すべてのプロダクト
Search

このプロダクト

    Smart Access Gateway:SAG CPE インスタンスのアクセス制御の設定

    ドキュメントセンター

    Smart Access Gateway:SAG CPE インスタンスのアクセス制御の設定

    最終更新日:Jul 18, 2026

    Smart Access Gateway (SAG) CPE インスタンスでアクセス制御を設定し、ネットワークトラフィックを管理します。

    背景

    SAG CPE インスタンスは、アプリケーションの種類ごとにトラフィックをマッチングできます。アクセス制御ルールで アプリケーショングループ または dpiSignatureIds を指定すると、アプリケーションベースのルールが作成されます。アプリケーションベースのルールは、ディープパケットインスペクション (DPI) が有効化された SAG CPE インスタンスにのみ適用されます。SAG CPE インスタンスで DPI を有効化する方法については、「ディープパケットインスペクション (DPI) の有効化」をご参照ください。

    手順 1：ACL の作成

    1. SAG コンソール にログインします。

    2. 上部ナビゲーションバーでリージョンを選択します。

    3. 左側のナビゲーションウィンドウで ACL をクリックします。

    4. ACL ページで アクセス制御の作成 をクリックします。

    5. アクセス制御の作成 ダイアログボックスで、以下のパラメーターを設定し、OK をクリックします。

      パラメーター

      説明

      リソースグループ

      ACL が属するリソースグループを選択します。

      名称

      ACL の名前を入力します。

      インスタンスタイプ

      ACL に関連付ける SAG インスタンスのタイプを選択します。有効値：

      • Smart Access Gateway ハードウェア

      • Smart Access Gateway APP

      本ガイドでは、Smart Access Gateway ハードウェア を選択してください。

    手順 2：アクセス制御ルールの追加

    1. ACL ページで、管理対象の ACL を見つけ、操作 列の ルールの設定 をクリックします。

    2. ACL の詳細ページで、構成済みのルール タブをクリックし、アクセス制御ルールの追加 をクリックします。

    3. アクセス制御ルールの追加 ダイアログボックスで、以下のパラメーターを設定し、OK をクリックします。

      パラメーター

      説明

      名称

      アクセス制御ルールの名前を入力します。

      タイプ

      ルールのネットワークタイプを選択します。

      • プライベートネットワーク：プライベート IP アドレスとの間のトラフィック用です。

      • パブリックネットワーク：パブリック IP アドレスとの間のトラフィック用です。

      方向

      ルールのトラフィック方向を選択します。

      • アウトバウンド：SAG インスタンスがデプロイされているオンプレミスネットワークから外部ネットワークへのトラフィックです。

      • インバウンド：外部ネットワークから SAG インスタンスがデプロイされているオンプレミスネットワークへのトラフィックです。

      権限付与ポリシー

      トラフィックを 許可 するか 拒否 するか選択します。

      プロトコルの種類

      ルールのプロトコルを選択します。

      サポートされているプロトコルの詳細については、コンソールをご確認ください。

      sourceCidr

      送信元 CIDR ブロックの意味は、ルールの方向によって異なります。

      • ルールの方向が アウトバウンド の場合、送信元 CIDR ブロックはリクエストを開始するオンプレミスネットワークの CIDR ブロックです。

      • ルールの方向が インバウンド の場合、送信元 CIDR ブロックはリクエストを開始する外部ネットワークの CIDR ブロックです。

      送信元ポート範囲

      送信元ポート範囲です。

      有効な送信元ポート範囲は、選択したプロトコルによって異なります。例：

      • All (すべてのプロトコル) を選択した場合、送信元ポート範囲は -1/-1 となり、変更できません。

      • HTTP を選択した場合、送信元ポート範囲のデフォルト値は 1/65535 となり、変更可能です。

      各プロトコルの有効な送信元ポート範囲については、コンソールをご確認ください。以下の形式がサポートされています。

      • 1/200：ポート 1 ～ 200

      • 80/80：ポート 80

      • -1/-1：すべてのポート

      destCidr

      宛先 CIDR ブロックの意味は、ルールの方向によって異なります。

      • ルールの方向が アウトバウンド の場合、宛先 CIDR ブロックはアクセス対象の外部ネットワークの CIDR ブロックです。

      • ルールの方向が インバウンド の場合、宛先 CIDR ブロックはアクセス対象のオンプレミスネットワークの CIDR ブロックです。

      宛先ポート範囲

      宛先ポート範囲です。

      有効な宛先ポート範囲は、選択したプロトコルによって異なります。例：

      • All (すべてのプロトコル) を選択した場合、宛先ポート範囲は -1/-1 となり、変更できません。

      • TELNET を選択した場合、宛先ポート範囲は 23/23 となり、変更できません。

      各プロトコルの有効な宛先ポート範囲については、コンソールをご確認ください。以下の形式がサポートされています。

      • 1/200：ポート 1 ～ 200

      • 80/80：ポート 80

      • -1/-1：すべてのポート

      優先度

      アクセス制御ルールの優先度を設定します。

      有効範囲は 1 ～ 100 です。値が小さいほど優先度が高くなります。

      アプリケーショングループ

      アクセス制御用のアプリケーショングループを選択します。

      各アプリケーショングループには複数のアプリケーションが含まれています。アプリケーショングループを選択すると、そのグループ内のすべてのアプリケーションにルールが適用されます。

      サポートされているアプリケーショングループの詳細については、コンソールをご確認ください。

      dpiSignatureIds

      アクセス制御用のアプリケーションを選択します。

      指定されたアプリケーショングループから 1 つ以上のアプリケーションを選択できます。

      サポートされているアプリケーションの詳細については、コンソールをご確認ください。

      アプリケーショングループ と dpiSignatureIds の両方を選択した場合、ルールは選択したグループ内のすべてのアプリケーションおよび dpiSignatureIds リストから個別に選択したアプリケーションに適用されます。

    手順 3：ACL をインスタンスに関連付け

    1. ACL の詳細ページで、関連付けられたインスタンス タブをクリックします。

    2. 関連付けられたインスタンス タブで、インスタンスの関連付け をクリックします。

    3. インスタンスの関連付け ダイアログボックスで、1 つ以上の SAG CPE インスタンスを選択し、OK をクリックします。

      インスタンスの関連付け ダイアログボックスでは、リソースグループ、インスタンス名、またはインスタンス ID で SAG CPE インスタンスを検索できます。

    関連操作

    操作

    手順

    ACL のクローン

    ACL とそのルールをクローンし、新しい ACL を SAG CPE インスタンスに関連付けます。

    1. アクセス制御 ページで、クローン対象の ACL を見つけ、操作 列で 更多操作 > 複製して作成 を選択します。

    2. アクセス制御のコピー ダイアログボックスで、インスタンス情報を確認し、OK をクリックします。

    アクセス制御ルールの編集

    1. ACL の詳細ページで、構成済みのルール タブをクリックし、編集対象のアクセス制御ルールを見つけます。

    2. 操作 列で、編集 をクリックします。

    3. アクセス制御ルールの編集 ダイアログボックスで、ルール情報を変更し、OK をクリックします。

    アクセス制御ルールの削除

    1. ACL の詳細ページで、構成済みのルール タブをクリックし、削除対象のアクセス制御ルールを見つけます。

    2. 操作 列で、削除 をクリックします。

    3. アクセスの制御ルールの削除 ダイアログボックスで、OK をクリックします。

    SAG CPE インスタンスの関連付け解除

    1. ACL の詳細ページで、関連付けられたインスタンス タブをクリックします。

    2. 関連付けられたインスタンス タブで、関連付けを解除する SAG CPE インスタンスを見つけ、操作 列の 削除 をクリックします。

    3. インスタンスの削除 ダイアログボックスで、内容を確認し、OK をクリックします。

    ACL の削除

    1. アクセス制御 ページで、削除対象の ACL を見つけ、操作 列で 更多操作 > 削除 を選択します。

    2. アクセス制御の削除 ダイアログボックスで、内容を確認し、OK をクリックします。

    API リファレンス

    • CreateACL：ACL を作成します。

    • ModifyACL：ACL の名前を変更します。

    • DeleteACL：ACL を削除します。

    • AssociateACL：ACL を SAG インスタンスに関連付けます。

    • DisassociateACL：ACL と SAG インスタンスの関連付けを解除します。

    • AddACLRule：ACL にアクセス制御ルールを追加します。

    • ModifyACLRule：アクセス制御ルールを変更します。

    • DeleteACLRule：アクセス制御ルールを削除します。

    • DescribeACLAttribute：指定された ACL の詳細を照会します。

    • DescribeACLs：指定されたリージョンの ACL を照会します。