グローバル ポリシーで許容される IP アドレス
目次
casso126jjp
目次
ユーザが以下のいずれかの項目から保護されているリソースにアクセスすると、グローバル ポリシーが起動するように設定できます。
- IP アドレス
- ホスト名
- サブネット マスク
- IP アドレスの範囲
たとえば、IP アドレスの範囲を指定すると、これらの IP アドレスからログインするユーザのみが、保護されたリソースにアクセスできます。
グローバル ポリシーに対する単一 IP アドレスの指定
単一の IP アドレスを指定すると、指定した IP アドレスからリソースにアクセスしたユーザに対してのみ、グローバル ポリシーが起動します。
casso126jjp
以下の手順に従います。
- ポリシーを開きます。
- [IP アドレス]グループ ボックスで[追加]をクリックします。
- [単一ホスト]オプション ボタンを選択します。単一ホストに固有の設定が表示されます。
- IP アドレスを入力し、[OK]をクリックします。[IP アドレス]グループ ボックスに、その IP アドレスが表示されます。注: IP アドレスが不明な場合は、[DNS の検索]をクリックし、完全修飾ホスト名を入力して IP アドレスを検索します。
- [サブミット]をクリックします。ポリシーが保存されます。
グローバル ポリシーのホスト名の追加
ホスト名を指定し、指定したホストから保護されたリソースにアクセスしたユーザにのみグローバル ポリシーが起動するようにします。
casso126jjp
以下の手順に従います。
- ポリシーを開きます。
- [IP アドレス]グループ ボックスで[追加]をクリックします。
- [ホスト名]オプション ボタンを選択します。ホスト名に固有の設定が表示されます。
- ホスト名を入力し、[OK]をクリックします。ホスト名が[IP アドレス]グループ ボックスに表示されます。
- [サブミット]をクリックします。ポリシーが保存されます。
グローバル ポリシーのサブネット マスクの追加
サブネット マスクを指定し、指定したサブネット マスクから保護されたリソースにアクセスしたユーザにのみグローバル ポリシーが起動するようにします。
注:
ポリシー IP 制限機能のサブネット マスク オプションは、IPv6 アドレスではサポートされていません。casso126jjp
以下の手順に従います。
- ポリシーを開きます。
- [IP アドレス]グループ ボックスで[追加]をクリックします。IP アドレスの設定が表示されます。
- [サブネット マスク]オプション ボタンを選択します。サブネット マスクに固有の設定が表示されます。
- [IP アドレス]フィールドに IP アドレスを入力します。注: IP アドレスが不明な場合は、[DNS の検索]をクリックし、完全修飾ホスト名を入力して IP アドレスを検索します。
- [サブネット マスク]フィールドに、サブネット マスクを入力します。
- [OK]をクリックします。サブネット マスクが[IP アドレス]グループ ボックスに表示されます。
- [サブミット]をクリックします。ポリシーが保存されます。
グローバル ポリシーの IP アドレスの範囲の追加
IP アドレスの範囲を指定すると、その範囲内の IP アドレスから保護されたリソースにアクセスしたユーザに対してのみ、ポリシーが起動します。
casso126jjp
以下の手順に従います。
- ポリシーを開きます。
- [IP アドレス]グループ ボックスで[追加]をクリックします。IP アドレスの設定が表示されます。
- [範囲]オプション ボタンを選択します。IP アドレスの範囲に固有の設定が表示されます。
- [最小値]フィールドに、開始 IP アドレスを入力します。注: IP アドレスが不明な場合は、[DNS の検索]をクリックし、完全修飾ホスト名を入力して IP アドレスを検索します。
- [最大値]フィールドに、終了 IP アドレスを入力します。
- [OK]をクリックします。[IP アドレス]グループ ボックスに、IP アドレスの範囲が表示されます。
- [サブミット]をクリックします。ポリシーが保存されます。