[MS]ACL（アクセス制御) の設定

ACL (アクセス制御リスト) とは

アクセス制御リスト（ACL）は、スイッチを通過するトラフィックをルールに基づいてフィルタリングする機能です。各ルールでは、トラフィックを許可あるいは拒否するための条件を指定します。スイッチは、ACLにルールが存在する場合、すべてのルールに対して受信したパケットをテストします。上から順番にルールを参照し、最初に条件に合致したルールに基づいてパケットが許可されるか拒否されるかが決定されます。一致しない場合は、デフォルトのルールが適用されます。

Meraki ではダッシュボード上で ACL を定義すれと、そのネットワーク内の全てのスイッチに伝搬されます。さらに、ACL のデフォルトルールは "Permit Any Any"(すべての通信を許可) です。

ACL の設定

ダッシュボードから ACL の設定を行うには、スイッチ > ACL をクリックします。

初期設定

デフォルトでは "Allow Any Any" のルールのみが設定されています。

ルールを追加する

”ルールを追加”ボタンで新しいルールを追加できます。

条件を定義する

各ルールでは、IPバージョンや、送信元IP(サブネット)およびポート、宛先IP(サブネット)およびポート、そして VLAN を条件に指定できます。コメントではルールに対する説明を追加できます。

ルールを移動する

設定したルールは を上下にドラッグすると順番を変更できます。

ルールを削除する

右端にある✕ボタンをクリックするとルールを削除できます。

設定を保存する

”保存”をクリックして設定を保存します。