SSH の許可およびパブリック・サブネットへの ping

このガイドでは、新しいインターフェース、ゾーン、およびアドレス帳を持つ IBM Cloud® Juniper vSRX Standard を構成する方法を学ぶことができます。 すべてのトラフィックのデフォルトのアクションはドロップなので、このガイドでは新しいゾーン内のすべてのトラフィックと新しいゾーンからイントラネットへのすべてのトラフィックを許可し、インターネットから新しい VLAN の 1 つのサブネットへの SSH および ping のみを許可するトラフィック・フローをセットアップする方法について説明します。

この例では、次の値を使用しています。

• パブリック VLAN：1523
• パブリック・サブネット： 169.47.211.152/29

このステップバイステップ・ガイドでは、単一のパブリック VLAN とサブネットを持つ vSRX の高可用性デプロイメントが想定されています。