Simple Application Server:ファイアウォールテンプレートの管理

制限

• リージョンごとに最大 50 個のファイアウォールテンプレートを作成できます。

• ファイアウォールテンプレートには最大 50 個のファイアウォールルールを追加できます。

• シンプルアプリケーションサーバーには最大 50 個のファイアウォールルールを適用できます。

• 一度に最大 10 台のシンプルアプリケーションサーバーにファイアウォールテンプレートを適用できます。

ファイアウォールテンプレートの作成

1. シンプルアプリケーションサーバーコンソールの ファイアウォールテンプレート ページ に移動します。

2. [ファイアウォールテンプレート] タブで、[テンプレートの作成] をクリックします。

   画面の指示に従ってパラメーターを構成します。次の表でパラメーターについて説明します。

   パラメーター		説明
   名前		ファイアウォールテンプレートの名前。
   説明		後続の管理を容易にするために、ファイアウォールテンプレートの説明を入力します。
   ファイアウォールルール	アプリケーションの種類	アプリケーションの種類。ビジネス要件に基づいてアプリケーションの種類を選択します。
   	プロトコル	プロトコル。有効値： TCP、 UDP、および ICMP。 説明 プロトコル パラメーターを ICMP に設定する場合は、ポート範囲パラメーターを -1 に設定してすべてのポートを有効にする必要があります。これは、送信元 IP アドレス パラメーターをデフォルト値 0.0.0.0/0 に設定することと同じです。このようにして、すべての送信元 IPv4 アドレスからのアクセスが許可されます。
   	ポート範囲	ポート範囲。有効範囲： 1 ～ 65535 。次のいずれかの方法を使用して、このパラメーターを構成できます。 単一ポートを指定します。 有効にするポート番号を入力します。たとえば、MySQL リスニングポート 3306 のトラフィックを許可する場合は、ポート範囲フィールドに 3306 と入力します。 ポート範囲を指定します。 スラッシュ (/) を使用して、開始ポート番号と終了ポート番号を区切ります。たとえば、FTP 構成ファイルで指定したポート範囲 20000 ～ 30000 のトラフィックを許可する場合は、ポート範囲フィールドに 20000/30000 と入力します。
   	送信元 IP アドレス	送信元 IP アドレス。デフォルト値は 0.0.0.0/0 で、すべての IPv4 アドレスを指定します。 重要 要件に基づいて IP アドレスを構成し、最小権限の原則に従ってサーバーへのネットワーク攻撃を防ぎます。
   	ポリシー	ファイアウォールルールのポリシー。このパラメーターは自動的に 許可 に設定され、変更できません。
   	備考	ファイアウォールルールの備考を入力します。

   ファイアウォールテンプレートに複数のファイアウォールルールを追加する場合は、[ルールの追加] をクリックします。

   システムは共通ポートを提供します。ビジネス要件に基づいて共通ポートを有効にするには、[ワンクリック有効化] をクリックします。

   説明

   ファイアウォールテンプレートには最大 50 個のファイアウォールルールを追加できます。

3. [テンプレートの作成] をクリックします。

   説明

   [ワンクリック有効化] をクリックした後、自動的に表示される空のファイアウォールルールを削除する必要があります。そうしないと、[テンプレートの作成] ボタンは選択不可になり、使用できません。

   

   ファイアウォールテンプレートを作成した後、ファイアウォールテンプレートを使用してシンプルアプリケーションサーバーのファイアウォールを構成できます。詳細については、このトピックの「ファイアウォールテンプレートに基づいてファイアウォールルールを構成する」セクションをご参照ください。

ファイアウォールテンプレートの変更

ファイアウォールテンプレートを作成した後、ビジネス要件に基づいて、ファイアウォールテンプレートにファイアウォールルールを追加したり、ファイアウォールテンプレート内のファイアウォールルールを変更したり、ファイアウォールテンプレートからファイアウォールルールを削除したりできます。また、ファイアウォールテンプレートに基づいて、シンプルアプリケーションサーバーにファイアウォールルールを適用することもできます。

1. シンプルアプリケーションサーバーコンソールの ファイアウォールテンプレート ページ に移動します。

2. [ファイアウォールテンプレート] タブで、変更するファイアウォールテンプレートの ID をクリックします。

3. [ルールリスト] タブで、ビジネス要件に基づいてファイアウォールルールを追加、変更、または削除します。

   ファイアウォールルールの追加

   1. [ルールの追加] をクリックします。

   2. [ルールの追加] パネルの左下隅にある [ルールの追加] または [ワンクリック有効化] をクリックします。

   3. ビジネス要件に基づいてファイアウォールルールを構成します。ファイアウォールルールのパラメーターの詳細については、このトピックの「ファイアウォールテンプレートの作成」セクションをご参照ください。

   4. [確認] をクリックします。

   ファイアウォールルールの変更

   1. 変更するファイアウォールルールを見つけます。[アクション] 列の [ルールの変更] をクリックします。

   2. [ルールの変更] ダイアログボックスで、ビジネス要件に基づいてファイアウォールルールの送信元 IP アドレス、プロトコル、ポート範囲、および備考を変更します。

   3. [確認] をクリックします。

   4. [ルールの変更] メッセージに、ルールが変更されました と表示されます。[閉じる] をクリックします。

   ファイアウォールルールの削除

   1. 削除するファイアウォールルールを見つけます。[アクション] 列の [削除] をクリックします。

      削除するファイアウォールルールを選択し、ルールリストの左下隅にある [一括削除] をクリックすることもできます。

   2. [削除] メッセージで、[確認] をクリックします。

   3. [削除] メッセージに、X ルールが削除されました と表示されます。[閉じる] をクリックします。

ファイアウォールテンプレートに基づいてファイアウォールルールを構成する

ファイアウォールテンプレートを使用して、1 つ以上のシンプルアプリケーションサーバーのファイアウォールルールを構成できます。これにより、ファイアウォールルールを構成する効率が向上します。

ファイアウォールテンプレートの適用履歴を表示する

1. シンプルアプリケーションサーバーコンソールの ファイアウォールテンプレート ページ に移動します。

2. [ファイアウォールテンプレート] ページで、[テンプレート使用履歴] タブをクリックします。

3. ファイアウォールテンプレートの適用履歴リストで、テンプレート ID/名前、ファイアウォールテンプレートが適用されているサーバー、およびファイアウォールテンプレートの適用タスクステータスと作成時刻を表示します。

4. ファイアウォールテンプレートの適用詳細を表示します。

   1. ファイアウォールテンプレートの適用履歴リストで、ファイアウォールテンプレートを見つけ、[アクション] 列の [詳細の表示] をクリックします。

   2. [実行詳細] パネルで、ファイアウォールテンプレートの実行結果と実行内容を表示します。

ファイアウォールテンプレートの削除

ファイアウォールテンプレートを削除しても、シンプルアプリケーションサーバーに適用されているファイアウォールルールには影響しません。不要になったファイアウォールテンプレートを削除できます。

1. シンプルアプリケーションサーバーコンソールの ファイアウォールテンプレート ページ に移動します。

2. [ファイアウォールテンプレート] タブで、削除するファイアウォールテンプレートを見つけ、[アクション] 列の [削除] をクリックします。

3. [削除] メッセージで、[確認] をクリックします。

参照

シンプルアプリケーションサーバーの [ファイアウォール] タブでファイアウォールルールを構成することもできます。詳細については、「シンプルアプリケーションサーバーのファイアウォールを管理する」をご参照ください。