2.1.30.8. 送信先NAT＋NAPT(HA構成)¶

2.1.30.8.1. ユースケース¶

以下のユースケースについてご説明いたします。
＜例＞公開Webサーバー（Host01）をECL上に構築し、インターネットからアクセス（送信先NAT）
公開Webサーバー（Host01）からインターネット上のWebサイトへアクセス（NAPT）
1つのグローバルIPアドレスを利用して設定

送信先NAT(ポート変換無し)

NAPT

ユースケースに応じた以下の作業が、完了していることを前提とします。

Managed Firewallの作成

Managed Firewallのインターフェース設定/ロジカルネットワークへの接続

Managed Firewallのルーティング設定（デフォルトゲートウェイの設定）

•　Destination IP ：0.0.0.0

•　Subnet Mask ：0.0.0.0

•　Gatewayアドレス：Internet-GWのゲートウェイIPv4アドレス（例：192.168.1.251）

•　Interface：デフォルトゲートウェイを設定するポート（例：Port 4）

　※その他必要に応じて、ルーティング設定を追加してください。

Internet-GWのルーティング設定

•　宛先：NAPTで使用するグローバルIPアドレス（例：153.x.x.20/32）
•　ネクストホップ
　　　Managed Firewallの当該インターフェースのVRRP IPアドレス（例：192.168.1.254）

　　　　　※その他必要に応じて、ルーティング設定を追加してください。

Host01にて必要に応じた設定

　•　ルーティング設定、iptables/Windowsファイアウォールなどの設定、名前解決設定など

Host01のアドレスオブジェクトを作成ください。
設定値を投入後、[保存]ボタンをクリックしてください。

Destination NATオブジェクトを作成ください。
設定値を投入後、[保存]ボタンをクリックしてください。

注釈

NAPT用のSource NATオブジェクトを作成ください。
設定値を投入後、[保存]ボタンをクリックしてください。

注釈

1つのグローバルIPアドレスを割り当てる場合は、Start IP Addressと End IP Addressに同じ設定値（IPアドレス）を入力してください。
Source NATオブジェクトは、送信元IPアドレスの変更後のIPアドレスを定義してください。
Source NATオブジェクトのIPアドレスは、他の機器に実際に設定されている（割り当てられている） IPアドレスは使用しないでください。

ファイアウォールポリシーを作成する前にデバイス管理画面の[変更の保存]をして、オブジェクトを反映ください。

保存が完了すると、[デバイスからの同期]ボタンのみ表示されます。

インターネットからWebサーバー（Host01）に対して、送信先NATを利用してアクセスするファイアウォールポリシーを作成ください。

設定値を投入後、[保存]ボタンをクリックしてください。

ECL上のHost01がインターネット上のWebサイトに対して、NAPTを利用してアクセスするファイアウォールポリシーを作成ください。

設定値を投入後、[保存]ボタンをクリックしてください。

注釈

デバイス管理の[変更の保存]をして、ファイアウォールポリシーを反映ください。

保存が完了すると、[デバイスからの同期]ボタンのみ表示されます。

設定は以上です。