免責事項
※当社からお知らせするセキュリティ情報は公開当時当社が知り得た情報を元に配信しております。そのため、情報の網羅性について保証せず、当社から配信された情報を用いて利用者が行った行為について、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。
FortiGate IPアドレスの制限を設定する方法
【質問】
FortiGate 特定のIPアドレスの制限を設定する方法を教えてください。
【回答】
■GUIでの設定
1) FortiGateの管理画面にログインします。
2) 「Policy & Objects」 > 「IPv4 Policy」を選択します。
3) 新しいポリシーを作成し、制限したいIPアドレスを「Source」に設定します。
4) 「Action」を「Deny」に設定して保存します。
■CLIでの設定
1) FortiGate の CLIにログインします。
2) 以下のコマンドを実行します。
config firewall policy
edit <ポリシーID>
set srcaddr <制限するIPアドレス>
set action deny
end
■注意点
設定する際は、誤って必要な通信をブロックしないように注意してください。
影響範囲を十分に確認し、適切な範囲に設定するようご確認ください。
