network
- モード
- ゾーンモード --> ゾーン・ネットワークモード
- カテゴリー
- UTM / エンティティー定義
構文
(config-zone)# [no] network NAME
コマンド説明
対象ゾーン内に指定した名前のネットワーク定義を新規作成し、その内容を編集するためのネットワークモードに移動する。または、既存のネットワーク定義を編集するためのネットワークモードに移動する。no形式で実行した場合は指定した名前のネットワーク定義(配下のホスト定義も含む)を削除する。この場合はゾーンモードのまま移動しない。
UTM機能では各種ルールの条件指定に下記2要素を使うが、「ネットワーク」はこのうちの「エンティティー」を構成する第2レベル要素であり、1個以上のIPv4/IPv6サブネットアドレス(+インターフェース名)と関連付けることで機能するようになる(ip subnet/ipv6 subnet)。また、「ネットワーク」の配下には任意の数の「ホスト」(host)を定義することができる。
- エンティティー(通信主体):IP/IPv6アドレスの情報。送信元、宛先の指定に使う
- アプリケーション:プロトコルタイプ、TCP/UDPポートなどの情報。通信の種類(アプリケーション)を指定するために使う
エンティティーの詳細については、解説編を参照。
パラメーター
NAME- ネットワーク定義名。最大64文字。使用可能文字は半角英数とハイフン(-)、アンダースコア(_)。大文字小文字を区別する
使用例
ゾーン「private」配下にネットワーク定義「wired」を作成する。awplus(config)# zone private awplus(config-zone)# network wired
ゾーン「private」配下のネットワーク定義「wired」を削除する。指定したネットワーク配下のホスト定義も削除される点に注意。
awplus(config)# zone private awplus(config-zone)# no network wired