ネットワーク オブジェクトの管理
[ユーザ&オブジェクト]>[ネットワーク オブジェクト]ページには、システムに定義されているネットワーク オブジェクトのリストが表示されます。このページでは、ネットワーク オブジェクトの追加、編集、および削除を行えます。
ネットワーク オブジェクトの最も基本的な用途は、セキュリティ ポリシーとその例外を定義することです。ネットワーク オブジェクトは内部DNSサービスのホストとして使用でき、そのIPアドレスは内部DHCPサービスに対して固定アドレスとして設定できます。
以下の種類のネットワーク オブジェクトが用意されています。
-
[単一IP] - 単一のIPアドレスが割り当てられたデバイスを表します。
-
[IP 範囲] - IPアドレスの範囲を表します。
-
[ネットワーク] - ネットワークを表します。
-
[ドメイン名] - ドメインを表します。
[単一IP]ネットワーク オブジェクトを作成するには
-
[新規]をクリックします。
[新しいネットワーク オブジェクト]ウィンドウが開きます。
-
[タイプ]で[単一IP]を選択します。
-
IPアドレスとオブジェクト名を入力します。
-
必要に応じて、以下のオプションをオンまたはオフにします。
-
DNSサーバをこのオブジェクト名に解決 - ゲートウェイが内部ネットワークのDNSサーバである場合、このオプションがオンになっていると、サーバ/ネットワーク オブジェクトの名前がIPアドレスに変換されます。
DHCPサービスから除外 - 内部DHCPサービスは、このサーバ/ネットワーク オブジェクトの設定されたIPアドレスを誰にも配布しません。
-
DHCPサービスでMACのIPアドレスを予約 - 内部DHCPサービスで、MACアドレスに基づき、設定されたIPアドレスをこのサーバまたはネットワーク オブジェクトのみに配布します。
-
MACアドレスを入力 - IP予約に必要です。[アクティブなデバイス]ページからオブジェクトを作成するとき、MACアドレスは自動的に検出されます。
-
-
適用をクリックします。
IP範囲ネットワーク オブジェクトを作成するには
-
[新規]をクリックします。
[新しいネットワーク オブジェクト]ウィンドウが開きます。
-
[タイプ]で[IP範囲]を選択します。
-
[開始IP]フィールドにIP範囲の開始IPアドレス、[終了IP]フィールドにIP範囲の終了IPアドレスを入力します。
-
オブジェクト名を入力します。
-
必要に応じて、以下のオプションをオンまたはオフにします。
[DHCPサービスから除外] - 内部DHCPサービスは、設定されたIP範囲を割り当てなくなります。
-
適用をクリックします。
注 - 一連の非連続IPアドレスを表すワイルドカード ネットワーク オブジェクトはサポートされます。
ネットワーク タイプ ネットワーク オブジェクトを作成するには
-
[新規]をクリックします。
[新しいネットワーク オブジェクト]ウィンドウが開きます。
-
[タイプ]で[ネットワーク]を選択します。
-
ネットワーク アドレスとサブネット マスクを入力します。
-
オブジェクト名を入力します。
-
適用をクリックします。
ドメイン名タイプ オブジェクトを作成するには
-
[新規]をクリックします。
[新しいネットワーク オブジェクト]ウィンドウが開きます。
-
[タイプ]で[ドメイン名]を選択します。
-
[ドメイン]を入力します。
-
オブジェクト名を入力します。
-
適用をクリックします。
ネットワーク オブジェクトを編集するには
-
リストからネットワーク オブジェクトを選択します。
-
[編集]をクリックします。
-
必要な変更を行います。
-
適用をクリックします。
ネットワーク オブジェクトを削除するには
-
リストからネットワーク オブジェクトを選択します。
-
[削除]をクリックします。
-
確認メッセージで[はい]をクリックします。
特定のネットワーク オブジェクトに絞り込むには
-
[入力して絞り込み]ボックスに目的のネットワーク オブジェクトの名前またはその一部を入力します。
-
入力するにつれてリストが絞り込まれ、入力内容に合致する結果が表示されます。