(オーバーレイタイプ):インターネットブレイクアウトーインターネットブレイクアウトエッジ装置にはオーバレイネットワークとは別に、拠点のエッジ装置から直接インターネットへ接続するインターネットブレイクアウトの機能があります。ここではインターネットブレイクアウトの機能について説明していきます。設定手順インターネットブレイクアウトを設定する場合には事前に各設定情報の参照先を定義する必要があります。設定項目における設定手順及び相関関係は下図の通りです。ーカスタムトラフィック定義の設定ブレイクアウト機能で制御したい個別の通信をカスタムトラフィック設定として定義するための設定となります。ここで定義した通信は「トラフィッククラス」の中の「アプリケーション選択」に表示、選択することができるようになります。[+カスタムトラフィック作成]設定項目の設定値は以下となります。サポート外となります。設定値:[カスタムトラフィック定義の名称のテキスト]新たに作成するカスタムトラフィック定義の名称を入力します。例:Simple-Traffic-APPメモ設定値:備考欄としてのテキスト作成するカスタムトラフィック定義の備考/補足説明してテキストを入力します。最大60文字まで入力可能です。ネットワークアドレスを指定します。設定値:宛先ポート番号のテキスト条件として宛先ポート番号を指定します。Item]により追加可能です。1つのカスタムトラフィック定義あたり、10個まで作成が可能です。1つの宛先ポート番号あたり、512連番までの範囲指定が可能です。設定値:[チェックボックス]チェックボックスをクリックすることでカスタムトラフィック定義を有効化します。ICMP]条件としてプロトコルを選択します。ネットワークアドレスを指定します。設定値:宛先ポート番号のテキスト条件として宛先ポート番号を指定します。Item]により追加可能です。1つのカスタムトラフィック定義あたり、10個まで作成が可能です。1つの宛先ポート番号あたり、512連番までの範囲指定が可能です。送信元ポート番号を設定することはできません。当該エッジ装置がインターネットブレイクアウト機能を用いて通信を行う場合に、組み込まれたアプリケーションや個別に設定したカスタムトラフィック定義を参照するためにクラス定義を作成します。>[+トラフィッククラス作成]設定項目の設定値は以下となります。設定値:トラフィッククラス定義の名称のテキスト新たに作成するトラフィッククラス定義の名称を入力します。(アンダーバー2つ)メモ設定値:備考欄としてのテキスト新たに作成するトラフィッククラス定義の備考/補足説明して任意のテキストを入力します。最大60文字まで入力が可能です。カスタムトラフィック定義]特定通信を指定する条件として宛先ポート番号を指定します。事前に定義したカスタムトラフィック定義を選択することも可能です。Item]により追加可能です。ここでリモートブレイクアウトのためのオブジェクトを定義する必要があります。なし(カスタムトラフィックプロトコルを削除してください)トラフィッククラスの初期選択プロトコルを(-)ボタンをクリックして削除してください。トラフィッククラスの初期選択アプリケーションが消えたことを確認して、「作成」をクリックしてください。個別に制御したいIPアドレスやポート番号がある場合には、事前にカスタムトラフィク定義が必要となります。当該エッジ装置がインターネットブレイクアウト通信を行う場合に、ルールやポリシーを参照するためにIPフィルター(ブレイクアウト)を作成します。IPフィルタではlocal(自拠点のエッジ装置のWAN側)からインターネットブレイクアウトする際にIPFilterの設定が可能です。この設定により、意図しない通信を遮断することができます。インターネットブレイクアウトの通信ポリシーを定義します。>[+IPフィルター作成]設定項目の設定値は以下となります。設定値:IPフィルター定義の名称のテキスト新たに作成するIPフィルター定義の名称を入力します。Accept]条件に合致した際の動作を選択します。送信元セグメント設定値:送信元のネットワークアドレスのテキストFilter条件として送信元のネットワークアドレスを指定します。例:192.168.100.0/24宛先セグメント設定値:宛先のネットワークアドレスのテキストFilter条件として宛先のネットワークアドレスを指定します。from-internet]Filter条件として通信の向きを定義するために選択します。Both:双方向の通信を対象としますto-internet:LANセグメントからインターネットへのアウトバウント通信を対象とします。from-internet:インターネットからLANセグメントへのインバウント通信を対象とします。設定値:[対象となるプロトコル]Filter条件としてプロトコルを定義するために選択します。ALL:すべての通信を対象とします。すべての通信をインターネットブレイクアウトさせる場合に選択します。プロトコル指定:HTTPなど、特定のプロトコルを対象とします。割り当てが行われます。仮にポート番号を指定しても無視されます。TCPカスタム:特定のTCP通信を対象とします。rangeでポート番号も指定してください。UDPカスタム:特定のUDP通信を対象とします。rangeでポート番号も指定してください。設定値:TCP/UDPカスタムをプロトコル名で選択する際に入力するポート番号のテキスト開始ポート番号:ポート番号の範囲を指定する場合の開始番号となります終了ポート番号:ポート番号の範囲を指定する場合の終了番号となります。1つのポート番号だけ指定する場合には開始ポート番号及び終了ポート番号に同じポート番号を指定してください。rangeを指定してください。デフォルトでは1~65535となっています。ALL_ICMPを利用する場合、ポート番号を指定頂く必要はございません。ALL_ICMP、PINGの動作に差異はございません。ALL_ICMPを設定ください。ーインターネットブレイクアウトポリシー定義の設定トラフィッククラス定義やIPフィルター定義を1つのインターネットブレイクアウトポリシー定義として関連づけるための設定を行います。[+インターネットブレイクアウトポリシー作成]設定項目の設定値は以下となります。設定値:インターネットブレイクアウトポリシー定義の名称のテキスト新たに作成するインターネットブレイクアウトポリシー定義の名称を入力します。設定値:[IPフィルター定義]Filterの条件を参照するため、事前に作成したIPフィルター定義を選択します。設定値:サポート外となります。remoteを選択インターネットブレイクアウトを自拠点(Local)又は他拠点(remote)で実施するか選択します。route(0.0.0.0/0)が予め設定され、デフォルトルートを自拠点まで経路広告させる必要があります。リモート拠点(他拠点のエッジ装置)のLAN側のインターネット向けのデフォルトルートを優先させる場合には、remoteを選択するだけでなく、トラフィッククラスに「__default__」を指定してください。それにより、自拠点のデフォルトルートより、経路広告で他拠点から受信するデフォルトルートを優先して通信させることができます。「local」を選択する場合は、ローカル拠点(自拠点のエッジ装置)のエッジ装置のネットワークにインターネットブレイクアウトポリシーを適用し、有効化されたタイミングで自動的にwan-1にデフォルトルートが設定されますが、他の拠点からくるデフォルトルートに影響されないように、インターネットブレイクアウトポリシーのトラフィッククラス定義に「__default__」を指定し、breakoutに「local」を指定してください。トラフィッククラス設定値:[Class定義]事前に作成したトラフィッククラス定義を参照するために指定します。remoteのどちらを優先するか定義することが出来ます。Local(自拠点のエッジ装置)でICMPのみブレイクアウトさせ、それ以外(デフォルトルート)はRemote(他拠点のエッジ装置)へ通信させる場合は次の図の設定となります。留意事項お客さまにより作成されたトラフィッククラスは、インターネットブレイクアウトポリシーに設定されているか否かを問わず、変更および削除が可能です。Fにネットワーク定義の紐付けを行います。この際に事前に設定した「インターネットブレイクアウトポリシー」を参照します。エッジ装置毎に個別にブレイクアウトポリシーは設定する事が出来ます。LAN-1、LAN-2など自由に指定可能であり、セグメンテーションによりネットワークを分けている場合でも問題なく設定できます。[Port作成]設定項目の設定値は以下となります。所属するネットワークを指定します。作成したインターネットブレイクアウトポリシーを指定します。サポート外となります。設定値:[Network定義]インターネットブレイクアウト用に定義したNetworkを指定します。当該エッジ装置が通信を行うNetwork定義を指定する。同一のVPN契約であっても、このNetwork定義が異なるエッジ装置間での通信は行えません。設定値:[インターネットブレイクアウトポリシー定義]インターネットブレイクアウトポリシーで定義したポリシーを適用します。インターネットブレイクアウトポリシーの定義は「コントロールパネルマニュアル:インターネットブレイクアウト」を参照してください。LANネットワークアドレス/サブネットマスク設定値:LAN-I/Fで利用するIPアドレスのテキストクラスA、クラスCおよびお客さまが正規に申請されたグローバルIPアドレスのみ指定が可能となります。設定値:LAN-I/Fで利用するネットワークアドレスのサブネットマスクのテキストLAN側で利用するネットワークアドレスのサブネットマスクを指定して入力します。例:24LANインターフェースのプライマリIPアドレス設定値:LAN-I/Fで利用するIPアドレスのテキスト[Prefix]で指定したクラスセグメントから1つのアドレスを指定して入力します。このアドレスがエッジ装置のLAN-I/FのIPアドレスとして設定されます。ホットスタンバイ構成の場合は、Primary側のIPアドレスとして設定されます。Fで利用するIPアドレスのテキストシングル構成及びコールドスタンバイ構成時には利用しません。ホットスタンバイ構成のSecondary側のIPアドレスとして設定されます。リモートブレイクアウトの併用コントロールパネルマニュアル一覧(オーバーレイタイプ)コントロールパネル(オーバーレイタイプ):ハイブリッドWANホットスタンバイ構成でデフォルトルート設定時にセカンダリ側でもDプレーントンネルが確立するコメント0件のコメント記事コメントは受け付けていません。