ユーザー、クライアント、IP、MAC、ゲートウェイによるルールのフィルタリング
デフォルトでは、公開済みのリソースに対してフィルタールールは構成されていません。したがって、公開済みのリソースは、Parallels Remote Application Server に接続されたすべてのユーザーが利用できます。フィルターを使用すると、公開済みのリソースにどのユーザーがアクセスできるかを制御できます。次のいずれかのフィルターオプションに基づいて複数のフィルタールールを作成できます。
-
ユーザー
-
クライアント(管理されたクライアント)
-
IP アドレス
-
MAC アドレス
-
ゲートウェイ
フィルタールールを指定したら、条件を満たすユーザー / コンピューターのみが、公開済みのリソースにアクセスできます。
フィルタールールを作成するには、
[公開済みのリソース]
ツリーで公開済みのリソースを選択し、
[フィルター]
タブをクリックします。以下の特定の条件に基づいてルールを定義します。
ユーザーによるフィルター
公開済みのリソースに 1 人のユーザー(または複数のユーザー)あるいはユーザーグループがアクセスできるようにするには、次の操作を実行します。
-
[フィルターのタイプを選択]
ドロップダウンリストで
[ユーザー]
を選択します。
-
[次のユーザーを許可する]
オプションを選択します。
-
[デフォルト対象]
ドロップダウンリストで、このルールをユーザーまたはグループのどちらに適用するか、あるいはその両方に適用するかを選択します。
-
[ブラウジングモード]
ドロップダウンリストで、Active Directory または Windows への接続に使用するブラウジングモードを選択します。
次のオプションがあります。
-
WinNT
:WinNT は LDAP よりも高速ですが、グループネスティングをサポートしません。後方互換性のためにのみ使用されます。
-
LDAP:
LDAP はグループネスティングをサポートしますが、低速です。後方互換性のためにのみ使用されます。
-
セキュア識別子
:これは推奨される最速の方法です。グループ ネスティングとリネームをサポートします。
-
[タスク]
>
[追加]
をクリックし、
[ユーザーの選択]
ダイアログでユーザーまたはグループを指定します。
[OK]
をクリックし、ユーザー/グループを
[フィルター]
タブページのリストに追加します。
WinNT または LDAP を使用して指定したユーザーまたはグループを変換するには、エントリを選択し、
[タスク]
>
[変換]
をクリックします。
クライアントによるフィルター
公開済みのリソースに特定のクライアントまたは一連のクライアントがアクセスできるようにするには、次の操作を実行します。
-
[フィルターのタイプを選択]
ドロップダウンリストで
[クライアント]
を選択します。
-
[次のクライアントを許可する]
オプションを選択します。
-
[タスク]
>
[追加]
をクリックし、
[クライアント選択]
ダイアログでクライアントを選択します。
-
[OK]
をクリックし、クライアントをリストに追加します。
IP アドレスによるフィルター
公開済みのリソースに特定の IP アドレス(または複数の IP アドレス)あるいは IP アドレス範囲からアクセスできるようにするには、次の操作を実行します。
-
[フィルターのタイプを選択]
ドロップダウンリストで
[IP アドレス]
を選択します。
-
[次の IP アドレスを許可]
オプションを選択します。
-
IPv4 または IPv6 セクションで
[タスク]
>
[追加]
をクリックし、IP アドレスまたは IP アドレス範囲を指定して、
[OK]
をクリックします。
MAC アドレスによるフィルター
公開済みのリソースに MAC アドレスまたは特定の一連の MAC アドレスからアクセスできるようにするには、次の操作を実行します。
-
[フィルターのタイプを選択]
ドロップダウンリストで
[MAC]
を選択します。
-
[以下の MAC を許可]
オプションを選択します。
-
[タスク]
>
[追加]
をクリックし、MAC アドレスを選択して、
[OK]
をクリックします。
ゲートウェイによるフィルター
公開済みのリソースにユーザーが特定のゲートウェイから接続できるようにするには、次の操作を実行します。
-
[ゲートウェイ]
フィルタータイプを選択します。
-
[これらのゲートウェイ経由の接続を許可する]
オプションを選択します。
-
[タスク]
>
[追加]
をクリックし、ゲートウェイとその IP アドレス(複数の IP アドレスがある場合)を指定します。
複数のフィルタールールの構成
公開済みの特定のリソースに対して複数のフィルタールールを構成した場合、接続ユーザーはその「すべて」のルールを満たさない限り、公開済みのリソースにアクセスできません。
|