このセクションでは、オブジェクト グループとサービス グループ(旧称:ポート グループ)を設定する方法について説明します。
オブジェクト グループの詳細については、オブジェクト グループを参照してください。
エンタープライズ ポータルの [SD-WAN] サービスで、オブジェクト グループを設定するには、 の順にクリックします。
[オブジェクト グループ (Object Groups)] 画面が表示されます。この画面からアドレス グループとサービス グループを設定できます。
アドレス グループ
アドレス グループを作成して設定するには、次の手順を実行します。
- [アドレス グループ (Address Groups)] タブで [追加 (Add)] をクリックします。[アドレス グループの設定 (Configure Address Group)] ウィンドウが表示されます。
- アドレス グループの名前と説明を入力します。
- [IP アドレス範囲 (IP Address Ranges)] で、[+追加 (+ADD)] をクリックし、必要に応じてプレフィックスまたはマスク オプション([CIDR プレフィックス (CIDR prefix)]、[サブネット マスク (Subnet mask)]、または [ワイルドカード マスク (Wildcard Mask)])を選択して、IPv4 または IPv6 アドレスの範囲を入力します。
- [ドメイン (Domains)] で、[+追加 (+ADD)] をクリックし、アドレス グループのドメイン名または FQDN を定義します。アドレス グループで定義されているドメイン名は、ビジネス ポリシーまたはファイアウォール ルールの一致基準として使用できます。
注: [アドレス グループ (Address Group)] の一致条件としてドメインを設定する場合、SD-WAN サービスは最初に IP アドレスの一致を確認します。一致が見つかった場合、サービスはドメイン名の一致をスキップします。ただし、IP アドレスの一致が見つからない場合、サービスは [アドレス グループ (Address Group)] でドメイン名の一致を実行します。重要: 一致条件は、基本的なワイルドカード パターンと一致する場合があります。たとえば、 [アドレス グループ (Address Group)] でドメインを [google.com] として設定した場合、 [mail.google.com] や [www.google.com] もこの条件と一致する場合があります。ただし、 [アドレス グループ (Address Group)] でドメインとして [www.google.com] を設定した場合、 [mail.google.com] はこのポリシーと一致しません。
- [変更の保存 (Save Changes)] をクリックします。
サービス グループ(旧称:ポート グループ)
サービス グループ(旧称:ポート グループ)を作成して設定するには、次の手順を実行します。
- [サービス グループ (Service Groups)] タブで [追加 (Add)] をクリックします。[サービス グループの設定 (Configure Service Group)] ウィンドウが表示されます。
- サービス グループの名前と説明を入力します。
- [サービス範囲 (Service Ranges)] で [+追加 (+ADD)] をクリックし、必要に応じて TCP、UDP、ICMPv4、ICMPv6 のいずれかのプロトコルを使用してサービス範囲を追加します。
注: TCP および UDP の場合は、1 つのポート番号または 0 ~ 65535 のポート範囲を入力する必要があります。ICMP および ICMPv6 の場合は、オプションで [タイプ]および [コード]を入力できます。タイプとコードの値の範囲は 0 ~ 254 です。コードには、単一の値または範囲を指定できます。
- [変更の保存 (Save Changes)] をクリックします。
オブジェクト グループを使用してビジネス ポリシーまたはファイアウォール ルールを定義して、IP アドレスとポート番号の範囲を含めることができます。詳細については、以下を参照してください。
アドレス グループまたはサービス グループへのリンクをクリックして、設定を変更します。アドレス グループまたはサービス グループを削除するには、グループの前のチェックボックスをオンにして、[削除 (Delete)] をクリックします。
注: 使用中のオブジェクト グループは削除できません。オブジェクト グループを削除する場合は、最初にビジネス ポリシーまたはファイアウォール ルールから削除する必要があります。