力します
マスク エントリーの種類が「アドレス」の場合、IPv6アドレスに対するマスクを入力します
削除ボタン エントリーを削除します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります

ポートグループ

各項目の説明は以下です。
ポートグループ数 登録されているポートグループの合計数が表示されます
ポートグループ追加ボタン ポートグループを追加するためのポートグループ追加ダイアログが開きます
名称 ポートグループ名が表示されます
ポート範囲 ポートグループの対象となるポートが表示されます
編集ボタン ポートグループの設定を変更するためのポートグループ編集ダイアログが開きます
削除ボタン ポートグループを削除します

ポートグループ追加

ポートグループを追加・編集するためのダイアログです。

ポートグループ名 ポートグループの名称を指定します
エントリー 右側の下向き矢印をクリックすることでポートグループのエントリー一覧、およびエントリー入力欄を追加するための「ポート条件追加」ボタンが表示されます
ポート条件追加 エントリー入力欄(「ポート条件」、「ポート」または「ポート範囲下限」、「ポート範囲上限」)を追加します
ポート条件 ポート判定の条件を「~と等しい」、「~以外」、「~より小さい」、「~より大きい」、「範囲」から選択します
ポート ポート条件が「~と等しい」、「~以外」、「~より小さい」、「~より大きい」の場合、「~」に当てはまるポート番号を入力します
ポート範囲下限 ポート条件が「範囲」の場合、ポート番号範囲の下限値(範囲「X ~ Y」の「X」)を入力します
ポート範囲上限 ポート条件が「範囲」の場合、ポート番号範囲の上限値(範囲「X ~ Y」の「Y」)を入力します
削除ボタン エントリーを削除します
キャンセルボタン 設定を変更せずに一覧画面に戻ります
保存ボタン 設定を変更して一覧画面に戻ります


(C) 2021 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003033 Rev.P