RV34xシリーズルータでのApplication Controlの設定

ダウンロードオプション

PDF (1.1 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.1 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.9 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2019 年 3 月 12 日

Document ID:SMB5381

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

Application Controlは、ルータ上の追加セキュリティ機能であり、セキュリティで保護されたネットワークを強化し、職場の生産性を向上させ、帯域幅を最大限に活用できます。アプリケーション制御は、スマートフォンやその他のブラウザベースのアプリケーションに便利です。ワイヤレスアクセスポイント(WAP)をルータに接続すると、ルータはWAPに接続されているホストへのトラフィックを許可または拒否できます。これにより、ユーザが一部のアプリケーションにアクセスできなくなります。

この記事では、Application Control Wizardを使用してRV34xシリーズルータでApplication Controlを設定する方法と、手動設定を使用してApplication Controlを設定する方法について説明します。

該当するデバイス

RV34xシリーズ

[Software Version]

1.0.02.16

アプリケーション制御の設定

アプリケーション制御ウィザードを使用する

ステップ1:Webベースのユーティリティにログインし、[Configuration Wizards] > [Launch Wizard...]を選択します。.

ステップ2:[オン(On)]ラジオボタンをクリックして、アプリケーションコントローラを有効にします。この機能はデフォルトで無効になっています。

ステップ3:[Policy Name]フィールドにポリシーの一意の名前を作成します。この名前にはスペースや特殊文字を使用できません。

注：この例では、MobileControlが使用されています。

ステップ 4：[Next] をクリックします。

ステップ5:[Edit]ボタンをクリックして、データのフィルタに使用するパラメータとカテゴリを定義します。

ステップ6：カテゴリの横にある[+]をクリックして、サブカテゴリと特定のアプリケーションを展開し、表示します。または、すべてのカテゴリとそのサブカテゴリを表示するには、ページの下部にある[展開]をクリックします。

注：この例では、[IT Resources]が拡張されたカテゴリです。

ステップ7：ポリシーに適用するカテゴリとサブカテゴリのチェックボックスをオンにします。

注：この例では、[Streaming Media]と[Internet Communications]は、例として使用される[IT Resources]の下のサブカテゴリです。

ステップ8:（オプション）ポリシーに適用するアプリケーションの横にあるドロップダウンリストをクリックします。必要に応じて、この手順を繰り返します。次のオプションがあります。

Permit & Log：データのフローが許可され、ログが記録されます。
Permit：データが許可されます。
ブロック：データがブロックされます。
ブロックとログ：データがブロックされ、ログに記録されます。

注：[システムの構成] > [ログ]を選択して、ルータでロギングが有効になっていることを確認します。[有効]チェックボックスをオンにし、[適用]をクリックします。

注：この例では、Blockはストリーミングメディアに使用されます。

ステップ9:[Apply]をクリックします。設定ウィザードの2ページ目に戻ります。

注：[Application List Table]に、選択したカテゴリとアプリケーションが入力されます。

ステップ10:[次へ]をクリックして、[スケジュール]ページに移動します。

ステップ11:[Schedule（スケジュール）]ドロップダウンリストから、ポリシーを設定するスケジュールを選択します。オプションは、以前に定義したスケジュールによって異なります。スケジュールを設定するには、[システム構成] > [スケジュール]に移動します。[next] をクリックします。

注：この例では、[常にオン]が使用されています。

ステップ12:[Summary]ページが表示されます。[Application Control Policies]テーブルに、設定したポリシーが入力されます。サマリーページで設定を確認し、[送信]をクリックします。[戻る]をクリックして、設定を変更できます。

ステップ13：ポップアップウィンドウが開き、アプリケーションコントロールポリシーが正常にセットアップされたことが表示されます。[OK] をクリックします。

ステップ14：新しいポリシーを表示するには、[Security] > [Application Control] > [Settings]に移動します。

これで、アプリケーション制御ウィザードを使用してアプリケーション制御ポリシーを正しく設定できました。

手動設定

注：ウィザードで設定したポリシーの場合、この領域ではポリシーをさらに定義して調整できます。

ステップ1:Webベースのユーティリティにログインし、[Security] > [Application Control]を選択します。

ステップ2:[On Application Control]ラジオボタンをクリックして、Application Control機能を有効にします。この機能はデフォルトで無効になっています。

ステップ.3 [適用]をクリックします。

ステップ4:[Application Control Policies]テーブルのプラスアイコンをクリックして、アプリケーション制御ポリシーを作成します。

ステップ5：ポリシーの名前を作成します。この名前にはスペースや特殊文字を使用できません。

注：この例では、SportsPolicyが使用されています。

ステップ6:[説明]フィールドで、ポリシーの説明を作成します。

注：この例では、[すべてのスポーツをブロック]が使用されています。

ステップ7:[Enable] チェックボックスをオンにして、この特定のポリシーをアクティブにします。

ステップ8:[Edit Application] ボタンをクリックして、ポリシーに適用するパラメータを定義および調整します。

ステップ9：ポリシーに適用するカテゴリとサブカテゴリのチェックボックスをオンにします。

ステップ10：カテゴリの横にある[+]をクリックして、サブカテゴリと特定のアプリケーションを展開して表示します。または、すべてのカテゴリとそのサブカテゴリを表示するには、ページの下部にある[展開]をクリックします。

注：この例では、[エンターテイメント]と[/sports]が選択されます。

ステップ11:（オプション）ポリシーに適用するアプリケーションの横にあるドロップダウンリストをクリックします。必要に応じて、この手順を繰り返します。次のオプションがあります。

Permit & Log：データのフローが許可され、ログが記録されます。
Permit：データが許可されます。
ブロック：データがブロックされます。
ブロックとログ：データがブロックされ、ログに記録されます。

注：この例では、[スポーツ]に[ブロック&ログ]が選択されています。

ステップ12:[Application List Table]に、選択したカテゴリとアプリケーションが入力されます。[Apply] をクリックします。

ステップ13:[Device Type]ドロップダウンリストから、フィルタリングするパケットの送信元または宛先を選択します。一度に選択できるオプションは1つだけです。次のオプションがあります。

[ANY]：任意のデバイスにポリシーを適用するには、これを選択します。
[カメラ(Camera)]：カメラ（IPセキュリティカメラなど）にポリシーを適用します。
[コンピュータ]：ポリシーをコンピュータに適用するには、これを選択します。
[Game_Console]：このポリシーをゲームコンソールに適用します。
Media_Player：ポリシーをMedia Playerに適用するには、これを選択します。
[モバイル(Mobile)]：このポリシーをモバイルデバイスに適用します。
[VoIP]：ポリシーをVoice over Internet Protocol(VOIP)デバイスに適用するには、これを選択します。

注：この例では、[ANY]が選択されています。

ステップ14:[OS Type]ドロップダウンリストから、ポリシーを適用するオペレーティングシステム(OS)を選択します。一度に選択できるのは1つだけです。次のオプションがあります。

[ANY]：任意のタイプのOSにポリシーを適用します。これはデフォルトです。
[Android]:Android OSだけにポリシーを適用します。
BlackBerry：ポリシーをBlackberry OSのみに適用します。
Linux:Linux OSだけにポリシーを適用します。
Mac_OS_X：ポリシーをMac OSのみに適用します。
[その他]：リストにないOSにポリシーを適用します。
Windows：ポリシーをWindows OSに適用します。
iOS：ポリシーをiOS OSのみに適用します。

注：この例では、[ANY]が選択されています。

ステップ15:[IP Groups]ドロップダウンリストからIPグループを選択します。オプションは、IPグループが事前に設定されているかどうかによって異なります。デフォルトは[Any]です。

ステップ16:（オプション）除外リスト表の下のプラスアイコンをクリックして、特定のユーザーをポリシーから除外します。

ステップ17:[Type]ドロップダウンリストから、ポリシーから除外するアドレスのタイプを選択します。次のオプションがあります。

[MAC]：ポリシーから除外するMACアドレスを指定します。
[IPv4 IP Address]：ポリシーから除外する単一のIPv4アドレスを指定します。
[IPv4 IP Range]：ポリシーから除外するIPv4アドレスのホスト範囲を指定します。それぞれのフィールドに開始IPアドレスと終了IPアドレスを入力します。
[IPv6 IP Address]：ポリシーから除外する単一のIPv6アドレスを指定します。
[IPv6 IP Range]：ポリシーから除外するIPv6アドレスのホスト範囲を指定します。それぞれのフィールドに開始IPアドレスと終了IPアドレスを入力します。

注：この例では、IPv4 IP Addressが使用されます。