エイリアスとは、ホスト、ネットワーク、インターフェイスのグループや、ネットワーク トラフィックの送受信が可能な他のエンティティを示すショートカットです。送信元または宛先として、エイリアスとテンプレート エイリアスをファイアウォール ポリシーに追加することができます。
ローカル管理の Firebox 構成ファイルからクラウド管理の Firebox にエイリアスをインポートできるようになりました。詳細については、ローカル管理の Firebox から構成設定をインポートする を参照してください。
エイリアスの種類
エイリアスには、以下の 2 種類があります。
クラウド管理の Firebox には、複数の組み込みエイリアスがあります。
- Any — 任意のアドレスのエイリアス (これは、ポリシーに追加することはできますが、他のエイリアスに追加することはできません)
- Firebox — すべての Firebox インターフェイスのエイリアス
- Any-Internal — すべての内部ネットワークのエイリアス
- Any-External — すべての外部ネットワークのエイリアス
- Any-Guest — すべてのゲスト ネットワークのエイリアス
- Microsoft365 — Microsoft 365 で使用されるドメイン名と IP アドレスのリストが含まれるエイリアス
組み込みエイリアスを編集または削除することはできません。
カスタム エイリアスをクラウド管理の Firebox に追加して構成を行うことができます。エイリアスには、以下のアドレスの種類の任意の組み合わせを含めることができます。
- エイリアス — カスタム エイリアスまたは組み込みエイリアス (テンプレート エイリアスを含む)
- Firebox ネットワーク — Firebox ネットワークの名前 (内部や外部など)
- Firebox DB グループ — Firebox データベース内のグループ
- Firebox DB ユーザー — Firebox データベース内のユーザー
- グループ — 認証ドメイン内のグループ
- ユーザー — 認証ドメイン内のユーザー
- ホスト IPv4 — ホストの IPv4 アドレス
- ネットワーク IPv4 — ネットワークの IPv4 アドレス
- ホスト範囲 IPv4 — IPv4 アドレスの範囲
- ホスト IPv6 — ホストの IPv6 アドレス
- ネットワーク IPv6 — ネットワークの IPv6 アドレス
- ホスト範囲 IPv6 — IPv6 アドレスの範囲
- FQDN — 完全修飾ドメイン名 (*.example.com など)
カスタム エイリアスはテンプレートから継承することができます。エイリアスがテンプレートから継承された場合は、エイリアス名の横にテンプレート ラベルが表示されます。
Firebox DB ユーザーとグループの詳細については、Firebox データベースのユーザー認証を構成する を参照してください。
認証ドメインユーザーやグループを追加するには、まず認証ドメインを WatchGuard Cloud に追加してから、Firebox 構成に追加する必要があります。詳細については、 を参照してください。
エイリアスを追加する
エイリアスを追加するには、WatchGuard Cloud で以下の手順を実行します。
- 構成 > デバイス の順に選択します。
- クラウド管理の Firebox を選択します。
- デバイス構成 をクリックします。
- エイリアス タイルをクリックします。
- エイリアスの追加 をクリックします。
新しいエイリアス ページが開きます。
- 名前 テキスト ボックスにエイリアスの名前を入力します。
- 説明 テキスト ボックスに、エイリアスの説明を入力します。
- エイリアスにメンバーを追加するには、メンバーの追加 をクリックします。
メンバーの追加 ダイアログ ボックスが開きます。
- 種類 ドロップダウン リストから、追加するアドレスの種類を選択します。
- アドレスを入力するか選択します。
- 追加 をクリックします。
- 別のメンバーを追加するには、メンバーの追加 をクリックします。
- すべてのメンバーを追加したら、追加 をクリックしてエイリアスを作成します。
エイリアスを編集する
カスタム エイリアスは、すべて編集可能です。組み込みエイリアスを編集することはできません。
エイリアスを編集するには、WatchGuard Cloud から以下の手順を実行します。
- 構成 > デバイス の順に選択します。
- クラウド管理の Firebox を選択します。
- デバイス構成 をクリックします。
- エイリアス タイルをクリックします。
カスタム エイリアスのリストが開きます。組み込みエイリアスは、リストには表示されません。 - エイリアス名をクリックします。
エイリアスの更新 ページが開きます。
- エイリアスにメンバーを追加するには、メンバーの追加 をクリックします。
- エイリアスのメンバーを削除するには、メンバーの横にある
をクリックします。 - 変更を保存するには、更新 をクリックします。
エイリアスの削除
追加したカスタム エイリアスは、すべて削除することができます。自身が作成したものではないテンプレート エイリアスは削除することができません。ポリシーや別のエイリアスに使用されているエイリアスを削除することはできません。
エイリアスを削除するには、WatchGuard Cloud で以下の手順を実行します。
- 構成 > デバイス の順に選択します。
- Firebox を選択します。
- デバイス構成 をクリックします。
- エイリアス タイルをクリックします。
- 削除するエイリアスを見つけてから、 をクリックします。
ファイアウォール ポリシーでエイリアスを使用する
ファイアウォール ポリシーでは、エイリアスをポリシーの発信元アドレスや宛先アドレスとして使用することができます。
エイリアスをファイアウォール ポリシーの発信元または宛先として追加するには、以下の手順を実行します。
- 組み込みエイリアスを追加するには、アドレスの種類として 組み込みエイリアス を選択します。
- カスタム エイリアスを追加するには、アドレスの種類として マイ エイリアス を選択します。テンプレート エイリアスには、エイリアス名の横にテンプレート ラベルが付いています。
ポリシー構成の詳細については、ファイアウォール ポリシーで送信元と宛先を構成する を参照してください。