# Web GUI / セキュリティー

セキュリティーメニュー配下の各画面では、下記機能の情報確認と設定が行えます。
各機能の詳細は、該当機能の解説ページをご参照ください。
Note

CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
本マニュアルは、GUIバージョン2.23.0をもとに記述しています。

Note

Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

## アクセスリスト

ハードウェアアクセスリストの設定を行えます。
アクセスリスト全般については「トラフィック制御」/「アクセスリスト」をご覧ください。

### アクセスリスト

アクセスリストタブでは、ハードウェアアクセスリストの作成、編集、適用などを行えます。

各項目の説明は以下です。

名前付きハードウェアACL数 | 登録されているアクセスリスト数が表示されます
番号付きを含む総数 | 名前付きハードウェアACL数とCLIで作成した拡張IPアクセスリストの番号付き拡張IPアクセスリストの総数が表示されます
アクセスリスト追加ボタン | 新規アクセスリストを追加するための「アクセスリスト追加」ダイアログが開きます
名称 | アクセスリストの名称が表示されます
IPバージョン | アクセスリストのIPバージョンがIPv4またはIPv6で表示されます
フィルター数 | アクセスリストに登録されているフィルター数が表示されます
インターフェース数 | アクセスリストが適用されているインターフェース数が表示されます
削除ボタン | アクセスリストを削除します
フィルター | 右側の下向き矢印をクリックすると、フィルターの一覧が表示され、フィルターの追加、編集、削除やインターフェースへの適用が行えます
インターフェースに適用ボタン | アクセスリストの適用先インターフェースを編集する「インターフェースに適用」ダイアログが開きます
フィルター追加ボタン | アクセスリストにフィルターエントリーを追加する「フィルター追加」ダイアログが開きます

#### アクセスリスト追加

アクセスリストを追加するためのダイアログです。

名称 | アクセスリストの名称を指定します
IPバージョン | IPバージョンをIPv4またはIPv6で指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります

#### インターフェースに適用

アクセスリストの適用先インターフェースを編集するためのダイアログです。

インターフェース | 右側の下向き矢印をクリックし、適用させたいインターフェースを指定します。
X件選択済み | インターフェースのリストから選択済みのインターフェース数が表示されます。
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります

#### フィルター追加

フィルターエントリーの追加、編集を行うダイアログです。

フィルタータイプ | フィルタータイプを指定します
フィルタータイプで「ICMP」を選択した場合
アクション | 条件に合致した場合のアクションを指定します
VLAN | VLAN IDを指定します
ICMPタイプ | ICMPメッセージタイプを指定します
始点IPアドレス | 始点IPアドレスを指定します
終点IPアドレス | 終点IPアドレスを指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります
フィルタータイプで「IP」を選択した場合
アクション | 条件に合致した場合のアクションを指定します
VLAN | VLAN IDを指定します
DHCP Snoopingに登録された IP | DHCPスヌーピングに登録された始点IPアドレスの有効/無効を選択します
IPプロトコル | IPプロトコルを指定します
始点IPアドレス | 始点IPアドレスを指定します
終点IPアドレス | 終点IPアドレスを指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります
フィルタータイプで「TCP」を選択した場合
アクション | 条件に合致した場合のアクションを指定します
VLAN | VLAN IDを指定します
始点IPアドレス | 始点IPアドレスを指定します
終点IPアドレス | 終点IPアドレスを指定します
始点ポート | 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
終点ポート | 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります
フィルタータイプで「UDP」を選択した場合
アクション | 条件に合致した場合のアクションを指定します
VLAN | VLAN IDを指定します
始点IPアドレス | 始点IPアドレスを指定します
終点IPアドレス | 終点IPアドレスを指定します
始点ポート | 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
終点ポート | 始点ポート番号を「比較演算子 数値」、「範囲 下限数値 上限数値」、「ポートグループを設定している場合は対象のポートグループ」で指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります
フィルタータイプで「MAC」を選択した場合
アクション | 条件に合致した場合のアクションを指定します
VLAN | VLAN IDを指定します
内側VLAN | 内側VLAN IDを指定 します
送信元MACアドレス | 送信元MACのタイプを指定します
宛先MACアドレス | 宛先MACのタイプを指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります
フィルタータイプで「IP MAC」を選択した場合
アクション | 条件に合致した場合のアクションを指定します
VLAN | VLAN IDを指定します
DHCP Snoopingに登録された IP | DHCPスヌーピングに登録された始点IPアドレスの有効/無効を選択します
IPプロトコル | IPプロトコルを指定します
始点IPアドレス | 始点IPアドレスを指定します
終点IPアドレス | 終点IPアドレスを指定します
DHCP Snoopingに登録された MAC | DHCPスヌーピングに登録された送信元MACアドレスの有効/無効を選択します
送信元MACアドレス | 送信元MACのタイプを指定します
宛先MACアドレス | 宛先MACのタイプを指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります

### ホストグループ

各項目の説明は以下です。

ホストグループ数 | 登録されているホストグループの合計数が表示されます
IPv4グループボタン | 新規IPv4グループを追加するための「ホストグループ追加」ダイアログが開きます
IPv6グループボタン | 新規IPv6グループを追加するための「ホストグループ追加」ダイアログが開きます
名称 | ホストグループの名称が表示されます
IPバージョン | ホストグループのIP形式がIPv4またはIPv6グループで表示されます
IPアドレス | 登録したIPアドレスが表示されます
編集ボタン | ホストグループの設定を変更するためのホストグループ編集ダイアログが開きます
削除ボタン | ホストグループを削除します

#### ホストグループ追加（IPv4）

IPv4グループを追加・編集するためのダイアログです。

名称 | ホストグループの名称を指定します。1～63文字。半角英数字とハイフン（-）、アンダースコア（_）を使用可能です
エントリー | 右側の下向き矢印をクリックすることでホストグループのエントリー一覧、およびエントリー入力欄を追加するための「IPアドレス追加」ボタンが表示されます
IPアドレス追加 | エントリー入力欄（「種類」、「IPアドレス」、「マスク」）を追加します
種類 | エントリーの種類を「アドレス」、「Any」から選択します
IPアドレス | エントリーの種類が「アドレス」の場合、対象のIPv4アドレスを入力します
マスク | エントリーの種類が「アドレス」の場合、IPv4アドレスに対するマスクを入力します
削除ボタン | エントリーを削除します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります

#### ホストグループ追加（IPv6）

IPv6グループを追加・編集するためのダイアログです。

名称 | ホストグループの名称を指定します。1～63文字。半角英数字とハイフン（-）、アンダースコア（_）を使用可能です
エントリー | 右側の下向き矢印をクリックすることでホストグループのエントリー一覧、およびエントリー入力欄を追加するための「IPアドレス追加」ボタンが表示されます
IPアドレス追加 | エントリー入力欄（「種類」、「IPアドレス」、「マスク」）を追加します
種類 | エントリーの種類を「アドレス」、「Any」から選択します
IPアドレス | エントリーの種類が「アドレス」の場合、対象のIPv6アドレスを入力します
マスク | エントリーの種類が「アドレス」の場合、IPv6アドレスに対するマスクを入力します
削除ボタン | エントリーを削除します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります

### ポートグループ

各項目の説明は以下です。

ポートグループ数 | 登録されているポートグループの合計数が表示されます
ポートグループ追加ボタン | ポートグループを追加するためのポートグループ追加ダイアログが開きます
名称 | ポートグループ名が表示されます
ポート範囲 | ポートグループの対象となるポートが表示されます
編集ボタン | ポートグループの設定を変更するためのポートグループ編集ダイアログが開きます
削除ボタン | ポートグループを削除します

#### ポートグループ追加

ポートグループを追加・編集するためのダイアログです。

ポートグループ名 | ポートグループの名称を指定します。1～63文字。半角英数字とハイフン（-）、アンダースコア（_）を使用可能です
エントリー | 右側の下向き矢印をクリックすることでポートグループのエントリー一覧、およびエントリー入力欄を追加するための「ポート条件追加」ボタンが表示されます
ポート条件追加 | エントリー入力欄（「ポート条件」、「ポート」または「ポート範囲下限」、「ポート範囲上限」）を追加します
ポート条件 | ポート判定の条件を「～と等しい」、「～以外」、「～より小さい」、「～より大きい」、「範囲」から選択します
ポート | ポート条件が「～と等しい」、「～以外」、「～より小さい」、「～より大きい」の場合、「～」に当てはまるポート番号を入力します
ポート範囲下限 | ポート条件が「範囲」の場合、ポート番号範囲の下限値（範囲「X ～ Y」の「X」）を入力します
ポート範囲上限 | ポート条件が「範囲」の場合、ポート番号範囲の上限値（範囲「X ～ Y」の「Y」）を入力します
削除ボタン | エントリーを削除します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
保存ボタン | 設定を変更して一覧画面に戻ります