ネットワークファイアウォールは、Edgeゲートウェイでの通信制御に加えより細かな通信制御を実現します。
なお、ネットワークファイアウォールのデフォルトアクションは許可となっております。

ネットワークファイアウォールを1ルール単位で作成する方法を説明します。

1. ユーザ管理者の権限を持つユーザで、セルフポータルサイトにログインします。

   「ユーザ管理者とユーザの権限について」

2. 「ネットワーク」タブをクリックします。

3. 左ペインで「ネットワークファイアウォール」-「ネットワークファイアウォール一覧」の順にクリックします。

   ネットワークファイアウォール一覧が表示されます。

4. アイコンをクリックします。

   「ファイアウォールの新規追加」画面が表示されます。

5. 各項目を設定し、「完了」ボタンをクリックします。

   

   項目	説明
   有効	チェックを入れると、ネットワークファイアウォールルールが有効化されます。
   名前	ネットワークファイアウォールルールの名前を入力します。
   順番	値の小さいルールの優先順位が高くなります。
   ソース	「手動」または「グループ」を選択します。 手動：送信元のIPアドレス、CIDR、IP範囲、「any」で指定します。 グループ：仮想マシングループを選択します。
   ソースポート	送信元のポート番号を指定します。範囲指定も可能です。
   ターゲット	「手動」または「グループ」を選択します。 手動：送信元のIPアドレス、CIDR、IP範囲、「any」で指定します。 グループ：仮想マシングループを選択します。
   ターゲットポート	送信先のポート番号を指定します。範囲指定も可能です。
   プロトコル	対象のプロトコルを選択します。
   アクション	ルールに適合した通信の処理方法を「許可」または「拒否」から選択します。 「デフォルトアクション」で「拒否」を選択した場合は「許可」を、「デフォルトアクション」で「許可」を選択した場合は「拒否」を選択します。

6. ネットワークファイアウォールが有効化されます。

1. ユーザ管理者の権限を持つユーザで、セルフポータルサイトにログインします。

   「ユーザ管理者とユーザの権限について」

2. 「ネットワーク」タブをクリックします。

3. 左ペインで「ネットワークファイアウォール」-「ネットワークファイアウォール一覧」の順にクリックします。

   ネットワークファイアウォール一覧が表示されます。

4. 「CSVから登録」アイコンをクリックします。

   「CSVからの登録」画面が表示されます。

5. 「ファイルを選択」ボタンからファイアウォールルールを記載したCSV選択し、「次へ」ボタンをクリックします。

   
   CSVファイル（utf-8形式）のフォーマットは、以下のとおりです。

   項目	説明
   順番	値の小さいルールの優先順位が高くなります。
   適用対象	EastWest 固定です。
   名前	ネットワークファイアウォールルールの名前を指定します。
   ソースタイプ区分	「手動」または「グループ」を指定します。
   ソース	「手動」または「グループ」を選択します。 手動：送信元のIPアドレス、CIDR、IP範囲、「any」で指定します。 グループ：仮想マシングループを選択します。
   ソースポート	送信元のポート番号を指定します。範囲指定も可能です。
   ターゲットタイプ区分	「手動」または「グループ」を指定します。
   ターゲット	「手動」または「グループ」を指定します。 手動：送信元のIPアドレス、CIDR、IP範囲、「any」で指定します。 グループ：仮想マシングループを指定します。
   ターゲットポート	送信先のポート番号を指定します。範囲指定も可能です。
   プロトコル	対象のプロトコルを指定します。
   アクション	ルールに適合した通信の処理方法を「許可」または「拒否」を指定します。
   有効	有効にしたい場合、「Y」を指定 無効にしたい場合、「N」を指定

6. 「取込内容の確認」画面で「次へ」ボタンをクリックします

   「次へ」ボタンをクリックした時点ではまだ設定は反映されてません。
   エラーがあった場合は、CSVファイルを修正し、再度「CSVファイルの選択」からやり直してください。
   

7. 「設定の確認」画面で「完了」ボタンをクリックします

   「完了」ボタンをクリックした時点で設定が反映されます。
   

ネットワークファイアーウォールを経由する通信では、以下のタイムアウト値が設定されています。