IPアドレスを許可リストに追加してSSH接続を管理する

アプライアンスのCLIにアクセスするためのSSH接続は、信頼できるIPアドレスのみに制限できます。この設定により、許可リストに登録されたIPアドレスのみがアプライアンスのCLIにアクセスできるようになります。

アプライアンスで許可リストIPを設定するには：

設定モードで、コマンドを入力します。

set system ssh-allowlist <comma-separated list of IPs and subnets without spaces>

例えば、

set system ssh-allowlist 192.168.169.0/24,172.18.78.10

アプライアンスで許可リストIPを設定する際は、以下の点を確認してください。

サブネットは<IP>/<Prefix Length>形式で指定する必要があります。例えば、 192.168.169.0/24または172.18.0.0/16 。
リスト内の個々の許可IPアドレスは、アプライアンスのインターフェースに設定されているIPアドレスと同じであってはなりません。ただし、許可リストに登録されたサブネットには、アプライアンスのインターフェースに設定されたIPアドレスを含めることができます。
許可リストIPには、アプライアンス内部ブリッジネットワーク Netskope 予約されたサブネットが含まれてはなりません。デフォルトでは、アプライアンスの内部サービス使うサブネット 172.17.0.0/16。このサブネットは使うを次のコマンドで変更できます:
```
set system bridge-network <IP subnet>
```
ブリッジネットワークの新しいサブネットを指定する場合は、次のいずれかの形式を使用します。
- <Network Address>/<Netmask>例えば、 172.18.78.0/255.255.255.0 。
- <Network Address>/<Prefix Length>例えば、 172.18.78.0/24 。