2.1.30.9. 共通機能をManaged FW経由で利用する際のNAT構成例¶
2.1.30.9.1. 前提条件¶
ファイアウォール配下のサーバセグメントから共通機能ゲートウェイを介し、共通機能プールへ接続する構成例を示します。
今回のケースはNTPサーバへのアクセスを想定しています。
2.1.30.9.2. 構成図¶
Server がManaged FWを経由し、共通機能プールのNTPサーバへアクセスできるよう構成しています。
Server のゲートウェイとして、Managed FW でVRRPを設定し冗長構成としています。
Server からNTPサーバへの通信をManaged FWでSNATするよう構成しています。
注釈
Managed FirewallおよびManaged UTMの対向側の機器でVRRPを使用する場合、互いに異なるVRRP IDを設定する必要があります。同じVRRP IDを使用すると正常に通信できません。
- 下記のVRRP IDはManaged Firewall/UTMおよび隣接する機器のVRRP ID に使用できません。ID 11（仮想MACアドレス00:00:5e:00:01:0b）ID 51（仮想MACアドレス00:00:5e:00:01:33）ID 52（仮想MACアドレス00:00:5e:00:01:34）
ServerのOSは “CentOS 7.1.1503” を使用しております。
NTPクライアントは “chrony-1.29.1” を使用しております。
本構成では以下の手順で設定を行います。
手順① SNATの設定
手順② Firewall Policyの設定
手順③ インターフェースの設定
2.1.30.9.3. 手順① Source NATの設定¶
Sourrce NATの設定は Source NATの設定 をご覧ください。
コントロールパネル画面にログイン後、セキュリティをクリックし、Managed Firewall(Version2)のOperationをクリックください。
デバイス管理からいずれかのデバイスを右クリックし、［コンフィグ］をクリックしてください
画面左側のオブジェクト画面から Source NAT をクリックします。
オブジェクト ‣ NAT Object ‣ Source NAT
画面右側の Source NAT 画面で［追加］をクリックします。
設定値を入力して、［保存］をクリックします。
2.1.30.9.4. 手順② ファイアウォールポリシーの設定¶
ファイアウォールポリシーの設定は ファイアウォールポリシーの設定 をご覧ください。
コントロールパネル画面にログイン後、セキュリティをクリックし、Managed Firewall(Version2)のOperationをクリックください。
デバイス管理からいずれかのデバイスを右クリックし、［コンフィグ］をクリックしてください
画面左側のオブジェクト画面から Firewall Policy をクリックします。
オブジェクト ‣ Firewall Policy ‣ Firewall Policy
画面右側の Firewall Policy 画面で［追加］をクリックします。
サーバセグメント（Port9）からCFGセグメント（Port10）へのファイアウォールポリシーを入力します。
設定値を入力して、［保存］をクリックします。
2.1.30.9.5. 手順③ インターフェースの設定¶
M-FWのインターフェースの設定は HA構成のインターフェース設定 をご覧ください。
コントロールパネル画面にログイン後、
セキュリティをクリックし、Managed Firewall(Version2)のOperationをクリックください。
[サービス] - [ワークフロー] - [Cluster Port Management］とクリックしてください。
最新のお客さまネットワーク情報を参照可能にするため、設定対象のデバイスをクリックで選択して［Get Network Info］をクリックします。
［タスク ステータス]が表示されます。Get Network Infoのタスクが「緑色」になれば正常終了です。[クローズ]で閉じてください。
設定対象のHAペアをクリックで選択し、［Manage Interfaces］をクリックします。
［Manage Interfaces］の画面が開きます。Port 2,3は［Manage Interfaces］の画面には表示されません。
設定対象のポートをクリックで選択して、［編集］をクリックします。
どのポート番号でクリックしても同じ画面が開きます。
［Enable Port］をチェックすると設定値を入力できます。
外部セグメント(Port9)の入力値は下記になります。
［保存］をクリックします。この画面で保存しただけではデバイスに適用されません。
FWセグメント(Port10) の入力値は下記になります。
［保存］をクリックします。この画面で保存しただけではデバイスに適用されません。
使用するポート設定が準備できたら、Manage Interfaces画面で［今実行］をクリックします。
[タスク ステータス]が表示されます。
タスク ステータスの説明です。
| タスクの色 | タスクのステータス | |
|---|---|---|
|
（青） | 実行中のタスク |
|
（緑） | 正常終了したタスク |
|
（赤） | 問題が発生したタスク |
すべてのステータスが「緑色」になれば正常終了です。［×］で閉じてください。
