目的

アクセスコントロールリスト(ACL)は、セキュリティの向上に使用されるネットワークトラフィックフィルタと関連付けられたアクションのリストです。ACLは、次の2つの方法のいずれかで定義できます。IPv4アドレスまたはIPv6アドレスによって実行されます。アクセスコントロールリストには、ネットワークデバイスへのアクセスを許可または拒否するホストが含まれます。アクセスポイント(AP)の管理アクセス制御機能が有効になっている場合、リストされているホストのIPアドレスだけが、Web、Telnet、およびSNMPによってAP管理インターフェイスにアクセスする権限を持ちます。管理アクセス制御機能が無効になっている場合、誰でも任意のネットワーククライアントから管理インターフェイスにアクセスし、正しいAPユーザ名とパスワードを入力できます。

この記事では、WAP121およびWAP321アクセスポイントで管理アクセスコントロールリスト(ACL)を設定する方法について説明します。

該当するデバイス

・ WAP121

・ WAP321

[Software Version]

•1.0.3.4

アクセスコントロールリストの設定

ステップ1:Web構成ユーティリティにログインし、[Administration] > [Management Access Control]を選択します。「管理アクセスコントロール」ページが開きます。

ステップ2:[Management ACL Mode]フィールドの[Enable] チェックボックスをオンにして、アクセスコントロールリストを管理します。

注：APでは、IPv4アドレスとIPv6アドレスの両方を設定できます。ただし、どちらのタイプのアドレス設定も必須ではありません。IPv4アドレスは、APへのアクセスが必要なネットワーク内のホストの唯一のタイプである場合にのみ設定できます。管理アクセスコントロールモードが有効な場合は、1つのIPv4またはIPv6アドレスを設定するだけで済みます。

ステップ3:APへの管理アクセスを許可されているホストのIPアドレスを[IPv4 Address 1]フィールドに入力します。必要に応じて、[IPv4 Address 2]から[IPv4 Address 5]フィールドに最大4つのIPv4アドレスを追加します。

注：IPアドレスは、ドット付き10進表記にする必要があります。

ステップ4:APへの管理アクセスが必要なIPv6ホストがある場合は、[IPv6 Address 1]フィールドにホストのIPv6アドレスを入力します。必要に応じて、[IPv6 Address 2]から[IPv6 Address 5]フィールドに最大4つのIPv6アドレスを追加します。

注：IPアドレスは標準のIPv6形式である必要があります。

ステップ5:[Save]をクリックして設定を保存します。