6.4. ネットワーク設定¶

本章では、ネットワークに関する設定を行う手順について説明します。

本設定は上部メニューから[ネットワーク]をクリックした画面から確認できます。

6.4.1. セグメント¶

個別のネットワーク領域であるセグメントの確認および追加を行います。

設定を確認するためにはサイドメニューから[セグメント]をクリックします。

リストから任意のセグメントを選択すると、セグメントのパラメータを確認できます。

新たなセグメントを追加します。

利用されていないセグメントを削除します。

セグメントごとに仮想マシンへの接続を許可するネットワークの設定を行います。

本機能はサイドメニューの[ACL]から利用できます。

本機能ではメイン画面の上部にセグメントのリスト、下部に選択したセグメントのACL設定情報が配置されます。
また、下部のIPv4, IPv6タブからそれぞれのACLを設定することができます。
以下の操作により現在の設定を確認できます。

項目	説明
Srcアドレス/ SrcPrefix長	アクセスを許可する送信元のIP アドレスを指定する。 Prefix 長によってアドレス範囲が決まる。
Srcポート	アクセスを許可する送信元のポート番号を指定する。数値のみの指定、範囲の指定（例：21-23）、Any（全て）の指定が可能。
Dstアドレス/ DstPrefix長	アクセスを許可する仮想マシンのIP アドレスを指定する。Prefix 長によってアドレス範囲が決まる。
Dstポート	アクセスを許可する仮想マシンのポート番号を指定する。数値のみの指定、範囲の指定（例：21-23）、Any（全て）の指定が可能。
プロトコル	許可するプロトコルを、ICMPv6、TCP、UDPの中から選択する。

Tips

仮想マシンの宛先プライベートアドレスをグローバルアドレスに変換します(DNAT)。本機能はサイドメニューの[DNAT]から利用できます。

DNATにおける設定項目は以下の通りです。