AdSenseの広告です。クリックすると詳細な情報が見れます。グローバルIPアドレスを許可(除外リスト)してアクセス出来るようにします。通称SEP14にてグローバルIPアドレスの許可をするには、ポリシー設定で「侵入防止除外リスト」設定が必要です。社内の一部のセグメントでグローバルIPを使用していて、オンプレサーバにアクセスする際にデフォルトのポリシー設定をしていると、アクセスが出来ません。Symantec製品が高品質でセキュリティ担保がとられているのでアクセスを禁止しています。今回は、クライアントPCがグローバルIPを使用している時にアクセス出来るように設定をします。除外リストの設定はファイルサーバのポート番号の設定を入れると細かく面倒なのでここでは、IPセグメントを許可する設定にします。Managerへログイン「ポリシー」を新規作成します。ポリシーをコピーします。貼り付けたポリシーをリネームします「侵入防止ポリシー」→「ネットワーク防止を有効」にチェックを入れます。同様にサブネットを設定します。ポリシーの割当て許可させたいサーバ郡のグループを作成して、ポリシーを割り当てます。Symantecより除外リスト参考URLオペレーティングシステムに基づいたスキャンの例外についてsupport.symantec.comSymantecよりファイアウォール設定:参考URLファイアウォールルールの設定support.symantec.comひとり情シスのひとりごと社内でグローバルIPを割り振っていることが問題でした。いつかこのグローバルIPをプライベートアドレスへ変更しようと検討していますが、中々重い腰が上がらず変更作業を実施出来ないままです。IPセグメントを切り替えるとものすごい作業量になるからです。サーバ機器やネットワーク機器プリンター。これに伴うクライアントPCの変更作業が必要になります。TwitterFacebookはてブLINEFeedlyフィードセキュリティSymantecこの記事が気に入ったらフォロー!Twitterこの記事を書いた人1manit日本橋で社内情報システムをひとりで運用管理しています。(通称:ひとり情シス)日々効率良くシステムを運用出来るような記事の情報共有できたらなと思いこのサイトを立ち上げました。同じような立場のひとり情シスの方々と社内の課題、問題点なども情報交換出来たらなと思っております。ひとり情シスの方々が、社内での存在価値を高めるために少しでも有益な情報を提供出来るよう日々向上心を持ってサイト運営していけたらと思います。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。