9.7 FW+LB ベストエフォートタイプのFWルールの設定

FWルールの設定方法を説明します。

FW+LB ベストエフォートタイプの初期状態では、インターネットからの通信はすべてDROP（破棄）されるように設定されています。したがって、仮想サーバでWebサーバやメールサーバなどを運用するには、適切なルールを追加してアクセスを許可する必要があります。

LBで設定したサービスを受け付けるプロトコル、及び外部公開ポート番号に対して、次の2つのルールを設定します。

ルール ルールの対象
FW INルール（IPv4） インターネットから入ってFWを通過する通信（IPv4のみ）
FW OUTルール（IPv4） 仮想サーバから送信されてFWを通過する通信（IPv4のみ）

なお、FWルールの設定数に上限はありませんが、100件以上 FWルールを登録するとコントロールパネルや APIからの設定操作において、表示や応答の遅延などの問題が発生する可能性がありますのでご留意ください。

APIの操作について詳しくは、「IIJ GIOインフラストラクチャーP2 パブリックリソース API Reference」をご覧ください。

重 要
  • 必要に応じて、FW OUTルール（IPv4）を設定してください。
    • InternalネットワークからExternalネットワークへのOutbound通信を行うためには、FW OUTルール（IPv4）の設定が必要です。
    • ExternalネットワークからInternalネットワークへのInbound通信に対する、折返しの通信だけであればFW OUTルール（IPv4）の設定は不要です。
  • LB配下の仮想サーバを外部に公開するには、LBのロードバランシング設定とロードバランス先の設定が必要です。

FWルールは、FW+LB ベストエフォートタイプの詳細画面の「FWルール設定」タブで設定します。

補 足

FW+LB ベストエフォートタイプの詳細画面の開き方について詳しくは、「9.1.2 FW+LB ベストエフォートタイプの詳細」をご覧ください。

1．「FWルール設定」タブをクリックします。
「FWルール設定」タブをクリック

「FW+LB ベストエフォートタイプのFWルール設定」が表示されます。

「FW INルール（IPv4）」を例として、ルールの設定方法を説明します。

2．「FW INルール（IPv4）」欄の「編集する」ボタンをクリックします。
編集するボタン
補 足

FW OUTルール（IPv4）を編集する場合は、「FW OUTルール（IPv4）」の「編集する」ボタンをクリックしてください。

「＋ルールの追加」ボタンが表示されます。

3．「＋ルールの追加」ボタンをクリックします。
＋ルールの追加ボタン

FW INルール（IPv4）の設定項目が表示されます。

4．各項目を設定します。
FW INルール（IPv4）の設定項目
設定項目 説明
送信元
  • 送信元のアドレスを設定します。
  • すべてのアドレスを送信元に指定する場合、「ANY（すべて）」ラジオボタンを選択します。
  • 送信元アドレスを固定する場合、「IPアドレス/ネットワーク指定」ラジオボタンを選択し、送信元のIPアドレスまたはネットワークアドレスをテキストフィールドに入力します。
送信先 IPアドレス/ネットワーク
  • 送信先のアドレスを設定します。
  • すべてのアドレスを送信先に指定する場合、「ANY（すべて）」ラジオボタンを選択します。
  • FW+LB ベストエフォートタイプのグローバルIPアドレスを送信先に指定する場合、「IPアドレス/ネットワーク指定」ラジオボタンを選択し、グローバルIPアドレスをドロップダウンリストから選択します。
ポート番号
  • ドロップダウンリストからポートを選択する場合、「リストから選択」ラジオボタンを選択し、リストからポートを選択します。次のポートを選択できます。

    • Any（すべて）、FTP DATA（20）、FTP（21）、SSH（22）、TELNET（23）、SMTP（25）、SMTP over SSL（463）、SMTP Submission（587）、DNS（53）、HTTP（80）、HTTPS（443）、POP3（110）、POP3 over SSL（995）、IMAP（143）、IMAP over SSL（993）

  • 任意のポート番号を指定する場合、「任意のポートを指定」ラジオボタンを選択し、テキストフィールドに入力します。
プロトコル 「TCP」または「UDP」ラジオボタンを選択します。
動作

次のいずれかを選択します。

  • ACCEPT（許可）
  • DROP（破棄）
  • REJECT（拒否）
ラベル ルールにラベルを設定できます。任意の文字列を入力します。
並べ替え
  • 複数のルールが設定されている場合、「↑」または「↓」ボタンでルールの順番を変更できます。
  • ルールは上から順番に評価され、最初に一致したルールだけが適用されます。
  • いずれのルールにも一致しなかった通信は、すべてDROP（破棄）されます。
操作 「削除」ボタンをクリックすると、ルールを削除できます。
補 足

設定例として、Webサーバを運用する場合の設定値を示します

設定項目 設定値
送信元 ANY
送信先 IPアドレス/ネットワーク FWのグローバルIPアドレス
プロトコル TCP
ポート番号 HTTP（80）
動作 ACCEPT（許可）
5．「更新」ボタンをクリックします。
更新ボタン

設定したFWルールが一覧に追加されます。

補 足

「ラベル編集」ボタンをクリックすると、ルールにラベルを設定できます。

ラベルの設定について詳しくは、「1.2 ラベルを編集する」をご覧ください。