1\. ACL 機能を有効にするには、SDX 管理サービス GUI にログオンし、 > > の順に移動します。

2\. 切り替えボタンを使用して ACL 機能をオンにします。

1\. ページで、 をクリックします。

2\. 「 規則の作成 」ウィンドウが開きます。次の表に示す詳細を追加します。

|プロパティ|説明| |--|--| |名前|名前を追加してください。| |プロトコル|メニューからプロトコルを選択します。既定では、 が選択されています。 を選択すると、すべてのプロトコルを許可できます。 | |送信元 IP アドレス/サブネット|ルールを適用する送信元 IP アドレスまたは送信元サブネットを指定します。すべての受信トラフィックにルールを適用する必要がある場合は、 を選択します。| |接続先IP|SDX 管理サービス IP アドレスは、宛先 IP として自動入力されます。このフィールドは編集できません。| |Destination port|ルールを適用する宛先ポートを指定します。ルールがすべての宛先ポートに適用される場合は、 を選択します。| |アクション|ルールのアクション ( または ) を選択します。| |優先度|優先度を割り当てて、ルールが評価される順序を指定します。プライオリティ番号によって、ACL ルールが着信パケットと照合される順序が決まります。プライオリティ番号が小さいほどプライオリティが高くなります。たとえば、プライオリティ番号 1 はプライオリティ番号 2 よりもプライオリティが高くなります。どのルールも着信パケットと一致しない場合、そのパケットはブロックされます。|

3\. 「 OK」 をクリックしてルールを作成します。

図: ACL ルールの例

ルールが作成されると、そのルールは無効状態になります。ルールを有効にするには、ルールを有効にする必要があります。

1\. 有効にするルールの上にマウスポインターを置き、3 つのドットが付いた円をクリックします。

2\. メニューから を選択します。

3\. または、その規則のラジオボタンを選択し、 タブをクリックします。

4\. プロンプトが表示されたら、 をクリックして確定します。

1\. 無効にするルールの上にマウスポインターを置き、3 つのドットが付いた円を選択します。

2\. リストから をクリックします。

3\. または、その規則のラジオボタンを選択し、 タブをクリックします。

4.［はい］ をクリックして確定します。

1\. 編集するルールの上にマウスポインターを置き、3 つのドットが付いた円を選択します。

2\. リストから をクリックします。 ** ウィンドウが開きます。

3\. または、その規則のラジオボタンを選択し、 タブをクリックします。「 規則の変更 」ウィンドウが開きます。

4\. 編集を行い、「 **OK」**をクリックします。

1\. ルールが無効状態であることを確認します。

2\. 削除するルールの上にマウスポインターを置き、3 つのドットが付いた円を選択します。リストから をクリックします。

3\. または、その規則のラジオボタンを選択し、 タブをクリックします。

4.［はい］ をクリックして確定します。

1\. 優先順位を再番号付けするルールの上にマウスポインターを置き、3 つのドットが付いた円を選択します。リストから ** をクリックします。

2\. または、その規則のラジオボタンを選択し、 タブをクリックします。

3\. を選択します。

4\. SDX Management Service は、既存のすべてのルールに 10 の倍数になる新しい優先度番号を自動的に割り当てます。

5\. ルールを編集して、要件に応じて優先度番号を割り当てます。ルールを編集する方法の詳細については、「ACL ルールを編集するには」sectionを参照してください。

図。

図。優先度の番号が 10 の倍数で表される例。優先度の番号が付け直された後に、 。