ゾーンAアクセス制限InfoゾーンAアクセス制限お知らせゾーンAアクセス制限にポート範囲指定機能が追加されました(2017年8月18日)TV会議システムなどの多数のポート許可が必要なアクセス制限記述が行いやすくなりました。ゾーンAホストは外部(インターネット)からも自由にアクセス可能なホストですが、それは同時に常に攻撃にさらされていることを意味します。サーバの場合はまず、iptablesなどを用いてホスト自体でのアクセス制限を設定してください。同時に、本アクセス制限機能を使い、可能な限り不要なアクセスを制限するよう設定してください。※登録直後の初期状態は、「学内とのみ通信可能」になっています。指定したネットワークからのアクセスのみに制限する指定したポート番号や指定したポート番号の範囲へのアクセスのみに制限することができます。(併用も可能ですが、その場合はどちらかの条件にマッチすれば通信許可となります)設定は、ネットワーク利用申請システムの「ゾーンAホスト申請」で可能です。以下に、具体例を掲載します。[例1]広島大学内からのアクセスのみ許可する。この場合、ポート番号での制限はありません。[例2]TCP80番(httpプロトコル)のポートのみ通信許可する。※IPv4とIPv6のそれぞれで指定できます。この場合、IPアドレスでの制限はかかりません。[例3]TCP80番のポートのみ許可する。アクセスのみ許可する。指定したネットワークからは全てのポートでアクセスできます。2001:2f8:1c1::/48(広島大学)からのアクセスのみ許可する。学外からのIPv4のアクセスはTCP1720番・2253-2255番ポート,TCP・UDPの49152-49159番のみ許可する。TCP/2253-2255,TCP・UDP/49152-49159でアクセスできます。IPv6ネットワークからは全てのポートでアクセスできます。TV会議システム等の外部からの動的接続が必要な場合に有効です。利用上の注意このサービスはゾーンAのみ利用できます。サブネット接続サービス、ゾーンBなどでは利用できません。それぞれ10行まで指定できます。このアクセス制限は、学内学外の区別はありません。学内に対しても有効になります。学外の限定したネットワークからのアクセスに制限した場合は、学内からもアクセスできなくなります。ゾーンAホストから発信される通信の応答(戻り)パケットについても原則として適用されますが、以下に該当するパケットは本サービスの指定に関わらず受信します。ゾーンAホストから発信されたTCPプロトコルパケットの応答(戻り)パケットゾーンAホストから発信されたUDPプロトコルでのDNS問い合わせとNTP問い合わせの応答(戻り)パケットFAQもあわせて参照ください。