8.8 FW+LB 専有タイプのFWルールの設定

FWルールの設定方法を説明します。

FW+LB 専有タイプのネットワーク初期設定でExternalネットワークにグローバルネットワークを指定した場合、初期状態ではインターネットからの通信はすべてDROP（破棄）されるように設定されています。したがって、仮想サーバでWebサーバやメールサーバなどを運用するには、適切なルールを追加してアクセスを許可する必要があります。

LBで設定したサービスを受け付けるプロトコル、及び外部公開ポート番号に対して、次の3つのルールを設定します。

ルール ルールの対象
FW INルール（IPv4） Externalネットワークから入ってFWを通過する通信（IPv4のみ）
FW OUTルール（IPv4） 仮想サーバから送信されてFWを通過する通信（IPv4のみ）
FW INルール（IPv6） Externalネットワークから入ってFWを通過する通信（IPv6のみ）
重 要
  • 必要に応じて、FW OUTルール（IPv4）を設定してください。
    • InternalネットワークからExternalネットワークへのOutbound通信を行うためには、FW OUTルール（IPv4）の設定が必要です。
    • ExternalネットワークからInternalネットワークへのInbound通信に対する、折返しの通信だけであればFW OUTルール（IPv4）の設定は不要です。
  • LB配下の仮想サーバを外部に公開するには、LBのVirtual ServerとPoolの設定が必要です。Virtual ServerとPoolの設定について詳しくは、IIJサービスオンラインの「マニュアル・ダウンロード」ページで、以下のドキュメントをダウンロードしてご確認ください。
    • IIJ GIOインフラストラクチャーP2 Pulse Secure Virtual Traffic Manager ユーザーマニュアル
    • IIJ GIOインフラストラクチャーP2 Pulse Secure Virtual Traffic Manager REST API ユーザーマニュアル
補 足

FW INルール（IPv6）は、FW+LB 専有タイプのネットワーク初期設定でExternalネットワークにグローバルネットワークを指定した場合に設定できます。

FWルールは、FW+LB 専有タイプの詳細画面の「FWルール設定」タブで設定します。

補 足

FW+LB 専有タイプの詳細画面の開き方について詳しくは、「8.1.2 FW+LB 専有タイプの詳細」をご覧ください。

1．「FWルール設定」タブをクリックします。
「FWルール設定」タブをクリック

「FW+LB 専有タイプのFWルール設定」が表示されます。

「FW INルール（IPv4）」を例として、ルールの設定方法を説明します。

2．「FW INルール（IPv4）」欄の「編集する」ボタンをクリックします。
編集するボタン
補 足
  • FW OUTルール（IPv4）を編集する場合は、「FW OUTルール（IPv4）」の「編集する」ボタンをクリックしてください。
  • FW INルール（IPv6）を編集する場合は、「FW INルール（IPv6）」の「編集する」ボタンをクリックしてください。

「＋ルールの追加」ボタンが表示されます。

3．「＋ルールの追加」ボタンをクリックします。
＋ルールの追加ボタン

FW INルール（IPv4）の設定項目が表示されます。

4．各項目を設定します。
FW INルール（IPv4）の設定項目
設定項目 説明
送信元
  • 送信元のアドレスを設定します。
  • すべてのアドレスを送信元に指定する場合、「ANY（すべて）」ラジオボタンを選択します。
  • 送信元アドレスを固定する場合、「IPアドレス/ネットワーク指定」ラジオボタンを選択し、送信元のIPアドレスまたはネットワークアドレスをテキストフィールドに入力します。
送信先 IPアドレス/ネットワーク
  • 送信先のアドレスを設定します。
  • すべてのアドレスを送信先に指定する場合、「ANY（すべて）」ラジオボタンを選択します。
  • FW+LB 専有タイプのグローバルIPアドレスを送信先に指定する場合、「IPアドレス/ネットワーク指定」ラジオボタンを選択し、ドロップダウンリストでグローバルIPアドレスを選択します。
ポート番号
  • ドロップダウンリストからポートを選択する場合、「リストから選択」ラジオボタンを選択し、リストからポートを選択します。次のポートを選択できます。

    • Any（すべて）、FTP DATA（20）、FTP（21）、SSH（22）、TELNET（23）、SMTP（25）、SMTP over SSL（463）、SMTP Submission（587）、DNS（53）、HTTP（80）、HTTPS（443）、POP3（110）、POP3 over SSL（995）、IMAP（143）、IMAP over SSL（993）

  • 任意のポート番号を指定する場合、「任意のポートを指定」ラジオボタンを選択し、テキストフィールドに入力します。
プロトコル 「TCP」または「UDP」ラジオボタンを選択します。
動作

次のいずれかを選択します。

  • ACCEPT（許可）
  • DROP（破棄）
  • REJECT（拒否）
ラベル ルールにラベルを設定できます。任意の文字列を入力します。
並べ替え
  • 複数のルールが設定されている場合、「↑」または「↓」ボタンでルールの順番を変更できます。
  • ルールは上から順番に評価され、最初に一致したルールだけが適用されます。
  • いずれのルールにも一致しなかった通信は、すべてDROP（破棄）されます。
操作 「削除」ボタンをクリックすると、ルールを削除できます。
補 足

設定例として、Webサーバを運用する場合の設定値を示します

設定項目 設定値
送信元 ANY
送信先 IPアドレス/ネットワーク FWのグローバルIPアドレス
プロトコル TCP
ポート番号 HTTP（80）
動作 ACCEPT（許可）
5．「更新」ボタンをクリックします。
更新ボタン

設定したFWルールが一覧に追加されます。

補 足
  • 「ラベル編集」ボタンをクリックすると、ルールにラベルを設定できます。ラベルの設定について詳しくは、「1.2 ラベルを編集する」をご覧ください。
  • FWを活用し、仮想サーバをプライベートネットワークだけに接続して安全に運用する場合、「1.6 仮想サーバのFWによる保護」をご覧ください。