信頼できないネットワークの設定例

OneGateの「システムポリシー設定」＞「アクセス制御設定」＞「ネットワークのアクセス制御」＞「信頼できないネットワークからのアクセス制御」の設定では、以下のネットワーク制御を行うことができます。

ここでは、それぞれに必要な設定を紹介します。

下図のように、信頼できないネットワークからSSB for OneGateのみアクセスを許可（SSB for OneGate以外のアクセスを禁止）できます。

本例の場合、「信頼できないネットワークからのアクセス制御」で、［SSB for OneGate以外の通常ブラウザーおよびアプリを拒否する（OneGateログイン）］をチェックします。

下図のように、信頼できないネットワークから特定のサービスにアクセスできるアプリ、ブラウザーをSSB for OneGateに限定（SSB for OneGate以外のアプリ、ブラウザーからのアクセスを禁止）できます。

アクセスを制御するサービスは、セキュリティレベルを「高」に設定することで特定します。

「サービス連携設定」画面の一覧から対象のサービスを選択し、連携設定画面の「セキュリティレベル」で［「高」に設定する］をチェックします。

本例の場合、「信頼できないネットワークからのアクセス制御」で、［SSB for OneGate以外の通常ブラウザーおよびアプリを拒否する（OneGateログイン）］と［セキュリティレベル「高」のサービスのみを拒否する（サービス連携アクセス）］の両方をチェックします。

下図のように、SSB for OneGateからのアクセスを含め、信頼できないネットワークからのすべてのアクセスを例外なく禁止（信頼できるネットワークからのアクセスのみ許可）できます。

本例の場合、「信頼できないネットワークからのアクセス制御」で、［SSB for OneGate以外の通常ブラウザーおよびアプリを拒否する（OneGateログイン）］と［SSB for OneGateを拒否する（OneGateログイン）］をチェックします。

下図のように、SSB for OneGateからのアクセスを含め、信頼できないネットワークから特定サービスへのアクセスを例外なく禁止（信頼できるネットワークからのアクセスのみ許可）できます。

「サービス連携設定」画面の一覧から対象のサービスを選択し、連携設定画面の「セキュリティレベル」で［「高」に設定する］をチェックします。

本例の場合、「信頼できないネットワークからのアクセス制御」で以下の項目をすべてチェックします。