• SonicOS 7 ルールとポリシー
• アクセス ルール
  • ファイアウォール アクセス ルールの設定
    • ステートフル パケット検査の既定のアクセス ルールについて
    • 接続の制限について
    • アクセス ルールによる帯域幅管理の使用
      • アクセス ルールでの帯域幅管理の有効化
    • アクセス ルールの設定
      • 詳細設定の構成
      • QoS 設定値の構成
      • 詳細帯域幅管理での帯域幅管理の設定
      • グローバル帯域幅管理での帯域幅管理の設定
      • 地域 IP 設定値の構成
      • アクセス ルールの確認
      • IPv6 のアクセス ルールの設定
      • NAT64 のアクセス ルールの設定
      • DNS プロキシのアクセス ルール
      • アクセス ルールのユーザ優先順位
      • アクセス ルールの表示
        • ゾーン別
        • 列ごと
      • ゾーン間アクセス ルールの最大数の指定
      • ゾーンのアクセス ルールの設定
    • アクセス ルールの有効化と無効化
    • アクセス ルールの編集
    • アクセス ルールの削除
    • アクセス ルールの既定の設定の復元
    • アクセス ルールのトラフィック統計の表示
  • アクセス ルールの設定例
    • Ping の有効化
    • 特定のサービスへの LAN アクセスの遮断
    • LAN ゾーンからの WAN プライマリ IP アクセスの許可
• NAT ルール
  • SonicOS での NAT について
  • NAT 負荷分散について
    • 使用する NAT LB 方式の決定
    • 注意
    • 負荷分散アルゴリズムの適用方法
    • スティッキー IP アルゴリズムの例
      • 例 1 - ネットワークへの割付
      • 例 2 - IP アドレス範囲への割付
  • NAT64 について
    • Pref64::/n の使用
  • FQDN ベースの NAT について
  • 送信元 MAC アドレスの置き換えについて
  • NAT ポリシー エントリの表示
    • 表示の変更
    • 表示のフィルタリング
    • ポリシーに関する情報の表示
  • 「NAT または NAT64 の追加または編集」ポリシー
  • NAT ポリシーの削除
  • NAT ルール ポリシーの作成 例
    • 着信トラフィック用の 1 対 1 の NAT ポリシーの作成
    • 着信トラフィック用の 1 対 1 の NAT ポリシーの作成
    • 1 対 1 の NAT ポリシーによる着信ポート アドレス変換
    • WAN IP アドレス経由の着信ポート アドレス変換
    • 多対 1 の NAT ポリシーの作成
    • 多対多の NAT ポリシーの作成
    • 1 対多の NAT 負荷分散ポリシーの作成
    • 2 台のウェブ サーバの NAT 負荷分散ポリシーの作成
    • NAT64 ポリシーのための WAN から WAN へのアクセス ルールの作成
    • DNS 改竄
• ルーティング ルール
  • ルーティングについて
    • メトリックと管理距離
      • メトリックについて
      • 管理距離について
    • ルート通知
    • ECMP ルーティング
    • ポリシーベース ルーティング
    • ポリシーベース TOS ルーティング
    • PBR のメトリックベースの優先順位
    • ポリシー ベースのルーティングと IPv6
    • OSPF および RIP の高度なルーティング サービス
      • ルーティング サービスについて
        • プロトコル種別
        • 最大ホップ数
        • スプリット ホライズン
        • ポイズン リバース
        • ルーティング テーブル更新
        • サブネット サイズのサポート
        • 自律システム トポロジ
      • OSPF の条件
    • ドロップ トンネル インターフェース
    • アプリベースのルーティング
  • ルールとポリシー > ルーティング ルール
    • ルーティング ルールの設定
      • 静的ルートの追加
      • プローブに対応したポリシーベース ルーティングの設定
• コンテンツ フィルタ ルール
  • コンテンツ フィルタ ルール (CFS) について
    • コンテンツ フィルタ ルールについて
    • CFS ポリシーの UUID について
    • コンテンツ フィルタ オブジェクトについて
    • CFS の動作
  • CFS ポリシーの設定
    • コンテンツ フィルタ ルール テーブルについて
      • コンテンツ フィルタ ルール テーブルの検索
    • コンテンツ フィルタ ルールの追加
    • コンテンツ フィルタ ルールの編集
    • コンテンツ フィルタ ルールの削除
• アプリケーション ルール
  • アプリケーション ルールについて
    • アプリケーション ルールとは？
      • アプリケーション ルール ポリシーについて
      • アプリケーション ルールの性能について
    • アプリケーション ルールのメリット
    • アプリケーション制御の仕組み
    • アプリケーション制御ポリシーの作成について
    • アプリケーション ルール ポリシーの作成について
    • プリケーション ルールとアプリケーション制御 のライセンス
    • 用語
  • ルールとポリシー > アプリケーション ルール
    • アプリケーション ルール ポリシーの設定
    • アプリケーション ルール ウィザードを使用する
  • アプリケーション ルール設定の確認
    • 便利なツール
      • Wireshark
      • 16 進エディタ
  • アプリケーション ルールの使用例
    • 一致オブジェクトでの正規表現の作成
    • ポリシーベースのアプリケーション ルール
    • アプリケーション シグネチャベース ポリシーのログ
    • コンプライアンスの施行
    • サーバの保護
    • ホストされる電子メール環境
    • 電子メール制御
    • ウェブ ブラウザ制御
    • HTTP POST 制御
    • 禁止するファイル タイプ制御
    • ActiveX コントロール
    • FTP 制御
      • 機密ファイルの FTP 送信の遮断
      • 送信 UTF-8/UTF-16 エンコード ファイルの遮断
      • FTP コマンドの遮断
    • 帯域幅管理
    • DPI をバイパス
    • 個別のシグネチャ
    • リバース シェル悪用の防御
      • ネットワーク アクティビティの生成
      • Wireshark を使用したペイロードのキャプチャおよびテキスト ファイルへのエクスポート
      • 一致オブジェクトの作成
      • ポリシーの定義
• エンドポイント ルール
• SonicWall サポート

着信トラフィック用の 1 対 1 の NAT ポリシーの作成

1 対 1 NAT ポリシーは、SonicWall セキュリティ装置で最も一般的に使用される NAT ポリシーの種別です。このポリシーによって、外部の公開 IP アドレスを内部のプライベート IP アドレスに変換できます。この NAT ポリシーを「許可」アクセス ルールと組み合わせると、公開 IP アドレスを使用して、任意の送信元を内部サーバに接続できます。ファイアウォールは、プライベート アドレスと公開アドレス間の変換を処理します。このポリシーを適用すると、ファイアウォールは、webserver_public_ip へ着信したトラフィックを、webserver_private_ip に送信します。

また、すべてのユーザがウェブ サーバのパブリック IP アドレス経由でウェブ サーバへの HTTP 接続を確立できるようにアクセス ポリシーを作成し、さらに NAT ポリシーも作成する必要があります。

この 1 対 1 インバウンド NAT ポリシーのミラー (リフレクティブ) ポリシーについては、「発信トラフィック用の 1 対 1 の NAT ポリシーの作成」を参照してください。

内部サーバの実際のリスニング ポートを隠し、別のポートのサーバにパブリック アクセスを提供する場合は、「1 対 1 の NAT ポリシーによる着信ポート アドレス変換」を参照してください。

着信トラフィック用の 1 対 1 のポリシーを作成するには、以下の手順に従います。

1. 「ポリシー | ルールとポリシー > アクセス ルール」ページに移動します。

   

2. 「+ ルールの追加」をクリックして「アクセス ルールの作成」ダイアログを表示します。

3. 次の例に示されている値を入力します。 .

   オプションの選択: 1 対 1 着信トラフィックのアクセス ルールの例

   オプション	値
   動作	許可
   変更前:	WAN
   変更後:	サーバが配置されているゾーンを選択します。
   送信元ポート	ポートを選択します。既定値は「すべて」です。「送信元ポート」を設定すると、アクセス ルールは選択されたサービス オブジェクト/グループで定義されている送信元ポートに基づいてトラフィックをフィルタ処理します。選択されたサービス オブジェクト/グループには、「サービス」で選択するのと同じプロトコル種別が設定されている必要があります。
   サービス	HTTP
   送信元	すべて
   送信先	webserver_public_ip （サーバのパブリック IP アドレスを含むアドレスオブジェクト）
   包含ユーザ	すべて (既定)
   除外ユーザ	なし (既定)
   スケジュール	常に有効 (既定)
   コメント	簡単な説明を入力
   ログを有効にする	選択
   断片化パケットを許可する	選択
   他のすべてのオプション	選択解除

4. 「適用」を選択します。ルールが追加されます。「アクセス ルール」ウィザードを続行して、追加のルールを設定することもできます。
5. 「終了」をクリックします。
6. 「ポリシー | ルールとポリシー > NAT ルール」ページに移動します。
7. 「+ 名前」をクリックして、「NAT ポリシーの追加」ダイアログを表示します。

8. 表に示されている値を設定します (「 」の表を参照)。

   オプションの選択: 1 対 1 着信 NAT ポリシー

   オプション	値
   変換前の送信元	すべて
   変換後の送信元	変換前
   変換前の送信先	webserver_public_ip
   変換後の送信先	webserver_private_ip
   変換前のサービス	HTTP
   変換後のサービス	変換前
   着信インターフェース	X1
   発信インターフェース	すべて 補足: サーバが接続されているインターフェースではなく、「すべて」を選択します。
   コメント	簡単な説明を入力
   NAT ポリシーを有効にする	オン
   再帰ポリシーを作成する	チェックされていない

9. 「追加」、「閉じる」の順にクリックします。

設定が完了したら、パブリック インターネット上に配置されているシステムを使用して、ウェブ サーバのパブリック IP アドレスへのアクセスを試行します。正常に接続できるはずです。接続不可の場合は、このセクションと「発信トラフィック用の 1 対 1 の NAT ポリシーの作成」セクションを調べて、必要なすべての項目を正しく設定したことを確認します。