9.7 FW+LB ベストエフォートタイプのFWルールの設定

FWルールの設定方法を説明します。

FW+LB ベストエフォートタイプの初期状態では、インターネットからの通信はすべてDROP(破棄)されるように設定されています。したがって、仮想サーバでWebサーバやメールサーバなどを運用するには、適切なルールを追加してアクセスを許可する必要があります。

LBで設定したサービスを受け付けるプロトコル、及び外部公開ポート番号に対して、次の2つのルールを設定します。ルールはそれぞれ100件まで登録できます。

ルール ルールの対象
FW INルール(IPv4) インターネットから入ってFWを通過する通信(IPv4のみ)
FW OUTルール(IPv4) 仮想サーバから送信されてFWを通過する通信(IPv4のみ)
重 要
  • FW OUTルール(IPv4)は必ず設定してください。FW OUTルール(IPv4)を設定しないと、InternalネットワークからExternalネットワークへの通信ができません。
  • LB配下の仮想サーバを外部に公開するには、LBのロードバランシング設定とロードバランス先の設定が必要です。

FWルールは、FW+LB ベストエフォートタイプの詳細画面の「FWルール設定」タブで設定します。

補 足

FW+LB ベストエフォートタイプの詳細画面の開き方について詳しくは、「9.1.2 FW+LB ベストエフォートタイプの詳細」をご覧ください。

1.「FWルール設定」タブをクリックします。
「FWルール設定」タブをクリック

「FW+LB ベストエフォートタイプのFWルール設定」が表示されます。

「FW INルール(IPv4)」を例として、ルールの設定方法を説明します。

2.「FW INルール(IPv4)」欄の「編集する」ボタンをクリックします。
編集するボタン
補 足

FW OUTルール(IPv4)を編集する場合は、「FW OUTルール(IPv4)」の「編集する」ボタンをクリックしてください。

「+ルールの追加」ボタンが表示されます。

3.「+ルールの追加」ボタンをクリックします。
+ルールの追加ボタン

FW INルール(IPv4)の設定項目が表示されます。

4.各項目を設定します。
FW INルール(IPv4)の設定項目
設定項目 説明
送信元
  • 送信元のアドレスを設定します。
  • すべてのアドレスを送信元に指定する場合、「ANY(すべて)」ラジオボタンを選択します。
  • 送信元アドレスを固定する場合、「IPアドレス/ネットワーク指定」ラジオボタンを選択し、送信元のIPアドレスまたはネットワークアドレスをテキストフィールドに入力します。
送信先 IPアドレス/ネットワーク
  • 送信先のアドレスを設定します。
  • すべてのアドレスを送信先に指定する場合、「ANY(すべて)」ラジオボタンを選択します。
  • FW+LB ベストエフォートタイプのグローバルIPアドレスを送信先に指定する場合、「IPアドレス/ネットワーク指定」ラジオボタンを選択し、グローバルIPアドレスをドロップダウンリストから選択します。
ポート番号
  • ドロップダウンリストからポートを選択する場合、「リストから選択」ラジオボタンを選択し、リストからポートを選択します。次のポートを選択できます。
  • Any(すべて)、FTP DATA(20)、FTP(21)、SSH(22)、TELNET(23)、SMTP(25)、SMTP over SSL(463)、SMTP Submission(587)、DNS(53)、HTTP(80)、HTTPS(443)、POP3(110)、POP3 over SSL(995)、IMAP(143)、IMAP over SSL(993)

  • 任意のポート番号を指定する場合、「任意のポートを指定」ラジオボタンを選択し、テキストフィールドに入力します。
プロトコル 「TCP」または「UDP」ラジオボタンを選択します。
動作

次のいずれかを選択します。

  • ACCEPT(許可)
  • DROP(破棄)
  • REJECT(拒否)
ラベル ルールにラベルを設定できます。任意の文字列を入力します。
並べ替え
  • 複数のルールが設定されている場合、「↑」または「↓」ボタンでルールの順番を変更できます。
  • ルールは上から順番に評価され、最初に一致したルールだけが適用されます。
  • いずれのルールにも一致しなかった通信は、すべてDROP(破棄)されます。
操作 「削除」ボタンをクリックすると、ルールを削除できます。
補 足

設定例として、Webサーバを運用する場合の設定値を示します

設定項目 設定値
送信元 ANY
送信先 IPアドレス/ネットワーク FWのグローバルIPアドレス
プロトコル TCP
ポート番号 HTTP(80)
動作 ACCEPT(許可)
5.「更新」ボタンをクリックします。
更新ボタン

設定したFWルールが一覧に追加されます。

補 足

「ラベル編集」ボタンをクリックすると、ルールにラベルを設定できます。

ラベルの設定について詳しくは、「1.2 ラベルを編集する」をご覧ください。