本文へジャンプします。

クラウド 仕様・機能

クラウド トップ>仕様・機能>セキュリティ機能

ニフティクラウド セキュリティ機能

ニフティクラウドは充実したセキュリティ機能搭載しております。必要なサービスを組み合わせ、ベストな環境を構築できます。

ファイアウォール

ファイアウォール

お客様のサーバーへの通信を、あらかじめ定義されたルールに従ってフィルタリングする機能です。

サーバーより上位のレイヤーでフィルタリングを行うことで、複数のサーバーに一括でファイアウォールを適用することができます。

設定と管理は、コントロールパネルやAPIで行うことができ、お客様の運用効率が飛躍的に向上します。

有償版について
通信許可設定 Incoming/Outgoing許可設定
設定グループ数 初期設定5件(10件ごと、最大55件まで変更可能)
設定ルール数 初期設定10件(10件ごと、最大60件まで変更可能)
ルールの詳細 プロトコル TCP、UDP、ICMP
宛先ポート お客様で指定可能
IN/OUT指定 Incoming/Outgoing
接続元種別 IPアドレス、CIDR、グループ
ログ取得 直近1000件
ご注意事項
  • ファイアウォールは、2011年6月17日以降に新規でニフティクラウドをご契約されたお客様がご利用可能なサービスです。すでにご契約中のお客様への提供については、「ご契約中のお客様のファイアウォール利用について」でお知らせいたします。
  • 無償版←→有償版の切り替えはコントロールパネルより行えます。
  • Linux用/Windows用、それぞれ1つずつdefault設定のファイアウォールを無償版として提供します。
  • default設定以外のファイアウォールを作成するには、有償版への切り替えを行う必要があります。
  • default設定のグループは削除できません。
  • 有償版へ切り替えた時点で、ファイアウォールを適用しているサーバーは課金の対象となります。(default設定のファイアウォールも課金の対象となります。)
  • ルール設定のプロトコル選択について、SSH、HTTP、HTTPS、RDPはそれぞれ22、80、443、3389を指定します。
サーバーへの適用
  • サーバーの作成/起動、ファイアウォールグループ作成時に選択することができます。
  • 1サーバーにつき、1グループのみ適用可能です。
  • ファイアウォールの適用/取り外しは、サーバー起動中でも行うことができます。
  • サーバーにファイアウォールが適用されている場合、そのファイアウォールの削除は行えません。
その他
  • 基本監視/パフォーマンスチャート用のサーバーから、snmpおよびicmp通信を、システム監視用のサーバーから、icmp通信を許可しています。ファイアウォールでの許可を別途設定する必要はありません。
  • ロードバランサー、および同一ファイアウォールグループ内からの通信はすべて許可しています。
  • サーバーに適用中のファイアウォールのルールを変更した場合、その変更内容は即時に反映されます。
  • 2011年6月17日以降に新規でご契約されたお客様は、サーバー作成時にファイアウォールの適用が必須となっております。
    作成したサーバーの iptables はデフォルトで未適用の状態となっています。
  • すでにご契約中のお客様は引き続き iptables でのフィルター設定を行ってください。
  • ファイアウォールを外したサーバーは、すべての通信を許可することになりますので、ご注意ください。
無償版について
通信許可設定 Incoming許可設定のみ
設定グループ数 2件(デフォルトのみ)
設定ルール数 3件
ルールの詳細 プロトコル TCP、UDP、ICMP
宛先ポート お客様で指定可能
IN/OUT指定 Incomingのみ
接続元種別 IPアドレス、CIDR、グループ
ログ取得 なし

SSL証明書

サイバートラスト株式会社、日本ジオトラスト株式会社のSSL証明書の発行や更新などの管理を、ニフティクラウドのコントロールパネルやAPIから行えるようになります。

証明書の発行元 サイバートラスト株式会社 日本ジオトラスト株式会社
証明書の有効年数 6カ月、1年、2年 1年
鍵長 1024bit(有効年数 6カ月/1年)、2048bit 2048bit
証明書のダウンロード 秘密鍵、中間証明書、SSL証明書
証明書の操作 更新、削除、メモ編集
SSLアクセラレーターへの適用 鍵長が1024bitの証明書のみ適用可 適用不可
確認手続 サイバートラスト株式会社より確認のお電話が入ります。 日本ジオトラスト株式会社より確認のメールが入ります。
サイバートラスト株式会社を利用した場合
  • SSL証明書はサイバートラスト株式会社より発行されます。
  • 初回発行時に申請法人情報の登録が必要になります。
  • SSL証明書発行申請後、サイバートラスト株式会社よりお客様に確認のお電話が入ります。
  • SSL証明書の数量で無制限を選択すると、インストールできるサーバー台数に制限が無くなります。
  • 鍵長が1024bitのSSL証明書のみ、SSLアクセラレーターに設定することができます。
  • 有効年数を過ぎた証明書については、有効期間完了7日後に自動的に削除されます。
  • 毎月第3水曜日9:00〜13:00は、サイバートラスト株式会社メンテナンスのため、証明書発行サービスはご利用いただけません。
日本ジオトラスト株式会社を利用した場合
  • SSL証明書は日本ジオトラスト株式会社より発行されます。
  • 初回発行時に申請法人情報の登録が必要になります。
  • 日本ジオトラスト株式会社のSSL証明書の有効期限は1年ですが、ご利用料金は作成してから削除するまでの日額で計算されます。
  • SSL証明書発行申請後、日本ジオトラスト株式会社よりお客様のメールアドレス宛に確認のメールが入ります。
  • SSL証明書の数量は無制限のみとなります。無制限を選択すると、インストールできるサーバー台数に制限が無くなります。

推奨画面サイズ 1024×768 以上