セキュリティ |
セキュリティ セクションで、端末にインストールされているAgentがサーバーにアクセスできるネットワークアドレスへの制限を設定します。 全ての接続を許可するには、このACLを使用する のチェックを外します。許可するアドレス、または拒否するアドレスのリストを作成するにはチェックを入れます。 TCPアドレスを全て許可するには、それを TCP:許可 または TCPv6:許可 リストに加えます。 TCPアドレスを全て拒否するには、それを TCP:拒否 または TCPv6:拒否 リストに加えます。 リストのアドレスを編集するには 1.該当するフィールドで、次のフォーマットでアドレスを指定します:<IPアドレス>/[<ネットワークプレフィックス>]。 2.新しいフィールドを追加するには、該当するセクション内で 3.フィールドを削除するには、該当するアドレスの横にある 4.保存 をクリックして設定を適用します。 プレフィックス使用例: 1.プレフィックス24は、ネットマスク255.255.255.0のネットワークを表します。 254個のアドレスが含まれます。 ホストアドレスは195.136.12.*のようになります。 2.プレフィックス8は、ネットマスク255.0.0.0のネットワークを表します。 最大で16387064個のアドレスを含みます(256*256*256)。 ホストアドレスは125.*.*.*のようになります。 また、リストからアドレスを削除、リストに含まれるアドレスを編集することも可能です。 いずれのリストにも含まれていないアドレスについては、拒否優先 にチェックが入っているかどうかによって、許可または拒否されます。チェックが入っている場合、拒否 リストが 許可 リストよりも高い優先度を持ちます。いずれのリストにも含まれていないアドレス、または両方のリストに含まれているアドレスは拒否されます。許可 リストに含まれており、拒否 リストには含まれていないアドレスのみが許可されます。 |