①論理スイッチ作成

②Edge作成（インターフェース設定）

③仮想マシン作成

④仮想マシンローカルIP設定（コンソール）

⑤Edge NAT設定

⑥Edge ファイアウォール設定

DMZ（外部ネットワークと内部ネットワークの中間につくられるネットワーク上の区域）用のインターフェースを用意するため、論理スイッチを作成します。

１．左メニューから「ネットワーク＞論理スイッチ」をクリックします。

２．論理スイッチ一覧画面から「新規作成」ボタンをクリックします。

３．論理スイッチを作成します。

作成操作については論理スイッチ新規作成画面を参照してください。

Edgeを作成・編集し、インターフェースの設定を行います。
ここでは作成画面での操作を元に設定をしていきます。

１．左メニューから「ネットワーク＞Edge」をクリックします。

２．Edge一覧画面から「新規作成」ボタンをクリックします。

３．Edgeを作成します。

ここではDMZ用のインターフェースとしてvnic2の設定を取り上げます。

vnic2	「接続」を選択します。
接続先	①の手順で作成した論理スイッチを選択します。
プライマリIPアドレス	「192.168.10.254」を入力します。 論理スイッチ配下の仮想マシンのデフォルトゲートウェイアドレスとして使用します。
サブネットのプレフィックス長	「24」を入力します。

作成・編集操作はEdge新規作成画面、またはEdge編集画面を参照してください。

DMZのネットワークに配置する仮想マシンを作成・編集します。
ここでは作成画面での操作を元に設定をしていきます。

１．左メニューから「仮想マシン＞仮想マシン」を選択します。

２．仮想マシン一覧画面から「新規作成」ボタンをクリックします。

３．仮想マシンを作成します。

ここではネットワークの設定のみ取り上げます。

ネットワーク	①で作成した論理スイッチを選択します。

作成・編集操作については仮想マシン新規作成画面、または仮想マシン編集画面を参照してください。

仮想マシンのOS側のネットワーク設定を行います。

１．仮想マシン一覧画面から③で作成した仮想マシンの電源をオンにし、コンソールを表示します。

仮想マシン詳細画面からもコンソール表示を行うことができます。

２．OSにログインし、仮想マシンのネットワークを設定します。

ローカルIPアドレス	「192.168.10.1」を設定します。
デフォルトゲートウェイ	「192.168.10.254」を設定します。

グローバルIPアドレスとローカルIPアドレスを対応させるNATルールを設定します。

１．左メニューから「ネットワーク＞Edge」を選択します。

２．Edge一覧画面から②で作成・編集したEdgeをクリックします。

３．「NAT」タブをクリックします。

４．「＋」ボタンをクリックし、NATルールを作成します。

ご利用可能なグローバルIPが存在しない場合、「＋」ボタンはクリックできません。

グローバルIPアドレス	ご契約時に払い出されたグローバルIPアドレスから選択します。
ローカルIPアドレス	グローバルIPアドレスに対応させるローカルIPアドレスを入力します。 ここでは④で設定した仮想マシンの「192.168.10.1」を設定します。

NATルールの作成・編集操作についてはNATルール新規作成画面、またはNATルール編集画面を参照してください。

外部ネットワークから仮想マシンに対して通信の許可設定を行います。

１．Edge一覧画面から該当のEdgeをクリックします。

２．「ファイアウォール」タブをクリックします。

３．「＋」ボタンをクリックし、ファイアウォールルールを新規作成します。

ソースIPアドレス	全アドレス指定の場合、空白のままにします。
ターゲットIPアドレス	仮想マシンのローカルIPアドレスに対応する「トランジットIPアドレス」を入力します。 NATルールのトランジットIPアドレスは入力フォームの下部を参照してください。

その他必要なファイアウォールルールは適宜設定をしてください。

ファイアウォールの作成・編集操作についてはファイアウォール新規作成画面、またはファイアウォール編集画面を参照してください。