Simple Application Server:ファイアウォールテンプレートの管理

制限事項

• リージョンごとに最大50個のファイアウォールテンプレートを作成できます。

• ファイアウォールテンプレートには最大50個のファイアウォールルールを追加できます。

• シンプルアプリケーションサーバーには最大50個のファイアウォールルールを適用できます。

• 一度に最大10台のシンプルアプリケーションサーバーにファイアウォールテンプレートを適用できます。

ファイアウォールテンプレートの作成

1. シンプルアプリケーションサーバーコンソールにログオンします。

2. 左側のナビゲーションペインで、ファイアウォールテンプレートをクリックします。

3. ファイアウォールテンプレートタブで、テンプレートの作成をクリックします。

   画面の指示に従ってパラメータを構成します。次の表にパラメータを示します。

   パラメータ		説明
   名前		ファイアウォールテンプレートの名前。
   説明		後々の管理を容易にするために、ファイアウォールテンプレートの説明を入力します。
   ファイアウォールルール	アプリケーションの種類	アプリケーションの種類。ビジネス要件に基づいてアプリケーションの種類を選択します。
   	プロトコル	プロトコル。有効な値：TCP、UDP、およびICMP。 説明 プロトコルパラメータをICMPに設定した場合、ポート範囲パラメータを-1に設定してすべてのポートを有効にする必要があります。これは、送信元IPアドレスパラメータをデフォルト値0.0.0.0/0に設定することと同じです。このようにして、すべての送信元IPv4アドレスからのアクセスが許可されます。
   	ポート範囲	ポート範囲。有効な範囲：1〜65535。次のいずれかの方法を使用して、このパラメータを構成できます。 単一ポートを指定します。 有効にするポート番号を入力します。たとえば、MySQLリスニングポート3306のトラフィックを許可する場合は、ポート範囲フィールドに3306と入力します。 ポート範囲を指定します。 スラッシュ（/）を使用して、開始ポート番号と終了ポート番号を区切ります。たとえば、FTP構成ファイルで指定したポート範囲20000〜30000のトラフィックを許可する場合は、ポート範囲フィールドに20000/30000と入力します。
   	送信元IPアドレス	送信元IPアドレス。デフォルト値は0.0.0.0/0で、すべてのIPv4アドレスを指定します。 重要 要件に基づいてIPアドレスを構成し、最小特権の原則に従ってサーバーへのネットワーク攻撃を防ぎます。
   	ポリシー	ファイアウォールルールのポリシー。このパラメータは自動的に許可に設定され、変更できません。
   	備考	ファイアウォールルールの備考を入力します。

   ファイアウォールテンプレートに複数のファイアウォールルールを追加する場合は、ルールの追加をクリックします。

   システムは共通ポートを提供します。ビジネス要件に基づいて共通ポートを有効にするには、ワンクリック有効化をクリックします。

   説明

   ファイアウォールテンプレートには最大50個のファイアウォールルールを追加できます。

4. テンプレートの作成をクリックします。

   説明

   ワンクリック有効化をクリックした後、自動的に表示される空のファイアウォールルールを削除する必要があります。そうしないと、テンプレートの作成ボタンがグレー表示になり、使用できません。

   

   ファイアウォールテンプレートを作成した後、ファイアウォールテンプレートを使用してシンプルアプリケーションサーバーのファイアウォールを構成できます。詳細については、このトピックの「ファイアウォールテンプレートに基づいてファイアウォールルールを構成する」セクションを参照してください。

ファイアウォールテンプレートの変更

ファイアウォールテンプレートを作成した後、ビジネス要件に基づいて、ファイアウォールテンプレートにファイアウォールルールを追加したり、ファイアウォールテンプレート内のファイアウォールルールを変更したり、ファイアウォールテンプレートからファイアウォールルールを削除したりできます。また、ファイアウォールテンプレートに基づいて、シンプルアプリケーションサーバーにファイアウォールルールを適用することもできます。

1. シンプルアプリケーションサーバーコンソールにログオンします。

2. 左側のナビゲーションペインで、ファイアウォールテンプレートをクリックします。

3. ファイアウォールテンプレートタブで、変更するファイアウォールテンプレートのIDをクリックします。

4. ルールリストタブで、ビジネス要件に基づいてファイアウォールルールを追加、変更、または削除します。

   ファイアウォールルールの追加

   1. ルールの追加をクリックします。

   2. ルールの追加パネルの左下隅にあるルールの追加またはワンクリック有効化をクリックします。

   3. ビジネス要件に基づいてファイアウォールルールを構成します。ファイアウォールルールパラメータの詳細については、このトピックの「ファイアウォールテンプレートの作成」セクションを参照してください。

   4. 確認をクリックします。

   ファイアウォールルールの変更

   1. 変更するファイアウォールルールを見つけます。アクション列のルールの変更をクリックします。

   2. ルールの変更ダイアログボックスで、ビジネス要件に基づいてファイアウォールルールの送信元IPアドレス、プロトコル、ポート範囲、および備考を変更します。

   3. 確認をクリックします。

   4. ルールの変更メッセージに、ルールが変更されましたと表示されます。閉じるをクリックします。

   ファイアウォールルールの削除

   1. 削除するファイアウォールルールを見つけます。アクション列の削除をクリックします。

      削除するファイアウォールルールを選択し、ルールリストの左下隅にある一括削除をクリックすることもできます。

   2. 削除メッセージで、確認をクリックします。

   3. 削除メッセージに、X個のルールが削除されましたと表示されます。閉じるをクリックします。

ファイアウォールテンプレートに基づいてファイアウォールルールを構成する

ファイアウォールテンプレートを使用して、1つ以上のシンプルアプリケーションサーバーのファイアウォールルールを構成できます。これにより、ファイアウォールルールを構成する効率が向上します。

ファイアウォールテンプレートの適用履歴を表示する

1. シンプルアプリケーションサーバーコンソールにログオンします。

2. 左側のナビゲーションペインで、ファイアウォールテンプレートをクリックします。

3. ファイアウォールテンプレートページで、テンプレート使用履歴タブをクリックします。

4. ファイアウォールテンプレート適用履歴リストで、テンプレートID/名前、ファイアウォールテンプレートが適用されているサーバー、およびファイアウォールテンプレートの適用タスクステータスと作成時刻を表示します。

5. ファイアウォールテンプレートの適用詳細を表示します。

   1. ファイアウォールテンプレート適用履歴リストで、ファイアウォールテンプレートを見つけ、アクション列の詳細の表示をクリックします。

   2. 実行詳細パネルで、ファイアウォールテンプレートの実行結果と実行内容を表示します。

ファイアウォールテンプレートの削除

ファイアウォールテンプレートを削除しても、シンプルアプリケーションサーバーに適用されているファイアウォールルールには影響しません。不要になったファイアウォールテンプレートを削除できます。

1. シンプルアプリケーションサーバーコンソールにログオンします。

2. 左側のナビゲーションペインで、ファイアウォールテンプレートをクリックします。

3. ファイアウォールテンプレートタブで、削除するファイアウォールテンプレートを見つけ、アクション列の削除をクリックします。

4. 削除メッセージで、確認をクリックします。

参照

シンプルアプリケーションサーバーの[ファイアウォール]タブでファイアウォールルールを構成することもできます。詳細については、シンプルアプリケーションサーバーのファイアウォールを管理するを参照してください。