104
安全なプライベートネットワーク設定
図 7-6 ファイアウォールルール設定
「To/From Zone」、サービス、アクション、スケジュールを定義し、必要とされる送信元 / 送信先 IP アドレスを指定します。
3. トラフィックを生成するソースとなる「From Zone」を選択します。: SECURE（LAN）、DMZ、または INSECURE（WAN）。内向きルールでは、
WAN が「From Zone」に選択される必要があります。
4. このルールでカバーされるトラフィックの宛先になる「To Zone」を選択します。「From Zone」が「WAN」であれば、「To Zone」は「DMZ」
または「SECURE （LAN）」となります。同様に、「From Zone」が「LAN」であれば、「To Zone」は「DMZ」または「INSECURE （Dedicated
WAN/Congurable WAN）」となります。
5. ファイアウォールルールを定義するパラメータには以下の項目があります。:
項目 説明
Service 「ANY」はすべてのトラフィックがこのルールの影響を受けることを意味しています。特定のサービスのために、プル
ダウンメニューには一般的なサービスが表示されます。またはカスタム定義サービスを選択できます。
Action このルールが定義する以下の 4 つの操作から 1 つを選択します。:
• Always Block （常にブロック）
• Always Allow （常に許可）
• Block by schedule, otherwise Allow（スケジュールによりブロック、その他は許可）。
• Allow by schedule, otherwise Block（スケジュールにより許可、その他はブロック）。
このルールに割り当てるためにはプルダウンメニューで利用可能となるようにスケジュールをあらかじめ設定する必
要があります。
Source / Destination Hosts それぞれの関連するカテゴリで、ルールを適用するユーザを選択します。:
• Any （すべてのユーザ）
• Single Address （IP アドレスを入力します。）
• Address Range （適切な IP アドレス範囲を入力します。）
To Next Page
Loading...
