本文へスキップ

プライマリインターフェースアクセスコントロールリスト

プライマリーインターフェースACLサービスは、すべての機器で有効なプライマリーインターフェースへのアクセスを許可（経路フィルタリング用語ではALLOW）する1つまたは複数のIPアドレスブロックを入力することができます。ソフトウェアスタックやOSS/BSSの主要コンポーネント、仮想機器からクラウドやその他の宛先までの「パケットウォーク」についてもカバーしています。

このACLは、他のよく知られたネットワークデバイスのACLと同様に伝統的な方法で動作します。場合は、常に少なくとも1つのIPアドレスブロックを持つ必要があります。

  • SSHやWeb GUIなどで機器に直接アクセスすることを想定している場合。
  • お使いのデバイスが、SaaSやその他のソフトウェアパッケージ、またはSD-WANデバイスのようなサードパーティソフトウェアによって制御・管理されている場合。ベンダーのガイダンスでは、どのアドレスが必要かを示しているはずです。
  • デバイスへのトラフィックはすべてパブリックインターネットインターフェースを介して渡すつもりです。
  • デバイスから公衆インターネットを経由して遠隔地に向かうVPNトンネルを有効にしたい。

エクイニクスは自動的にデバイスへの基本的なアクセス権を持ちますが、少なくとも1つの許可アドレスブロックを有効にしないと、エクイニクスの業務外の顧客に対してこれらのアクションを実行できません。アドレスが入力されると、エクイニクスのオーケストレーションはこの許可リストを複数の場所で有効にします：

これには、以下が含まれますが、これらに限定されるものではありません。

  • 公衆インターネット接続用ゲートウェイルーター上のインターフェイス
  • GWルーターに面したラック上部のインターフェイス
  • VNF上のプライマリまたはインターネットインタフェース
  • トラブルシューティング、オペレーションツールの選択

プライマリーインタフェース ACL サービスは、以下の属性を持つ。

ValuesData RequirementsNotes
Configure before launchNo/NA
Configure at launch:YesOn the Additional Services section of the new device.
Configure during lifecycle:YesOn the Additional Services section of device details.
Optional or RequiredOptionalMight be required on some devices, see device profile or details for more information.
IP Addressx.x.x.x/yIPv4 address in numeric format; where X is min 0 and max 255, and y is min 1 and max 32The system blocks 0.0.0.0/0; system doesn’t validate or verify address blocks or ownership against an IRR at this time; can be public or private.
DeviceUUID; RequiredalphanumericOn the portal, the device UUID is assumed based on the currently active device that user is viewing.
How many IP blocks per device50
How many IP addresses per accountUnlimitedNA
Max CIDR/Subnet sizeNone/1 or smaller; system blocks /0
Reqd same on secondary?NoCan have the same or different.

このサービスを冗長ペアに追加する場合、セカンダリー機器に同じIPアドレスのセットを追加するかどうかを指定する必要があります。また、別のリストを指定することもできます。

エクイニクスはTACACsサーバーを維持し、SSHユーザーが許可リストに記載されたIPアドレスやインターネットバックボーンルーターからデバイスにアクセスできるようにしています。このサービスは、エクイニクスのインフラストラクチャに、デバイスへのアクセスを許可するIPアドレスとサブネットを通知します。このサービスは、SSHクライアントを使用する個人ユーザーと、デバイスを管理するサードパーティのソフトウェア、アプリケーション、またはオーケストレーションの両方に適用されます。このため、次のようなユーザーが定義されていない場合でも、このサービスを設定する必要がある場合があります。

  • 外部のSaaSがアクセスを管理するSD-WAN装置。
  • SSHインターフェースを通じてSNMPトラップを取得するネットワークパフォーマンスソフトウェアパッケージ
  • このデバイスを制御するサードパーティのソフトウェアまたはオーケストレーション
  • その他、様々な可能性を秘めたシナリオ

ブロックは50個に制限されていますが、サブネットを計上する際に必要であれば、ユーザーは効果的に多数の同時使用アドレスを入力することができます。システムはいくつかのエントリを制限します（「すべて許可」0/0エントリ、およびいくつかのプライベートアドレス空間など）。デバイスのライフサイクル中いつでも、ユーザーはこのリストに追加したり削除したりすることができます。

警告

Saveをクリックすると、許可されたすべてのアドレスの設定がデバイスにプッシュされます。この中にアドレスの削除や変更が含まれる場合、そのアドレスに関連する人がデバイスにアクセスしようとすると、サービスが中断されます。

ユーザーアクセスサービスにリストされているすべてのユーザーは、このサービスにリストされているすべてのアドレスからデバイスにアクセスできます。エクイニクスでは、できるだけ小さなサブネットで、できるだけ少ない許可アドレスを追加することを推奨しています。デバイスにアクセスする必要がある人やシステムの発信元アドレスについては、企業のIT部門と相談してください。個人ユーザーは、whatsmyipのようなサービスを使用して、コンピュータまたは端末で設定するパブリックアドレスを特定できます。

エクイニクスは、入力されたIPサブネットの所有権をARINなどのレジストリで確認することはありません。これらのアドレスからのすべてのトラフィックは、お客様の責任において行われるものとします。

このページは役に立ちましたか？