UI アクセス制御

UI アクセス制御は、Clearswift Gateway の Web インターフェイスと Red Hat Cockpit へのコンピューター アクセスの制限です。IP アドレスや IP アドレスの範囲を定義して、それらのアドレスと範囲へのアクセスを許可、または、拒否する規則を作成します。

Clearswift Gateway は、接続されているアドレスに一致する最初の規則を適用します。デフォルトのアクセス規則を与えるには、リストの最後にアスタリスク (*) を追加します。

リストにエントリがない場合、Clearswift Gateway はすべてのアドレスに HTTPS 接続を 許可 します。 リストにエントリを追加した場合、Clearswift Gateway はリスト内のどのエントリとも一致しないアドレスからのアクセスを 拒否 します。 リストの最後にエントリ * Deny を追加し、デフォルトのポリシーを指定しておくことが推奨されています。 Web インターフェイスへのアクセスにプロキシを使用することは推奨されていません。

UI アクセス規則の追加

1. [システム センター ホーム] ページの [システムの設定] を選択します。

   [システムの設定] ページが表示されます。

2. [UI アクセス制御] を選択して、[UI アクセス制御] ページを開きます。
3. [ホスト] パネルの  [新規] をクリックします。タスク パネルに [ホストの追加] ダイアログが表示されます。

4. ホストの IP アドレス、または、IP アドレスの範囲を入力します。IP アドレスを範囲指定する場合、アスタリスク (*) を使用して任意の数字で構成されたオクテットを表すことができます。次のいずれかの形式で、IP アドレスの範囲を定義します。

   nnn.nnn.nnn.*

   nnn.nnn.*

   nnn.*

   アスタリスクの後に何かを指定する必要はありません。

   アスタリスク (*) を単独で使用して、すべての外部ホストを許可、または、拒否することができます。ただし、この操作はすでにアクセス制限が指定されているホストに対しては適用されません。

5. 指定したアドレスからのアクセスの [許可]、または、[拒否] を選択します。
6. [追加] をクリックします。[ホスト] パネルのリストに、指定したアドレスとアクセス制限が追加されます。
7. さらにホストを追加する場合、手順 3 ～ 6 を繰り返します。

8. 必要に応じて、リスト内のエントリの順序を変更し、アクセス規則の優先度を調整します。

   • リストからエントリを選択します。
   • 、または、 をクリックします。
9. 新しい設定を適用します。

ファイアウォールの IP アドレスをリストに追加して、アクセスを許可することも可能です。通常、ファイアウォールが認識されなかった場合は ICMP トラフィックがブロックされますが、ファイアウォールの IP アドレスをリストに追加しておくとアクセスが許可されます。

UI アクセス規則の編集

1. [システム センター ホーム] ページの [システムの設定] をクリックします。[システムの設定] ページが表示されます。
2. [UI アクセス制御] を選択して、[UI アクセス制御] ページを開きます。[ホスト] パネルに、アクセス制御のリストが表示されています。
3. 次の方法で、リスト内のエントリの順序を変更し、アクセス規則の優先度を調整します。

• リストからエントリを選択します。
• 、または、 をクリックします。

4. 次の方法で、エントリを編集します。

• 編集するエントリを選択します。
• [ホスト] パネルの [編集] をクリックします。
• [ホストの編集] ダイアログに、ホストの IP アドレス、または、IP アドレスの範囲を入力します。IP アドレスを範囲指定する場合、アスタリスク (*) を使用して任意の数字で構成されたオクテットを表すことができます。詳細については、前述のセクションの例を参照してください。
• 指定したアドレスからのアクセスの [許可]、または、[拒否] を選択します。
• [更新] をクリックします。[ホスト] パネルのリストに、指定したアドレスとアクセス制限が追加されます。

5. 次の方法で、エントリを削除します。

• 削除するエントリを選択します。
• [ホスト] パネルの [削除] をクリックします。
• [削除の確認] ダイアログの [はい] をクリックします。

6. 次の方法で、アクセスの許可と拒否を変更します。

   • 変更するエントリを選択します。
   • [ホスト] パネルの [許可]、または、[拒否] をクリックします。
7. 新しい設定を適用します。

ログイン資格情報のオートコンプリート

1. [システム センター ホーム] ページの [システムの設定] をクリックします。[システムの設定] ページが表示されます。
2. [UI アクセス制御] を選択して、[UI アクセス制御] ページを開きます。[ホスト] パネルに、アクセス制御のリストが表示されています。
3. [ブラウザのオートコンプリートの設定] パネルの [設定の変更はここをクリックします] をクリックします。
4. [ブラウザのユーザー ログイン資格情報のオートコンプリート機能を有効にします] チェック ボックスを選択します。これにより、アクセスが許可されているユーザーのログイン資格情報を、ブラウザで自動完了 (オートコンプリート) できるようになります。
5. 新しい設定を適用します。

参照...

• 新しい設定の適用