チュートリアル：IPフィルター：特定の宛先IPアドレス、宛先ポート番号を拒否（ブラックリスト）

特定の宛先IPアドレス、宛先ポート番号を拒否（ブラックリスト）

ここでは、拠点から特定の宛先IPアドレス、宛先ポート番号の通信を拒否させる手順について説明します。

次の構成を作成します。
・拠点から本社や他の拠点宛てに通信します。
・ただし、本社の特定のネットワークセグメント（192.168.11.0/24）宛ての通信を拒否します。
・また、セキュリティポリシー上、FTPで利用するTCP 20番および21番ポート宛ての通信を拒否します。

設定手順は次の通りです。

IPフィルター一覧からテナントを選択し、「＋IPフィルター作成」画面を開きます。

IPフィルター一覧からテナントを選択し、「＋IPフィルター作成」画面を開きます。

「IPフィルター　作成」画面から、以下を選択、入力します。
これでIPフィルターの作成は完了です。

・IPフィルタールール　No.1

・IPフィルタールール　No.2

拠点一覧からテナントを選択し、対象の拠点を選択します。

拠点の詳細画面の対象LANポートのIPフィルターの鉛筆ボタンから、「IPフィルター選択」画面を開きます。
LANポート自体の設定は「LANの設定：IPアドレスの設定」を参照ください。

「IPフィルター選択」のポップアップ画面から、作成したIPフィルターを選択し、「選択」ボタンをクリックします。これでIPフィルターの設定は完了です。