ACL機能を有効にするには、SDX管理サービスGUIにログオンし、構成 > システム > ACLに移動します。

トグルボタンを使用して、ACL機能をオンにします。

ACLルール(/en-us/sdx/media/sdx-acl-1-citrix.png)

ACLページで、ルールの作成をクリックします。

ルールの作成ウィンドウが開きます。次の表に記載されている詳細を追加します。

|プロパティ|説明| |--|--| |名前|名前を追加します。| |プロトコル|メニューからプロトコルを選択します。デフォルトでは、TCPが選択されています。すべてのプロトコルを許可するには、ANYを選択できます。| |送信元IPアドレス/サブネット|ルールが適用される送信元IPアドレスまたは送信元サブネットを指定します。すべての受信トラフィックにルールを適用する必要がある場合は、ANYを選択します。| |宛先IP|SDX管理サービスのIPアドレスは、宛先IPとして自動入力されます。このフィールドは編集できません。| |宛先ポート|ルールが適用される宛先ポートを指定します。すべての宛先ポートにルールを適用する場合は、ANYを選択します。| |アクション|ルールのアクション（許可または拒否）を選択します。| |優先度|ルールが評価される順序を指定するために優先順位を割り当てます。優先順位番号は、受信パケットとACLルールが照合される順序を決定します。優先順位番号が小さいほど、優先順位が高くなります。例えば、優先順位番号1は優先順位番号1よりも優先順位が高くなります。受信パケットと一致するルールがない場合、そのパケットはブロックされます。|

「OK」をクリックしてルールを作成します。

図: ACLルールの例

SDX ACLルール(/en-us/sdx/media/example-sdx-acl-rule-citrix.png)

ルールが作成された後、無効状態になります。ルールを有効にするには、ルールを有効にする必要があります。

有効にしたいルールにマウスを重ね、3つの点がある円をクリックします。

メニューから「有効にする」を選択します。

または、そのルールのラジオボタンを選択し、「有効にする」タブをクリックします。

プロンプトで「はい」をクリックして確認します。

無効にしたいルールにマウスを重ね、3つの点がある円を選択します。

リストから無効にするをクリックします。

または、そのルールのラジオボタンを選択し、無効にするタブをクリックします。

確認のため、はいをクリックします。

編集したいルールにマウスを重ね、3つの点がある円を選択します。

リストからルールの編集をクリックします。ルールの変更ウィンドウが開きます。

または、そのルールのラジオボタンを選択し、ルールの編集タブをクリックします。ルールの変更ウィンドウが開きます。

編集を行い、OKをクリックします。

ルールが無効状態であることを確認します。

削除するルールにマウスカーソルを合わせ、3つの点がある円を選択します。リストからDelete Ruleをクリックします。

または、そのルールのラジオボタンを選択し、Delete Ruleタブをクリックします。

Yesをクリックして確認します。

優先順位を振り直したいルールにマウスカーソルを合わせ、3つの点がある円を選択します。リストから**Renumber Priority(s)**をクリックします。

または、そのルールのラジオボタンを選択し、Select Actionタブをクリックします。

**Renumber Priority(s)**を選択します。

SDX Management Serviceは、既存のすべてのルールに10の倍数である新しい優先順位番号を自動的に割り当てます。

要件に応じて優先順位番号を割り当てるためにルールを編集します。ルールの編集方法の詳細については、「ACLルールを編集するには」セクションを参照してください。