9.2. FIC-FWを設定する¶

FIC-Routerに導入したFIC-FWには、Routing Group間でパケットを転送するか否かを、通信の方向別に、セッション(アプリケーション/プロトコル/IPアドレスの組み合わせ)に対するルールとして設定できます(デフォルトではルール設定されていないため、パケットは転送されません)。
具体的には、 「FW設定」 画面の 「ルール設定」 メニューにおいて、送信元アドレス、宛先アドレス、アプリケーションを組み合わせたフィルタとして設定します。
このとき、送信元アドレスと宛先アドレスは定義済みの「アドレスセット」から、アプリケーションは定義済みの「アプリケーションセット」から選択します。
FIC-FWの通信ルール設定イメージはこちら をご参照ください。

アドレスセット: フィルタ対象の指定に使う送信元、または宛先IPアドレスの組み合わせ。
アプリケーションセット: フィルタ対象の指定に使うアプリケーションの組み合わせ。FIC-FWに事前に定義されているアプリケーション、または作成したカスタムアプリケーションから選択可能。

以降では、「ルール設定」の手順、「アドレスセット」および「アプリケーションセット」の作成手順、「カスタムアプリケーション」の追加手順を概説します。

9.2.1. 「FW設定」画面を開く手順¶

「エリアビュー」 画面左側のメニューから ［ルータ］ を選択し、表示される 「ルータメニュー」 の ［アドオン設定］ ボタンを押下します。
「アドオン設定ガイダンス」 で ［次へ］ ボタンを押下します。 「アドオン設定手続き」 ダイアログに従って、 「エリアビュー」 にてFIC-Routerを選択します。
「アドオン設定・変更」 画面が表示されるので、「FW」の欄にある ［設定］ ボタンを押下します。

図 9.2.1 アドオン設定・変更¶
「FW設定変更ガイダンス」 の ［次へ］ ボタンを押下して表示される 「FW設定」 画面に従って、各種の設定を実行します。

9.2.2. ルール設定の手順¶

「FW設定」 画面にて ［ルール設定］ を選択し、 ［変更］ ボタンを押下して、 「FW設定変更」 画面を表示します。
これから設定するルールを、どのRouting GroupからどのRouting Groupへの転送に適用するかを選択します。 ［送信元グループ名］ および ［あて先グループ名］ を選択して ［ルールグループ追加］ ボタンを押下してください。

図 9.2.2 FW設定変更¶
再度 「FW設定変更」 画面が表示されるため、 ［ルール追加］ ボタンを押下してください。 ※各Routing Group間にはデフォルトで「default-deny」(変更・削除できません)という名前のルールがプリインストールされています。

図 9.2.3 FW設定変更¶

「FW設定変更(ルール設定)」 ダイアログが表示されます。以下の項目を設定後、 ［追加］ ボタンを押下してください。フィルタ対象とする送信元および宛先のアドレスとアプリケーションを、それぞれ定義済みの「アドレスセット」および「アプリケーションセット」から選択します。さらに、設定するフィルタに合致した際のアクションを選択します。

表 9.2.1 「FW設定変更(ルール設定)」ダイアログ入力項目一覧¶
入力項目	説明	設定後変更
グループ	選択したRouting Group名	×
FWルール名	ルールの識別名を20文字以内の半角英数および「`-_`」の記号で指定	〇
送信元アドレスセット	作成したアドレスセット名、または「any」	〇
あて先アドレスセット	作成したアドレスセット名、または「any」	〇
アプリケーション	FIC-FWに事前に定義されているアプリケーション、作成したアプリケーションセット、任意に作成したカスタムアプリケーション、または「any」から選択	〇
アクション	「permit」、「deny」(デフォルト)、「deny(ログ有)」から選択。「deny(ログ有)」を選択するとフィルタリングログを取得可能	〇

注釈

ルール設定の優先度は設定画面の最上位から適用されます。「default-deny」以外の複数のルール設定があり、優先度を変更したい場合は、ルール列の左にある二本線のアイコンをドラッグすることで優先度を変更してください。

「FW設定変更」 画面にて ［確認］ ボタンを押下すると、 「FW設定変更確認」 画面が表示されます。変更内容を確認し、 ［変更］ ボタンを押下します。
「FW設定変更申し込み受付完了」 画面にて ［OK］ ボタンを押下してください。
「エリアビュー」 の画面左側のサイドメニューから ［履歴］ ボタンを押下し、申し込み履歴画面でステータスが「Completed」となっていることを確認してください。

注釈

ルール運用可能なRouting Group数の上限は、1FIC-FWあたり4個です。
保存できる通信ログ量の上限は、1FIC-FWあたり9GBまたは93日間です。
1対のRouting Group間に定義可能な合算ルール数は、1Routing Groupあたり50個です。
定義可能な総ルール数は、1FIC-FWあたり300個です。

9.2.3. アドレスセットの作成手順¶

「FW設定」 画面にて ［アドレスセット］ を選択し、アドレスセットを設定するRouting Groupを1つ選択してから ［変更］ ボタンを押下して、 「FW設定変更」 画面を表示します。

［アドレスセット追加］ ボタンを押下して表示される 「FW設定変更(アドレスセット)」 ダイアログにて、新しく作成するアドレスセットの名前とサブネットを指定したIPアドレス(10個まで指定可能)を入力し、 ［追加］ ボタンを押下します。

表 9.2.2 「FW設定変更(アドレスセット)」ダイアログ入力項目一覧¶
入力項目	説明	設定後変更
グループ	選択したRouting Group名	×
アドレスセット名	アドレスセットの名前を64文字以内の半角英数および「`&()-_`」の記号で指定	〇
IPアドレス	サブネットを指定したIPアドレスを10個まで指定可能	〇

../_images/FIC_fwconfig_3.2.2_input_01.png

図 9.2.4 アドレスセット追加¶

「FW設定変更」 画面にて ［確認］ ボタンを押下すると、 「FW設定変更確認」 画面が表示されます。変更内容を確認し、 ［変更］ ボタンを押下します。
「FW設定変更申し込み受付完了」 画面にて ［OK］ ボタンを押下してください。
「エリアビュー」 の画面左側のサイドメニューから ［履歴］ ボタンを押下し、申し込み履歴画面でステータスが「Completed」となっていることを確認してください。

注釈

定義可能なアドレスセット数の上限は、1Routing Groupあたり4セットです。
アドレスセットに定義可能なアドレス数の上限は、1アドレスセットあたり10個です。
定義可能なアドレス数の上限は、1FIC-FWあたり160個です。
定義可能なグローバルアドレスセット数の上限は、1NATあたり8セットです。
グローバルアドレスセットに定義可能なグローバルIPアドレス数の上限は、1アドレスセットあたり5個です。

注釈

複数のアドレスセットを一括で設定する場合は、再度［アドレスセット追加］ボタンを押下し、「FW設定変更(アドレスセット)」画面にてアドレスセットを設定してください。

9.2.4. アプリケーションセットの作成手順¶

「FW設定」 画面にて ［アプリケーションセット］ タブを選択し、 ［変更］ ボタンを押下して、 「FW設定変更」 画面を表示します。

［アプリケーションセット追加］ ボタンを押下して表示される 「FW設定変更(アプリケーションセット)」 ダイアログにて、新しく作成するアプリケーションセットの名前と対象アプリケーションを組み合わせて指定し、 ［追加］ を押下します。

表 9.2.3 「FW設定変更(アプリケーションセット)」ダイアログ入力項目一覧¶
入力項目	説明	設定後変更
アプリケーションセット名	アプリケーションの名前を64文字以内の半角英数および「`&()-_`」の記号で指定	〇
対象アプリケーション	FIC-FWに事前に定義されているアプリケーション、または作成したカスタムアプリケーションから選択	〇

../_images/FIC_fwconfig_3.2.3_input_01.png

図 9.2.5 アプリケーションセット追加¶

「FW設定変更」 画面にて ［確認］ ボタンを押下すると、 「FW設定変更確認」 画面が表示されます。変更内容を確認し、 ［変更］ ボタンを押下します。
「FW設定変更申し込み受付完了」 画面にて ［OK］ ボタンを押下してください。
「エリアビュー」 の画面左側のサイドメニューから ［履歴］ ボタンを押下し、申し込み履歴画面でステータスが「Completed」となっていることを確認してください。

注釈

定義可能なアプリケーションセット数の上限は、FIC-FW1つにつき2セットです。
アプリケーションセットに定義可能なアプリケーション数の上限は、アプリケーションセット1つにつき10個です。

9.2.5. カスタムアプリケーションの追加手順¶

「FW設定」 画面にて ［カスタムアプリケーション］ を選択し、 ［変更］ ボタンを押下して、 「FW設定変更」 画面を表示します。

［アプリケーション追加］ ボタンを押下して表示される 「FW設定変更(カスタムアプリケーション)」 ダイアログにて、フィルタ対象とするTCP、またはUDPのポート番号を「カスタムアプリケーション」として名前を付けて定義し、 ［追加］ を押下します。

表 9.2.4 「FW設定変更(カスタムアプリケーション)」ダイアログ入力項目一覧¶
入力項目	説明	設定後変更
アプリケーション名	カスタムアプリケーションの名前を64文字以内の半角英数および「`&()-_`」の記号で指定	〇
プロトコル	「tcp」、「udp」を選択	〇
送信先ポート	カスタムアプリケーションを利用する送信先ポート番号を指定。ハイフン区切りで範囲指定可能	〇

../_images/FIC_fwconfig_3.2.4_input_01.png

図 9.2.6 アプリケーション追加¶

「FW設定変更」 画面にて ［確認］ ボタンを押下します。
「FW設定変更申し込み受付完了」 画面にて ［OK］ ボタンを押下してください。
「エリアビュー」 の画面左側のサイドメニューから ［履歴］ ボタンを押下し、申し込み履歴画面でステータスが「Completed」となっていることを確認してください。

注釈

定義可能なカスタムアプリケーション数の上限は、FIC-FW1つにつき20個です。

9.1. FIC-FWを購入する

9.3. FIC-FWを廃止する