チュートリアル：IPフィルター：特定の宛先IPアドレスのみを許可（ホワイトリスト）オーケストレーター

特定の宛先IPアドレスのみを許可（ホワイトリスト）

ここでは、拠点から特定の宛先IPアドレスへの通信のみを許可させる手順について説明します。

一例として次の構成を作成します。

・拠点（192.168.1.0/24）から本社 ( 192.168.11.0 / 24 ) 宛てにのみ通信を許可します。
・セキュリティポリシー上、拠点から別の拠点 ( 192.168.12.0 / 24ほか ) への通信は拒否します。

・オーケストレーターにて、本フィルタ設定は、上り、下り、同一エッジのLAN同士の通信でも適用されるように高機能化しています。そのため、2行目の設定により、下りの自端末宛（192.168.1.0/24）の通信も許可する設定を記載しております。

・もう少し正確に記載しますと、フィルタ動作は、セッション状態を管理しています（keep state enableでフィルタ動作致します) そのため、192.168.1.0/24から発信～192.168.11.0/24着信の通信のみであれば、1行目の設定のみでもOKですが、1行目のみですと、192.168.11.0/24から発信～192.168.1.0/24着信は拒否します。そのため、2行目で下りの通信を許可する設定を例として記載しております。
お客様の意図したい動作に合わせてご設定を変更ください。

設定手順は次の通りです。

ステップ１．IPフィルターを作成
ー手順１．「IPフィルター作成」画面を開く
ー手順２．IPフィルターの作成

ステップ２．LANポートにIPフィルターを設定
ー手順１．「拠点」の選択
ー手順２．拠点のLANポートを選択
ー手順３．LANポートにIPフィルターを設定

ステップ１．IPフィルターを作成

手順１．「IPフィルター作成」画面を開く

IPフィルター一覧からテナントを選択し、「＋IPフィルター作成」画面を開きます。

手順２．IPフィルターの作成

IPフィルター一覧からテナントを選択し、「＋IPフィルター作成」画面を開きます。

「IPフィルター　作成」画面から、以下を選択、入力します。
これでIPフィルターの作成は完了です。

・IPフィルタールール　No.1

・IPフィルタールール　No.2

・IPフィルタールール　No.3

ステップ２．LANポートにIPフィルターを設定

手順１．「拠点」の選択

拠点一覧からテナントを選択し、対象の拠点を選択します。

手順２．拠点のLANポートを選択

拠点の詳細画面の対象LANポートのIPフィルターの鉛筆ボタンから、「IPフィルター選択」画面を開きます。
LANポート自体の設定は「LANの設定：IPアドレスの設定」を参照ください。

手順３．LANポートにIPフィルターを設定

「IPフィルター選択」のポップアップ画面から、作成したIPフィルターを選択し、「選択」ボタンをクリックします。
これでIPフィルターの設定は完了です。