Edge アクセスの構成

Edge アクセス用プロファイルを構成する際、Edge をよりセキュアにするために、ファイアウォール設定で、サポートアクセス、コンソールアクセス、SNMP アクセス、およびローカル Web ユーザーインターフェイスアクセスに対して適切なオプションを選択する必要があります。これにより、悪意のあるユーザーが Edge にアクセスできなくなります。セキュリティ上の理由により、サポートアクセス、コンソールアクセス、SNMP アクセス、およびローカル Web ユーザーインターフェイスアクセスはデフォルトで無効になっています。

プロファイルの Edge アクセスを構成するには、次の手順を実行します。

手順

SD-WAN Orchestrator から、[構成 (Configure)] > [プロファイル (Profiles)] > [ファイアウォール (Firewall)] の順に移動します。[ファイアウォール (Firewall)] ページが表示されます。

[Edge アクセス (Edge Access)] 領域で、次のオプションを使用してデバイスアクセスを構成できます。

フィールド	説明
サポートアクセス (Support Access)	この Edge への SSH を有効にする IP アドレスを明示的に指定する場合は、[次の IP アドレスを許可 (Allow the following IPs)] を選択します。IP アドレスはカンマ (,) で区切る必要があります。デフォルトでは、[すべて拒否 (Deny All)] が選択されています。
コンソールアクセス (Console Access)	物理コンソール（シリアルポートまたはビデオグラフィックスアレイ (VGA) ポート）を介した Edge アクセスを有効にするには、[許可 (Allow)] を選択します。デフォルトでは、[拒否 (Deny)] が選択されており、Edge のアクティベーション後にコンソールログインは無効になっています。注：コンソールアクセス設定が [許可 (Allow)] から [拒否 (Deny)]、またはその逆に変更されるたびに、Edge を手動で再起動する必要があります。
SNMP アクセス (SNMP Access)	SNMP を介したルーティングインターフェイス/WAN からの Edge アクセスを許可します。次のいずれかのオプションを選択します。 [すべて拒否 (Deny All)]：デフォルトでは、Edge に接続されているすべてのデバイスで SNMP アクセスが無効になっています。 [すべての LAN を許可 (Allow All LAN)]：LAN ネットワーク経由で Edge に接続されているすべてのデバイスで SNMP アクセスを許可します。 [次の IP アドレスを許可 (Allow the following IPs)]：SNMP を介して Edge にアクセスできる IP アドレスを明示的に指定できます。IP アドレスはカンマ (,) で区切る必要があります。
ローカル Web ユーザーインターフェイスアクセス (Local Web UI Access)	ローカル Web ユーザーインターフェイスを介したルーティングインターフェイス/WAN からの Edge アクセスを許可します。次のいずれかのオプションを選択します。 [すべて拒否 (Deny All)]：デフォルトでは、Edge に接続されているすべてのデバイスでローカル Web ユーザーインターフェイスアクセスが無効になっています。 [すべての LAN を許可 (Allow All LAN)]：LAN ネットワーク経由で Edge に接続されているすべてのデバイスでローカル Web ユーザーインターフェイスアクセスを許可します。 [次の IP アドレスを許可 (Allow the following IPs)]：ローカル Web ユーザーインターフェイスを介して Edge にアクセスできる IP アドレスを明示的に指定できます。IP アドレスはカンマ (,) で区切る必要があります。
ローカル Web ユーザーインターフェイスのポート番号 (Local Web UI Port Number)	Edge へのアクセス元となるローカル Web ユーザーインターフェイスのポート番号を入力します。

[変更の保存 (Save Changes)] をクリックします。

次のタスク

特定の Edge に対する Edge アクセス設定をオーバーライドする場合は、 [Edge ファイアウォール (Edge Firewall)] ページにある [Edge のオーバーライドを有効化 (Enable Edge Override)] オプションを使用します。関連情報については、 Edge のファイアウォールの設定を参照してください。