構成定義ガイド

[目次][用語][索引][前へ][次へ]

7.1.1　特定端末間の通信の許可

＜この項の構成＞
(1)　設定内容の概要
(2)　構成図と設定条件
(3)　構成定義情報例

(1)　設定内容の概要

IPアドレス単位でフィルタリングしたい場合の構成定義情報の例を示します。

(2)　構成図と設定条件

［構成図］

図7-1　構成図

[図データ]

［設定条件］
次のようなネットワーク構成で，事業所Aから事業所Bへのアクセスを制限したい場合の設定例を示します。
  • 事業所AのIPアドレス128.1.1.1-128.1.1.3と事業所BのIPアドレス128.1.3.0/24での通信を許可
  • 事業所AのIPアドレス128.1.1.1-128.1.1.3と事業所BのIPアドレス128.1.5.10での通信を許可
  • 上記以外の事業所Aと事業所B間の通信を禁止

(3)　構成定義情報例

［コマンドによる設定］

＜本装置A＞
 1    (config)# flow filter Department1 in
      [flow filter Department1 in]
 2    (config)# list 1 ip 128.1.3.0/24 128.1.1.1-128.1.1.3 action forward
      [flow filter Department1 in]
 3    (config)# list 2 ip 128.1.5.10 128.1.1.1-128.1.1.3 action forward
      [flow filter Department1 in]
 4    (config)# list 2000 ip any any action drop
      [flow filter Department1 in]
 5    (config)# exit
 6    (config)# flow filter Department1 out
      [flow filter Department1 out]
 7    (config)# list 1 ip 128.1.1.1-128.1.1.3 128.1.3.0/24 action forward
      [flow filter Department1 out]
 8    (config)# list 2 ip 128.1.1.1-128.1.1.3 128.1.5.10 action forward
      [flow filter Department1 out]
 9    (config)# list 2000 ip any any action drop
      [flow filter Department1 out]
10    (config)# exit
11    (config)# flow yes

表7-1　本装置Aの構成定義情報解説

解説番号 解説
1，2 インタフェース名Department1のinbound（受信側）にIPアドレス128.1.3.0/24を送信元とし，宛先を128.1.1.1〜128.1.1.3とするパケットを中継するように設定します。
3 インタフェース名Department1のinbound（受信側）にIPアドレス128.1.5.10を送信元とし，宛先を128.1.1.1〜128.1.1.3とするパケットを中継するように設定します。
4，5 インタフェース名Department1のinbound（受信側）に解説番号1〜3で設定したフロー検出条件以外のパケットを廃棄するように設定します。
6，7 インタフェース名Department1のoutbound（送信側）にIPアドレス128.1.1.1〜128.1.1.3を送信元とし，宛先を128.1.3.0/24とするパケットを中継するように設定します。
8 インタフェース名Department1のoutbound（送信側）にIPアドレス128.1.1.1〜128.1.1.3を送信元とし，宛先を128.1.5.10とするパケットを中継するように設定します。
9，10 インタフェース名Department1のoutbound（送信側）に解説番号6〜8で設定したフロー検出条件以外のパケットを廃棄するように設定します。
11 フロー制御機能を使用する設定にします。

［構成定義情報の表示］

＜本装置A＞
flow yes
flow filter Department1 in
  list 1 ip 128.1.3.0/24 128.1.1.1-128.1.1.3 action forward
  list 2 ip 128.1.5.10 128.1.1.1-128.1.1.3 action forward
  list 2000 ip any any action drop
flow filter Department1 out
  list 1 ip 128.1.1.1-128.1.1.3 128.1.3.0/24 action forward
  list 2 ip 128.1.1.1-128.1.1.3 128.1.5.10 action forward
  list 2000 ip any any action drop

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.