カスタムのレイヤー 3 プロトコルでのファイアウォール ルール

ファイアウォール ルールは、プロトコルのドロップダウン メニューに表示されていないカスタムのプロトコル番号を使用して作成できます。

カスタムのプロトコル番号でのファイアウォール ルールは、分散ファイアウォールまたは NSX Edge ファイアウォールで作成できます。

手順

1. vSphere Web Client で、[ネットワークとセキュリティ (Networking & Security)] > [セキュリティ (Security)] > [ファイアウォール (Firewall)] の順に移動します。
2. [設定 (Configuration)] > [全般 (General)] タブの順に移動し、L3 ルールを追加します。[ルールの追加 (Add rule)]（）アイコンをクリックします。
3. 新しいルールの [名前 (Name)] セルをポイントし、 をクリックします。
4. 新しいルールの名前を入力します。
5. 新しいルールの [送信元 (Source)] を指定します。詳細については、ファイアウォール ルールの送信元または宛先の追加を参照してください。
6. 新しいルールの [宛先 (Destination)] を指定します。詳細については、ファイアウォール ルールの送信元または宛先の追加を参照してください。
7. 新しいルールの [サービス (Service)] セルをポイントします。[サービスの追加 (Add Service)]（）アイコンをクリックします。
8. [サービスの指定 (Specify Service)] ウィンドウの左下にある [新規サービス (New Service)] をクリックします。
9. 新しいプロトコルの [名前 (Name)] を入力します（OSPF など）。
10. プロトコルのドロップダウン メニューから [L3_OTHERS] を選択します。
    ドロップダウン メニューの下に [プロトコル番号 (Protocol Number)] フィールドが表示されます。
11. [プロトコル番号 (Protocol Number)] を入力します（OSPF の 89 など）。
12. [OK] をクリックします。
13. ファイアウォール ルールを発行します。詳細については、ファイアウォール ルールの発行を参照してください。

結果

カスタム プロトコル番号を使用してファイアウォール ルールが作成されました。