セカンダリ ブリッジ インターフェースの設定

この例では、(LAN に自動的に割り当てられる) X0 を使用します。

1. 「ネットワーク | システム > インターフェース」に移動します。
2. X0(LAN) インターフェースの右の列で「設定」アイコンを選択します。
3. 「ネットワーク モード」で、「レイヤ 2 ブリッジ モード」を選択します。
4. 「ブリッジ先」で、「X1」インターフェースを選択します。

5. インターフェースに対する「管理」オプションを 1 つ以上選択します。HTTPS、Ping (既定で選択されている)、SNMP、SSH。

   「HTTPS」を選択すると、「HTTP から HTTPS へのリダイレクトを有効にするためのルールを追加する」が自動的に選択されます。HTTP/HTTPS リダイレクトの詳細は、「HTTP/HTTPS リダイレクト」を参照してください。

6. 「ユーザ ログイン」オプションを選択します。HTTP と HTTPS のいずれか、または両方のプロトコルを選択します。
7. HTTP から HTTPS へのリダイレクトを有効にするには、「HTTP から HTTPS へのリダイレクトを有効にするためのルールを追加する」を選択します。このオプションの詳細については、「HTTP/HTTPS リダイレクト」を参照してください。
8. 必要に応じて、L2 ブリッジが IPv4 以外のトラフィックを通すことを防ぐために「すべての非 IPv4 トラフィックを遮断する」を有効にすることもできます。

9. L2 ブリッジを通る VLAN トラフィックを制御するには、「VLAN フィルタ」を選択します。既定では、すべての VLAN が許可されます。

   • ドロップダウン リストから「リストされた VLAN を遮断する (ブラックリスト)」を選択し、遮断する VLAN を左ペインから選んで右ペインに追加します。右ペインに追加された VLAN はすべて遮断されます。また、左ペインに残っている VLAN はすべて許可されます。
   • ドロップダウン リストから「リストされた VLAN を許可する (ホワイトリスト)」を選択し、明示的に許可する VLAN を左ペインから選んで右ペインに追加します。右ペインに追加された VLAN はすべて許可されます。また、左ペインに残っている VLAN はすべて遮断されます。
10. 「OK」を選択します。「インターフェース設定」テーブルに更新された設定が表示されます。

これで、必要に応じて、セキュリティ サービスを適切なゾーンに適用できるようになりました。この例では、LAN、WAN、または両方のゾーンにセキュリティ サービスを適用する必要があります。