目的

アクセスコントロールポリシーは、デバイスからの情報が共有されるかどうかをユーザに制御します。この機能は、セキュアLANからセキュアでないWANへの通信を無効にすることができます。ユーザは、WANを通過する情報が安全でないと感じた場合に、このポリシーによるアクセスを制限したいと考えています。

この記事では、CVR100W VPNルータでデフォルトアクセスコントロールポリシー(DACL)を設定する方法について説明します。

該当するデバイス

・ CVR100W

[Software Version]

•1.0.1.19

デフォルトアクセスコントロールポリシー

ステップ1:Web設定ユーティリティにログインし、[Firewall] > [Access Control] > [Default Access Control Policy]を選択します。「デフォルト・アクセス制御ポリシー」ページが開きます。

ステップ2:[Default Policy for Outbound Traffic]フィールドで次のいずれかを選択します。

・許可：すべての情報がWANを通過し、必要に応じてシステムから離脱できます。情報の安全性を低く保ちながらアクセスを容易にするには、[許可]ラジオ・ボタンをクリックします。

・ Deny:WANポートを通過する情報を拒否し、情報を最大限のセキュリティの下に保持するようにシステムを残します。LANポートのホストは、WANポートが無効になっていても通信できます。発信情報のセキュリティに疑問がある場合は、[Deny]オプションボタンをクリックします。

ステップ4:[Save]をクリックします。