コントロールパネル（オーバーレイタイプ）：DNSセキュリティとの組み合わせ設定例

1. トラフィッククラス定義の設定
2. IP フィルター定義の設定
3. インターネットブレイクアウトポリシー定義の設定
4. ネットワーク設定（IPアドレスおよびインターネットブレイクアウトポリシー適用）
5. ネットワーク設定（DHCP機能の設定）

1. トラフィッククラス定義の設定

当該エッジ装置がインターネットブレイクアウト機能を用いて通信を行う場合に、全ての通信をインターネットブレイクアウトする設定を行う必要があります。

設定手順

• TOP画面 > ブレイクアウト > テナント選択 >　インターネットブレイクアウトポリシー > ポリシー構成 > [トラフィッククラス]　＞[+トラフィッククラス作成]

設定項目の設定値は以下となります。

パラメータ値

名前

設定値：トラフィッククラス定義の名称のテキスト

新たに作成するトラフィッククラス定義の名称を入力します。ここでは全ての通信を意味する「__default__」を入力する必要があります。
　　例： __(アンダーバー2つ)default__ (アンダーバー2つ)

メモ

設定値：備考欄としてのテキスト

新たに作成するトラフィッククラス定義の備考/補足説明して任意のテキストを入力します。
最大60文字まで入力が可能です。特に入力しなくても問題ありません。
　　デフォルトルート選択用の特殊設定例（指定）：リモートブレイクアウト用

アプリケーション選択

設定値：[組み込みプロトコル / カスタムトラフィック定義]

特定通信を指定する条件として宛先ポート番号を指定しますが、ここでは選択しないでください。

 
入力後の設定画面

 

最後に「作成」をクリックしてください。

2. IP フィルター（ブレイクアウト）定義の設定

当該エッジ装置がインターネットブレイクアウト通信を行う場合に、ルールやポリシーを参照するためにIPフィルター（ブレイクアウト）を作成します。この「IPフィルター（ブレイクアウト）」では、local（自拠点のエッジ装置のWAN側）からインターネットブレイクアウトする際にIPFilterの設定が可能です。ここでは全ての通信を許可する設定を行います。

設定手順

• TOP画面 > ブレイクアウト > テナント選択 >　インターネットブレイクアウトポリシー > ポリシー構成 > IPフィルター　＞[+IPフィルター作成]

入力後の設定画面

設定項目の設定値は以下となります。

パラメータ値

IPフィルターの名前

設定値：IPフィルター定義の名称のテキスト

新たに作成するIPフィルター定義の名称を入力します。
　 　例：all_permit

動作

設定値：[Deny / Accept]

条件に合致した際の動作を選択します。ここでは「Accept」を選択してください。

送信元セグメント

設定値：送信元のネットワークアドレスのテキスト

Filter条件として送信元のネットワークアドレスを指定します。
ここではデフォルト値の「0.0.0.0/0」を入力してください。
　 　例：0.0.0.0/0

宛先セグメント

設定値：宛先のネットワークアドレスのテキスト

Filter条件として宛先のネットワークアドレスを指定します。
ここではデフォルト値の「0.0.0.0/0」を入力してください。
　 　例：0.0.0.0/0

通信方向

設定値：[out]

Filter条件として通信の向きを定義するために「out」を選択します。

プロトコル又はポート番号

設定値：[対象となるプロトコル]

ここでは入力不要です。

3. インターネットブレイクアウトポリシー定義の設定

トラフィッククラス定義やIPフィルター定義を１つのインターネットブレイクアウトポリシー定義として関連づけるための設定を行います。

設定手順

• TOP画面 > ブレイクアウト > テナント選択 >　インターネットブレイクアウトポリシー > [+インターネットブレイクアウトポリシー作成]

入力後の設定画面

設定項目の設定値は以下となります。

パラメータ値

インターネットブレイクアウトポリシー名

設定値：インターネットブレイクアウトポリシー定義の名称のテキスト

新たに作成するインターネットブレイクアウトポリシー定義の名称を入力します。
　 　例：Internet_Breakout_policy

IPフィルター選択

設定値：[IPフィルター定義]

Filterの条件を参照するため、事前に作成したIPフィルター定義を選択します。
　 　例：Internet-Breakout-RULE

URLフィルター

設定値：サポート外となります。

ブレイクアウト

設定値：local / remoteを選択

インターネットブレイクアウトを自拠点(Local)又は他拠点(remote)で実施するか選択します。 
ここでは「local」を選択します。

トラフィッククラス

設定値：[Class定義]

事前に作成したトラフィッククラス定義を参照するために指定します。
ここではトラフィッククラスに「__default__」を選択します。

4. ネットワーク設定（IPアドレスおよびインターネットブレイクアウトポリシー適用）

当該エッジ装置のLAN I / Fにネットワーク設定およびネットワーク定義の選択を行います。
この際に事前に設定した「インターネットブレイクアウトポリシー」を参照します。

設定手順

• TOP画面 > 拠点 > テナント選択 > 対象テナントを選択 > 対象拠点名を選択 > LANポート画面[lan-1/lan-2の編集ボタン] > [Port作成]

入力後の画面

l

設定項目の設定値は以下となります。

パラメータ値

ネットワーク選択

設定値：[Network定義]

インターネットブレイクアウト用に定義したNetworkを指定します。
当該エッジ装置が通信を行うNetwork定義を指定する。同一のVPN契約であっても、このNetwork定義が異なるエッジ装置間での通信は行えません。Network定義の作成方法はこちら（コントロールパネル（オーバーレイタイプ）：LAN-IP設定）をご確認ください。
　 　例：拠点間ネットワーク

インターネットブレイクアウトポリシー

設定値：[インターネットブレイクアウトポリシー定義]

インターネットブレイクアウトポリシーで定義したポリシーを適用します。
先ほど作成したインターネットブレイクアウトポリシーを選択してください。
　　 例：Internet_Breakout_policy

LANネットワークアドレス/サブネットマスク

設定値：LAN-I/Fで利用するIPアドレスのテキスト

クラスA、クラスCおよびお客さまが正規に申請されたグローバルIPアドレスのみ指定が可能となります。入力値としてその他の値も入力可能ですが、 動作保証はしません。
　 　例：192.168.1.0/24

LANインターフェースのプライマリIPアドレス

設定値：LAN-I/Fで利用するIPアドレスのテキスト

[LANネットワークアドレス/サブネットマスク]で指定したセグメントから1つのアドレスを指定して入力します。このアドレスがエッジ装置のLAN-I/FのIPアドレスとして設定されます。
ホットスタンバイ構成の場合は、Primary側のIPアドレスとして設定されます。
　 　例：192.168.1.254

LANインターフェースのセカンダリIPアドレス

設定値：LAN I / Fで利用するIPアドレスのテキスト

シングル構成及びコールドスタンバイ構成時には利用しません。
ホットスタンバイ構成のSecondary側のIPアドレスとして設定されます。

上記、入力完了後、「作成」を押してください。
パターン①の場合、CloudWANの設定は以上で終了です。

5. ネットワーク設定（DHCP機能の設定）

当該エッジ装置のLAN I / Fにネットワーク設定およびネットワーク定義の選択を行います。
この際に事前に設定した「インターネットブレイクアウトポリシー」を参照します。

設定手順

• TOP画面 > 拠点 > テナント選択 > 対象テナントを選択 > 対象拠点名を選択 > LANポート画面[lan-1/lan-2の編集ボタン] > [Port作成]

入力後の画面

設定項目の設定値は以下となります。 

パラメータ値