ネットワークセグメンテーション

ネットワークをセグメント化する新しい LAN ポリシーを作成する手順です。必須なのは required と表示されたフィールドだけです。

1. Cloudflare One ↗ にログインし、Networks を開きます。

2. Connectors > Appliances > Profiles を開きます。

3. 設定する Cloudflare One Appliance を選び、Edit を選びます。

4. Network Configuration > LAN configuration を開きます。

5. LAN policies > Create を選びます。

6. Policy name に、作成するポリシーのわかりやすい名前を入力します。

7. Origin (required) のドロップダウンから、起点の LAN を選びます。

8. Subnets に、1 つ目の LAN のサブネットを指定します。

9. Ports に、使う TCP/UDP ポートを指定します。有効なポートは 1 から 65535 です。ゼロ（0）は使えません。ポートはカンマで区切るか、範囲で指定します。例: 2,5,6,9-14。

10. Destination (required) で宛先 LAN を選び、同じ手順で設定します。

11. Protocols で、許可するトラフィックの種類を選びます。TCP、UDP、ICMP から選べます。すべての種類を選ぶ場合は Any を選びます。

12. Traffic direction では、双方向（デフォルト）と一方向を選べます。選べる内容は、ポリシーで選んだプロトコルによります。

    • Any: Any を選んだ状態で Unidirectional を選ぶと、TCP トラフィックが壊れる旨の警告が出ます。
    • TCP: Bidirectional だけ選べます。
    • UDP: デフォルトは Bidirectional ですが、Unidirectional も選べます。
    • ICMP: デフォルトは Bidirectional ですが、Unidirectional も選べます。

13. Traffic path で、Cloudflare に転送して処理する場合は Forwarded via Cloudflare を選びます。選ばない場合、トラフィックは Cloudflare を通らず、構内でローカルに流れます。

14. Save を選びます。

ネットワークポリシーを作成するには、API で POST リクエストを送ります。

例:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/sites/$SITE_ID/acls" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"description": "<POLICY_DESCRIPTION>",
		"forward_locally": true,
		"lan_1": {
				"lan_id": "<LAN_ID>",
				"lan_name": "<LAN_NAME>",
				"ports": [
						1
				],
				"subnets": [
						"192.0.2.1"
				]
		},
		"lan_2": {
				"lan_id": "<LAN_ID>",
				"lan_name": "<LAN_NAME",
				"ports": [
						1
				],
				"subnets": [
						"192.0.2.1"
				]
		},
		"name": "<POLICY_NAME>",
		"protocols": [
				"tcp"
		]
	}'

{
  "errors": [
    {
      "code": 1000,
      "message": "message"
    }
  ],
  "messages": [
    {
      "code": 1000,
      "message": "message"
    }
  ],
  "result": {
    "id": "023e105f4ecef8ad9ca31a8372d0c353",
    "description": "Allows local traffic between PIN pads and cash register.",
    "forward_locally": true,
    "lan_1": {
      "lan_id": "lan_id",
      "lan_name": "lan_name",
      "port_ranges": [
        "8080-9000"
      ],
      "ports": [
        1
      ],
      "subnets": [
        "192.0.2.1"
      ]
    },
    "lan_2": {
      "lan_id": "lan_id",
      "lan_name": "lan_name",
      "port_ranges": [
        "8080-9000"
      ],
      "ports": [
        1
      ],
      "subnets": [
        "192.0.2.1"
      ]
    },
    "name": "PIN Pad - Cash Register",
    "protocols": [
      "tcp"
    ],
    "unidirectional": true
  },
  "success": true
}

id パラメータを控えてください。ネットワークポリシーの編集や削除に使います。

1. Cloudflare One ↗ にログインし、Networks を開きます。

2. Connectors > Appliances > Profiles を開きます。

3. 設定する Cloudflare One Appliance を選び、Edit を選びます。

4. Network Configuration > LAN configuration を開きます。

5. LAN policies を選びます。

6. 編集するポリシーを選び、Edit を選びます。

7. 変更して、Update policy を選びます。

ネットワークポリシーを編集するには、API で PUT リクエストを送ります。

例:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/sites/$SITE_ID/acls/$ACL_ID" \
	--request PUT \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"description": "<POLICY_DESCRIPTION>",
		"forward_locally": true,
		"lan_1": {
				"lan_id": "<LAN_ID>",
				"lan_name": "<LAN_NAME>",
				"ports": [
						1
				],
				"subnets": [
						"192.0.2.1"
				]
		},
		"lan_2": {
				"lan_id": "<LAN_ID>",
				"lan_name": "<LAN_NAME>",
				"ports": [
						1
				],
				"subnets": [
						"192.0.2.1"
				]
		},
		"name": "<POLICY_NAME>",
		"protocols": [
				"tcp"
		]
	}'

{
  "errors": [
    {
      "code": 1000,
      "message": "message"
    }
  ],
  "messages": [
    {
      "code": 1000,
      "message": "message"
    }
  ],
  "result": {
    "id": "023e105f4ecef8ad9ca31a8372d0c353",
    "connector_id": "ac60d3d0435248289d446cedd870bcf4",
    "description": "description",
    "ha_mode": true,
    "location": {
      "lat": "37.6192",
      "lon": "122.3816"
    },
    "name": "site_1",
    "secondary_connector_id": "8d67040d3835dbcf46ce29da440dc482"
  },
  "success": true
}

1. Cloudflare One ↗ にログインし、Networks を開きます。

2. Connectors > Appliances > Profiles を開きます。

3. 設定する Cloudflare One Appliance を選び、Edit を選びます。

4. Network Configuration > LAN configuration を開きます。

5. LAN policies を選びます。

6. 編集するポリシーを選び、Edit を選びます。

7. Delete を選びます。

8. ダイアログで I understand that deleting a policy is permanent を選び、Delete を選びます。

ネットワークポリシーを削除するには、API で DELETE リクエストを送ります。

例:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/sites/$SITE_ID/acls/$ACL_ID" \
	--request DELETE \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"