12 メッセージ
0
750
【Unity】FTPのアクセスコントロール設定について
FTPのアクセスコントロール設定についてご確認がございます。
hostsのアクセスコントロールリストの設定で、ネットワークアドレスを指定することは可能でしょうか。
NASサーバのプロパティ画面より、下記手順でAccess Control Listが設定可能であることは確認しております。
[Sharing Protocol] - [FTP] - [Show Access Control List] - [Filtered hosts] - [Allowed hosts 、または Denied hostsを選択] - [Add]
以下host追加画面にて、"Host IP or subnet"と記載がございます。
ですが、サブネットを指定しようとすると、値がエラーとなりサブネット指定が出来ません。
はじかれる値の例：10.10.10.0/24("/"を入力した時点ではじかれます。)
下記記事を確認いたしましたが、Access Control Listの指定については記載がございませんでしたので、
コミュニティにて質問をいたしました。
https://www.dell.com/support/kbdoc/ja-jp/501661?dgc=SM&cid=268781&lid=spr3775032100&linkId=100619758
お手数をおかけいたしますが、ご確認の程お願いいたします。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2020年10月1日 03:00
kakunin_3さん
資料等には特にネットワークアドレスを入れてはいけない、という記述もないですし、
実際10.10.10.0で設定可能でした。そのため/24なして設定してはいかがでしょうか。
もしそれでうまく動作しないようであればそれぞれのホストIPアドレスを指定する形になるかと思います。
なおCLIであれば10.10.10.0/24の指定が可能でした。
# uemcli /net/nas/ftp -server nas_1 set -ftpEnabled yes -allowHost 10.10.10.0/24
# uemcli /net/nas/ftp show
1: NAS server = nas_1
FTP enabled = yes
SFTP enabled = yes
CIFS users enabled = yes
Unix users enabled = yes
Anonymous user enabled = yes
Homedir limitation enabled = yes
Default home directory = /
Allowed hosts = 10.10.10.0/24
ただこちらで設定できてもうまく機能するかどうかまでの確認ができなかったので結果を教えていただけると嬉しいです！
kakunin_3
12 メッセージ
0
2020年10月5日 16:00
ayasさんにご教示いただきましたCLIコマンドで設定を投入することで、アクセス制御が可能であることを確認いたしました。
CLIにてサブネット指定した設定はGUIから確認することはできましたが、
やはりGUIからサブネット指定は出来ないのですね...。
1点追加でご質問なのですが、ご回答いただいたCLI設定を削除する場合のコマンドをご教示いただけませんでしょうか。
度々のご確認で申し訳ありません。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2020年10月5日 22:00
kakunin_3さん
ご返信と確認をありがとうございます!
削除は-allowHostの代わりに-removeAllowHostで可能です。
例)
uemcli -d XXX -u XXX -p XXX /net/nas/ftp -server nas_１ set -ftpEnabled yes -removeAllowHost https://dell.to/36OkK8b;
(試しにやってみたらできました・・)
kakunin_3
12 メッセージ
0
2020年10月12日 21:00
ご回答いただき、ありがとうございます。
こちらでも設定削除ができること、無事確認できました。
ありがとうございました！