365とHTTPS通信)として自拠点から直接通信を行い、その他のインターネット通信は、リモートブレイクアウトとして他拠点のLAN側の先にあるインターネット環境へ通信させる場合の手順について説明します。設定を行うに当たって、まだLAN側ポート設定は行っていない、もしくは一旦削除してクリア状態にしておく必要があります。次の構成を作成します。拠点から本社のファイルサーバーへアクセスします。インターネットへの通信は、本社のファイヤーウォールを経由します。365、およびパブリッククラウド(AAA.AAA.AAA.AAA:443)向けの通信は、拠点からブレイクアウトさせます。設定手順は次の通りです。ネットワークの作成ブレイクアウトの設定を行うには、最初にブレイクアウトを適用するネットワークを作成します。ネットワークの設定」へお進みください。「ネットワーク作成」ポップアップ画面から、以下を入力します。「作成」ボタンをクリックします。これでネットワークの作成は完了です。365-NETWORK」の名前部分をクリックします。追加」ボタンをクリックします。「割り当てIPアドレス帯の追加」ポップアップ画面が開きますので、次の内容を入力してください。割り当てIPアドレス帯は、インターネットブレイクアウトを利用する際に設定が必要なIPアドレス帯です。/24よりも広いNWセグメントを設定ください。クラスA、クラスB、クラスCおよび正規に取得されたグローバルIPアドレスのみとなります。お客さまLAN側ネットワークセグメントと重複できないことにご注意ください。通信ができなくなる場合がございます。インターネットブレイクアウトが設定された、エッジ装置のLANポートごとに、割り当てIPアドレス帯から/30ずつ消費されます。インターネットブレイクアウトポリシーの作成ブレイクアウトの具体的なルールを設定します。特定の宛先IPアドレス、ポート番号(AAA.AAA.AAA.AAA:443)を指定した、カスタムトラフィックを作成します。作成」画面を開きます。作成」画面から、以下を選択、入力します。これで特定の宛先IPアドレス、ポート番号(AAA.AAA.AAA.AAA:443)を指定した、カスタムトラフィクの作成は完了です。remoteを選択するための「__default__」設定の作成インターネットブレイクアウトポリシー一覧からテナントを選択し、「トラフィッククラス作成」画面を開きます。以下の値を選択、入力します。作成」画面を開きます。以下の値を選択、入力します。作成」画面を開きます。「IPフィルター作成」ポップアップ画面から、以下を選択、入力ください。これで、IPフィルターの設定は完了です。インターネットブレイクアウトポリシーの作成インターネットブレイクアウトポリシー一覧から「インターネットブレイクアウトポリシーの作成」画面を開きます。「インターネットブレイクアウトポリシーの作成」ポップアップ画面から、次の内容を選択、入力ください。これで、ポリシーの作成は完了です。LANポートの設定ここから、具体的なLANポートの設定に進みます。拠点一覧からテナントを選択し、対象の拠点を選択します。拠点の詳細画面から、「Port作成」画面を開きます。LANポートは複数ありそれぞれに設定が行えますが、ここでは1回線利用として[lan-1]を選択します。lan-1に表示されている「Port追加」ボタンをクリックします。ー手順3.自拠点(ローカル)のLANポートの設定[Port作成]のポップアップ画面から、以下を選択、入力し、「作成」ボタンをクリックします。これでLANポートの設定は完了です。対向拠点のLANポートに、以下の値を入力、設定します。Staticルートの設定は以下を参照してください。365とHTTPS通信)として自拠点から直接通信を行い、その他のインターネット通信は、リモートブレイクアウトとして他拠点のLAN側の先にあるインターネット環境へ通信させる設定は完了です。DHCPを使用したWAN-IPアドレス取得の設定コメント0件のコメント記事コメントは受け付けていません。