アクセス
プロキシサーバーのアクセス規則は、ソースとディスティネーションの IP/ホスト名を指定することで定義できます。
プロキシサーバーは、一番上にある規則から施行します。一致する規則があると、プロキシサーバーはその規則に基づいて HTTP リクエストの許可または拒否します。詳細は、アクセス規則の優先度を参照してください。
新しいアクセス規則を作成する:
- [アクセス コントロール] ページで [作成] をクリックします。
- [操作] から [許可] または [拒否] を選択して、この規則の動作を決定します。
-
次に、[タイプ] の 4 つのオプションの中からこの規則のアクセス引き数のフォーマットを決定します。次に、[タイプ] で選択したオプションに基づいて、適切な IP アドレスかホスト名を [IP またはホスト名] に入力します。
- ソース IP:プロキシサーバーにアクセスできるユーザーの IP アドレスを入力します。
- ソースのホスト名:プロキシサーバーにアクセスできるユーザーのホスト名を入力します。
- ディスティネーション IP:プロキシサーバーにアクセスできるユーザーのサーバー IP アドレスを入力します。
- ディスティネーションのホスト名:プロキシサーバーにアクセスできるユーザーのサーバー ホスト名を入力します。
- 完了したら、[OK] をクリックして新しいアクセス規則を保存します。
- [保存] をクリックして、変更内容を保存します。
注:
- [IP またはホスト名] に入力する IP アドレスの有効なフォーマットは次のとおりです。
- シングル IP アドレス(例:192.168.1.3)
- CIDR 表記法を使った IP アドレスとネットマスク(10.0.0.0/8)
- [IP またはホスト名] に入力するホスト名の有効なフォーマットは次のとおりです。
- 「www」なしのホスト名(www.synology.com へのアクセスを拒否するには、「.synology.com」と入力します)
-
それぞれのアクセス規則では、同じアクセス タイプに複数のアクセス引き数を指定することができます。各アクセス引き数は、スペースで区切ってください(例:10.0.0.0/8 192.168.0.0/16 172.16.0.0/12)。
既存のアクセス規則を編集する:
- アクセス規則を選択します。
- [編集] をクリックします。
- 完了したら、[OK] をクリックして編集したアクセス規則を保存します。
- [保存] をクリックして、変更内容を保存します。
既存のアクセス規則を削除する:
- アクセス規則を選択します。
- [削除] をクリックします。
- [保存] をクリックして、変更内容を保存します。
アクセス規則の順番を並べ替える:
- アクセス規則を選択します。
- [上へ] をクリックすると、規則が 1 つ上に上がります。
- [下へ] をクリックすると、規則が 1 つ下に下がります。
- [保存] をクリックして、変更内容を保存します。
注:
- ドラッグ・アンド・ドロップ方式でも規則を並べ替えられます。
アクセス規則の優先度
それぞれの HTTP リクエスト毎に、プロキシサーバーはアクセス規則と照らし合わせて、このリクエストを許可できるか、拒否すべきかを決定します。一番上にある規則が優先度が最も高く、プロキシサーバーは上から下に向かってアクセス規則を施行していきます。リクエストと一致する規則があると、プロキシサーバーは一致した規則を使ってリクエストを拒否または許可します。拒否規則の優先度を許可規則よりも高くすることで、拒否規則が許可規則よりも先に一致するように並べ替えることができます。一致する規則がない場合は、プロキシサーバーはデフォルトにより HTTP リクエストを拒否します。