セッションに対して適用されているセキュリティポリシーの設定値を確認することができます。個のアクセスリストエントリを定義することができます。パケットを、指定されたルールによって通過させたり破棄させたりする機能です。登録する「アクセスリスト」には、下記のような内容のデータを定義することができます。アクセスリストの説明アクセスリスト項目の「説明」を入力します。管理者が項目を分かりやすくするために、「任意の文字列」を設定することができ、ここに入力した内容ではパケットフィルタリングの動作が変わることはありません。パケットをどのように扱うかを指定します。優先順位アクセスリスト内におけるこのアクセスリスト項目の優先順位を「整数値」で指定します。優先順位は、小さいほど高くなります。アドレス」を指定します。アドレスが含まれる「サブネット範囲」を指定することもできます。アドレスに一致します。アドレス」を指定します。アドレスが含まれる「サブネット範囲」を指定することもできます。アドレスに一致します。パケットの「プロトコル番号」を指定します。プロトコルを一致させることもできます。(ICMP)」が定義されています。「宛先ポート番号」の「最小値および最大値」を指定することができます。指定しない場合はすべてのポート番号が一致すると見なされます。一致させたい場合に、その「ユーザー名」を指定します。指定しない場合は送信元のユーザー名をチェックしません。一致させたい場合に、その「ユーザー名」を指定します。指定しない場合は宛先のユーザー名をチェックしません。ボタンをクリックしてください。ボタンをクリックします。ボタンをクリックしてください。対して適用されませんので注意が必要です。セッションに対しても適用されます)。「AccessDisable」コマンドを使用します。接続を許可または拒否することが可能になります。アクセス制御リスト」は、「アクセスリスト」に名前や設定内容がよく似ていますが、両者は性質が全く異なります。アドレス」を絞るために使用します。カスケード接続を常時接続状態にすることになります。接続を一切認めないように設定することができます。アドレスによって認証を行うことが可能になります。クライアントコンピュータは、ユーザー認証のフェーズに進むこともできないため、大幅にセキュリティが向上することになります。アクセス制御リスト」には複数の「ルール項目」を追加することができます。これらのルール項目で定義することができる値は以下のようになっています。(「整数」で指定します。アクセスリストエントリと同様に、小さいほど優先順位が低くなります。0.0.0.0」を指定することが可能です。つのエントリを作成します。接続要求は許可され、ユーザー認証フェーズに進むことができます。アクセス制御リストを活用するとセキュリティをより向上させることができます。ボタンをクリックしてください。ボタンをクリックします。ボタンをクリックしてください。対して適用されませんので注意が必要です。アクセス制御リストが適用され、一致しないセッションは直ちに切断される訳ではありません。「AcDel」コマンドを使用します。ついてほとんどの設定を自由に行う権限を持っています。管理者は管理上の都合により、いくつかの機能を無効にして使用できないようにしたい場合があります。機能を無効にしたい場合があります。管理者の管理権限を細かく指定して制限することができます。」とそれに「対応する値」で構成されます。作成した初期状態は「0」が設定されています。管理者が行える権限を制限することができます。管理オプションの項目名には、「命名規則」があります。「0」または「1」を指定します。管理オプション項目による制限は「有効」になります。以上の任意の整数」を指定します。以上の場合はその値が「最大値」として制限されます。管理オプションが使用可能になっています。allow_hub_admin_change_optionこの項目は特殊です。管理オプションを変更することができるようになります。登録できる「ユーザーの最大数」がこの項目の指定数に制限され、それ以上の「ユーザーオブジェクト」を登録することができなくなります。登録できる「グループの最大数」がこの項目の指定数に制限され、それ以上のグループオブジェクトを登録することができなくなります。登録できる「アクセスリスト項目の最大数」がこの項目の指定数に制限され、それ以上のアクセスリスト項目を登録することができなくなります。接続を同時に処理することはできなくなります。設定されている値を超えることができなくなります。項目の値は無視されます。設定されている値を超えることができなくなります。項目の値は無視されます。項目の値が意味を持ちます。項目は「1」に設定されていると見なされます。ポリシーの値がこの項目の指定数に強制的に変更され、セッションの「ダウンロード速度」が制限されます。超えることはできなくなります。ポリシーの値がこの項目の指定数に強制的に変更され、セッションの「アップロード速度」が制限されます。超えることはできなくなります。(ただし「多重ログイン制限数」が設定されており、かつここで指定された値よりも小さい場合は、当該「多重ログイン制限数」の値が使用されます)。登録されているユーザーに「空のパスワード」を設定することはできなくなります。(例外として、「localhost」からの接続は可能です)。対して接続されるセッションは、接続時のユーザーのセキュリティポリシーの内容にかかわらず「常にブリッジが禁止」されます。ブリッジ目的で接続することができなくなります。対応機能」が無効になります。対して接続されるセッションは、接続時のユーザーのセキュリティポリシーの内容にかかわらず、「常にルータ動作」が禁止されます。ルーティング目的で接続することができなくなります。ユーザーが「パスワード認証」モードの場合、自分でパスワードを変更することができなくなります。新しいユーザーを追加したり、既存のユーザーを削除または編集したりすることができなくなります。新しい「グループを追加」したり、既存の「グループを削除または編集」することができなくなります。機能を「有効」または「無効」にすることができなくなります。サーバー機能」を「有効」にすることができなくなります。機能」を「有効」にすることができなくなります。オフライン化」することができなくなります。オンライン化することができなくなります。オフライン化することができなくなります。「ログファイルの保存設定」を変更することができなくなります。セッションを指定して強制切断」することができなくなります。アドレスエントリを指定して削除」することができなくなります。アドレスエントリを指定して削除」することができなくなります。セッションの一覧を列挙」できなくなります。セッションを指定して、「そのセッションに関する詳細情報」を取得することができなくなります。管理者パスワード」を変更できなくなります。設定項目を変更できなくなります。アクセスリスト」を操作することができなくなります。アクセス制御リストを操作することができなくなります。「信頼する証明機関の証明書一覧」リストを操作することができなくなります。「無効な証明書」リストを操作することができなくなります。ログファイル」を管理接続を通じて列挙したり、リモートから読み出したりすることができなくなります。