QuWAN Orchestrator でQuWAN vRouterのファイアウォールルールはどのように優先されますか？
最終更新日:
2024-07-10
適用製品
- QuWAN Orchestrator
- QuWAN vRouter
詳細
QuWANセグメント内にデプロイされたvRouter上でファイアウォールルールが評価される順序は、どのルールが優先されるかを決定します。この優先順位は、ルールが適用されるトラフィックのソースに依存します。
LANソーストラフィック
ファイアウォール優先順位
- カスタムルール: これらはユーザー定義のルールで、最も高い優先順位を持ちます。
QuWANデバイスでカスタムファイアウォールルールを管理するには、ファイアウォールセクションに移動します。新しいルールを作成するには、追加をクリックします。既存のルールを変更するには、リスト内のルールを見つけてアクション列の編集アイコンをクリックします。 - デバイスセグメントルール: これらはデバイスセグメント内のすべてのトラフィックに適用される事前定義されたルールです（QuWAN vRouterが存在する場所）。
デバイスセグメント設定を管理するには、選択したQuWANデバイスのQuWANデバイス設定ページをクリックし、専用のセグメント設定セクションに移動します。 - LANセグメントルール: これらはLANトラフィックに特化した事前定義されたルールです。LANセグメント設定は個々のLANポート設定内で構成されます。
QuWANデバイスでQuWANデバイス設定ページにアクセスし、目的のLANポートを見つけ、アクション 列の編集アイコンをクリックし、ドロップダウンメニューから適切なセグメントを選択して変更を保存します。
VPNソーストラフィック
ファイアウォール優先順位
- カスタムルール: LANと同様に、カスタムルールは最も高い優先順位を持ちます。
- デバイスセグメントルール: これらはVPNトラフィックにも適用されます。
- QuWAN QBelt VPNユーザールール: これらはQuWAN QBelt VPNクライアントまたはユーザーからのトラフィックに特化した事前定義されたルールです。
QuWAN Orchestrator で、VPNサーバー設定 > 特権設定の下でQuWAN QBelt VPNユーザーにセグメントアクセスを割り当てます。新しいユーザー作成時にセグメントを定義するか、既存のユーザーを編集してセグメントを選択できます。
さらに読む
セグメントとファイアウォールの設定の詳細については、 QuWANおよびQuWANオーケストレーターWebヘルプ を参照してください。
さらにサポートが必要な場合は、コミュニティで他のユーザーや QNAP の専門家にご質問ください。 QNAP コミュニティへ
