基 本 設 定 を し ま し ょ う
▼許可／制限ホスト指定
①「ホストリスト」
ホストリストには、ホストに対してのアクセスの可否を詳細に記述することができます。記述形式について は、メモを参照してください。
②［HTTP サーバにこのリストを適用する］
チェックを入れると、HTTP サ−バへアクセスできるホストに、ホストリストを適用します。この場合、
Java 用ビューワなどにも制限がかかります。ビューワからのアクセスだけでなく、Webページへのアクセ スも制限したい場合に使用してください。
③［映像送信にこのリストを適用する］
チェックを入れると、本機へアクセスできるホストに、ホストリストを適用します。Java 用 /PC 用ビュー ワなどからのアクセスを制限したい場合に使用してください。
④［音声送信にこのリストを適用する］
チェックを入れると、本機が音声を受信できるホストに、ホストリストを適用します。PC 用ビューワなど からのアクセスを制限したい場合に使用してください。
⑤［静止画取得にこのリストを適用する］
チェックを入れると、静止画取得できるホストに、ホストリストを適用します。
● ホストリストが無い場合には、全てのホストにアクセスが許可されます。
● 全てのアクセスを禁止するようなホストリストが与えられた場合には、ホスト制 限機能は無効となり、全てのホストにアクセスが許可されます。
● HTTP 接続でプロキシサーバ経由のアクセスを禁止するには、プロキシサーバの アドレスを設定する必要があります。
● 誤ったホスト制限設定を行うと、設定ページへのアクセス自体が禁止され、工場 出荷時設定に戻す以外に復旧する手段がなくなることがあります。
ユーザのアクセス権を設定する（アクセス制御）
①
②
③
④
⑤
ユーザのアクセス権を設定する（アクセス制御）
ホスト制限機能は、ビューワなどのクライアントアプリケーションが稼働するホスト を限定する機能であり、下記の記述形式からなるエントリを一つまたは複数記述した リストによってアクセス制限を実現します。
記述形式
［ ! ］ addr ［ -addr2 ］
● addr は標準 IP アドレス形式で記述します。
● addr と addr2 は IP アドレスの範囲を与えるもので、あるＩＰアドレス A が addr 以 上 addr2 以下であれば、A は addr-addr2 に含まれます。addr2 は省略可能で、省略時 は addr と同じ値になります。
● アクセス許可 / 禁止を検査したいホストのＩＰアドレスＡに対して、許可 / 制限ホストリス トの先頭からＡが含まれる最初のエントリが求められます。得られたエントリの先頭が ！ であれば、アクセスは禁止され、 ！ がなければアクセスが許可されます。
● リストに含まれる冗長なエントリや矛盾するエントリは、リストから自動的に削除されます。
● ホストのアドレスがどのエントリにも属さないときは、アクセスは許可されます。
記述例
この許可/制限ホストリストの記述で誤った設定を行うと、本来許可すべきアクセスが禁止され てしまうこともあります。これを避けるために、以下の例に従って、注意深く記述してください。
例 1. あるホストのアクセスを禁止する
!172.20.0.0
172.20.0.0 のアドレスのホストからのアクセスは禁止されます。
例 2. あるアドレスの範囲のホストのアクセスを禁止する
!172.20.0.0-172.20.0.20
172.20.0.0から172.20.0.20までの範囲のアドレスのホストからのアクセスは禁止されます。
例 3. あるアドレスの範囲のホストのアクセスを許可し、それ以外のアクセスを禁止する 172.20.0.10-172.20.0.12
!0.0.0.0-255.255.255.0
172.20.0.10 から172.20.0.12 までの範囲のアドレスのホストからのアクセスのみ許可さ れます。
例 4. あるアドレスの範囲のホストのアクセスを禁止するが、その範囲内のあるアドレスのホス トは許可する
172.20.0.10
!172.20.0.0-172.20.0.20
172.20.0.0 から 172.20.0.20 までの範囲のアドレスのホストからのアクセスは禁止されま すが、172.20.0.10 のアドレスのホストからのアクセスのみ許可されます。
例 5. あるアドレスの範囲のホストのアクセスを禁止するが、その範囲内のあるアドレスの範囲 のホストは許可する
172.20.0.10-172.20.0.15
!172.20.0.0-172.20.0.20
172.20.0.0 から 172.20.0.20 までの範囲のアドレスのホストからのアクセスは禁止されま すが、172.20.0.10 から 172.20.0.15 までのアドレスの範囲のホストからのアクセスは許 可されます。
基 本 設 定 を し ま し ょ う