2.1.5.1. アドレスオブジェクトの設定¶

ファイアウォール ポリシーで使用するアドレス オブジェクトの設定について説明します。
ファイアウォール ポリシーの設定は、IPアドレスを直接入力するのではなく、アドレス オブジェクトとして設定して使用します。
アドレス オブジェクト は デバイス管理 から設定します。

2.1.5.1.1. アドレスオブジェクト初期値¶

初期状態で [All] という、全てのアドレスを表すアドレスオブジェクトが利用できます。[All] は変更せずに、ご利用ください。

上記以外のアドレスオブジェクトは定義されていない為、お客さまの環境に応じて設定してください。

アドレスオブジェクトの設定項目は、以下の通りです。

項目	値	説明
Address Name	（半角英数字）	アドレスオブジェクトの名前を入力します。日本語など2バイトの文字と以下の記号は使用できません。 < > ( ) # ' " スペース（空白）
Type	[Subnet] または [IP Range]	アドレスの定義方法を選択します。
Interface	Port[4-10]	このアドレスを関連付けるインターフェースを選択します。
Comment	（半角英数字）	コメントをつけたい場合は入力します。 255文字以内で、日本語など2バイトの文字と以下の記号は使用できません。 " ? $

Type を［Subnet］とした場合のアドレスの追加設定項目は、以下の通りです。

項目	値	説明
IP Address	xxx.xxx.xxx.xxx	IPアドレスを10進表記で入力します。（例）192.168.1.1
Subnet Mask	xxx.xxx.xxx.xxx	サブネットマスクを10進表記で入力します。（例）255.255.255.0

Typeを［IP Range］とした場合のアドレスの追加設定項目は、以下の通りです。

項目	値	説明
Start IP Address	xxx.xxx.xxx.xxx	IP Rangeの開始アドレスを10進表記で入力します。（例）192.168.10.1
End IP Address	xxx.xxx.xxx.xxx	IP Rangeの終了アドレスを10進表記で入力します。（例）192.168.10.5

次のIPアドレスは、インターフェース、ルーティング、アドレスオブジェクト、Destination NAT、Source NATに使用することができません。

これらのIPアドレスを使用すると、正常に動作しない場合があります。

Address ‣ Address Object

画面右側の Address Object 画面で［オブジェクトを追加］をクリックします。

注釈

Address ‣ Address Object

画面右側の Address Object 画面で変更対象の行を選択して、操作内容に応じてボタンをクリックします。

Address Object の各ボタンの説明です。

ボタン	説明
編集	既に設定済みのアドレスオブジェクトの値を変更します。
行を削除	選択したアドレスオブジェクトを削除します。 ※Address Group、Firewall Policyで使用中のオブジェクトは削除できません。
Duplicate	設定されているアドレスオブジェクトを複製して、同じ値が入力されたオブジェクト設定画面が開きます。 Address Name は必ず変更してください。同じような値で別のアドレスオブジェクトを定義したいときに便利です。

削除の場合、確認メッセージが表示されます。本当に削除する場合は［OK］をクリックしてください。

※Firewall Policyで使用中のオブジェクトは削除できません。

注釈