2.1.5.2. アドレスグループの設定

ファイアウォールポリシーで使用するアドレスグループの設定について説明します。
1つのファイアウォールポリシーに複数のアドレスオブジェクトを設定したい場合に、アドレスグループとして定義して使用します。
アドレスグループ は デバイス管理 から設定します。

2.1.5.2.1. アドレスグループ初期値

初期状態でアドレスグループは定義されていないため、お客さまの環境に応じて設定してください。

2.1.5.2.2. アドレスグループ設定項目

アドレスグループの設定項目は、以下のとおりです。

項目

説明

必須/任意

Group Name

(半角英数字)

アドレスグループの名前を入力します。
日本語など2バイトの文字と以下の記号は使用できません。
< > ( ) # ' " スペース(空白)

必須

Associated Interface

Port[4-10]

このアドレスグループを関連付けるインターフェイスを選択します。

必須

Member

(アドレスオブジェクト)

Associated Interfaceで選択したインターフェイスに関連付けられたアドレスオブジェクトから、グループのメンバーを選択します。

必須

Comment

(半角英数字)

コメントをつけたい場合は入力します。
255文字以内で、日本語など2バイトの文字と以下の記号は使用できません。
" ? $

任意



2.1.5.2.3. アドレスグループ追加

  1. 画面左側のオブジェクト画面から[Address Group]をクリックします。

  [Address]>[Address Group]

  画面右側の[Address Group]画面で[オブジェクトを追加]をクリックします。

ClickAdd

  1. 設定値を入力して、[保存]をクリックします。 設定項目の詳細は、 アドレスグループ設定項目 を参照してください。

SaveObjeckt

  1. [変更を保存]をクリックして、設定をデバイスへ適用します。

saveconfig

注釈

  • ファイアウォールポリシーを作成する前に、必ずオブジェクトの保存[変更を保存]を実施してください。



2.1.5.2.4. アドレスグループ変更(編集/複製/削除)

  1. 画面左側のオブジェクト画面から[Address Group]をクリックします。

  [Address]>[Address Group]

  画面右側の[Address Group]画面で変更対象の行を選択して、操作内容に応じてボタンをクリックします。

saveconfig

[Address Group]の各ボタンの説明です。

ボタン

説明

編集

既に設定済みの アドレスグループ の値を変更します。

行を削除

選択したアドレスグループを削除します。

Duplicate

設定されているアドレスグループを複製して、同じ値が入力されたオブジェクト設定画面が開きます。
[Group Name]は必ず変更してください。
同じような値で別のアドレスグループを定義したいときに便利です。

メンバーを変更するときは、対象のアドレスオブジェクトを選択して、[編集]をクリックします。

changemember

削除の場合、確認メッセージが表示されます。本当に削除する場合は[OK]をクリックしてください。
deleteobject

*Firewall Policyで使用中のオブジェクトは削除できません。


[変更を保存]をクリックして、設定をデバイスへ適用します。

saveconfig

注釈

  • オブジェクト編集で変更できるのは設定値のみでnameは変更できません。

  • ファイアウォールポリシーを作成する前に、必ずオブジェクトの保存[変更を保存]を実施してください。