■ 申請書の書き方
・左側の「Network / Mask」に、アクセス先のIPアドレスをご記入ください。 ・右側の「Network / Mask」に、専用サーバのIPアドレスをご記入ください。 ・設定に該当するService(ポート)を、中央の欄に記載ください。 ・アクセスを許可する場合は「○」、不許可の場合は「×」を「IN」「OUT」にチェックください。 「 I N 」:外部(Internet)から、専用サーバにアクセスするものです。 「OUT」:専用サーバから、外部(Internet)にアクセスするものです。
※ すべてのIPアドレス、Serviceを指定する場合は「Any」とご記載ください。 ※ 設定ポリシーで、重複する場合は上に申請(Noが小さい物)が優先されます。
(例)・お客様社内へ割当てられたグローバルIPアドレス【192.168.0.0 / 24 】 ・専用サーバに割当あられたグローバルIPアドレス【192.168.255.100 / 32 】 の場合
No. | Network / Mask | IN (→) | Service (Server) | OUT (→) | Network / Mask | 1 | 192.168.0.0 / 24 | ○ | Any | ○ | 192.168.255.100 / 32 | 2 | Any | ○ | 80 | ○ | 192.168.255.100 / 32 | 3 | Any | ○ | 443 | ○ | 192.168.255.100 / 32 | 4 | Any | ○ | 25 | ○ | 192.168.255.100 / 32 | 5 | Any | ○ | 110 | ○ | 192.168.255.100 / 32 | 6 | Any | × | Any | ○ | 192.168.255.100 / 32 | ・ ・ ・ 20 | | | | | |
|
サンプル設定内容の説明
【No.1】… 社内(192.168.0.0/24)から専用サーバ(192.168.255.100)への通信を全て許可する。
【No.2〜5】… Web(80)、SSL(443)、SMTP(25)、POP(110)をインターネットに公開する。
【No.6】…上記以外の専用サーバ(192.168.255.100)への通信を全て不許可とする。
|
|
|