L2 ファイアウォール | 専用サーバ PHY（ホスティングサービス）はさくらインターネット

セキュアなシステム構築には欠かせないファイアウォール。
さくらの専用サーバでは、高性能・高可用性を誇るL2ファイアウォールとセキュアなVPN機能をもったL3VPNファイアウォールを高いコストパフォーマンスで提供。より安全で自由度の高いネットワークの運用を可能にします。

このサービスのご利用には別途「専用グローバルネットワーク」のお申し込みが必要です。

本サービスは、異なるゾーン間でのご利用はできません。

対象プラン

	さくらの専用サーバ
対象	○オプション

専用機器に比べ手軽な導入が可能な共用タイプのファイアウォール。サーバー毎に独自のセキュリティポリシーを設定することができ、専用タイプのファイアウォールと同様の感覚で利用することが可能です。

直感的なセキュリティポリシーの管理を可能にする、ウィザードと操作性に優れた管理用ウェブインターフェース（右図）をご用意。標準U/Iである「Adaptive Security Device Manager（ASDM）」を提供します。

サービス	料金		構成	タイプ	同時接続数（※1）	新規接続数/秒（※1）	コンフィグ行数（※1）	最低利用期間	納期
サービス	初期費用	月額料金	構成	タイプ	同時接続数（※1）	新規接続数/秒（※1）	コンフィグ行数（※1）	最低利用期間	納期
石狩リージョン
L2 ファイアウォール	15,505円	10,267円 12ヶ月一括払いの場合は123,200円	冗長構成	共有	100,000	4,400	10,000行	3ヵ月	お支払い確認から 5営業日以内
東京リージョン
L2 ファイアウォール	15,505円	10,267円 12ヶ月一括払いの場合は123,200円	冗長構成	共有	100,000	4,400	10,000行	3ヵ月	お支払い確認から 5営業日以内

※ 価格は全て税込です。

※ 機器のモデル名は「Cisco Firepower 4125」です。

※1 1契約あたりの利用目安となります。

項目（※1）	IPv4	IPv6	備考
接続元IPアドレス制限	全て許可	全てブロック	※global ⇒ internalへの設定です。 internal ⇒ globalは全て許可されます。 ※IPv6は管理IPとしてIPv6アドレスを付与しないと有効にならないため、初期提供状態では全てブロックします。
PING（icmp）	全て許可
SSH（22/tcp）	接続数上限設定した上で全て許可
Webmin（10000/tcp）
リモートデスクトップ（3389/tcp）
XenCenter（443,5900/tcp）
SMTP（25/tcp）
HTTP（80/tcp）
POP3（110/tcp）
SNMP（161/udp）
HTTPS（443/tcp）
Submission（587/tcp）
POP3S（995/tcp）

※1 その他の項目すべてブロック

※ 本サービスの新規お申し込み受け付けは、2021年4月28日をもって終了しました。

・ファイアウォールの設定は有料です。下記テンプレートの内容を記載の上、さくらインターネットカスタマーセンターまでメールでご依頼ください。なお、お電話でのお申し込みは受け付けていません。

さくらの専用サーバ L2 ファイアウォール設定変更依頼用メールテンプレート
・お客様ご自身で設定が行えます。設定については下記よりご確認ください。

サポートサイトファイアウォール設定について