* configuration > Security > Firewall control *を選択します。

任意のタブを選択して、ファイアウォールコントロールを設定します。

特権アドレスリストタブで、閉じたポートへのアクセスを許可するアドレスまたはIPサブネットを入力します。

必要に応じて、*[Add another IP address or subnet in CIDR notation]*を選択して、権限付きクライアントを追加します。

特権リストにできるだけ少ないアドレスを追加します。

必要に応じて、*[特権IPアドレスによるStorageGRID 内部ポートへのアクセスを許可する]*を選択します。を参照してください "StorageGRID の内部ポート"。

このオプションを使用すると、内部サービスの保護が一部解除されます。可能であれば無効のままにしておきます。

[ 保存（ Save ） ] を選択します。

[外部アクセスの管理]*を選択します。タブには、グリッド内のノードのすべての外部ポート（デフォルトではグリッド以外のノードからアクセス可能なポート）が表示されます。

次のオプションを使用して、開いたり閉じたりするポートを設定します。

テーブルの右側にあるスクロールバーを使用して、使用可能なすべてのポートが表示されていることを確認します。検索フィールドを使用して、ポート番号を入力して外部ポートの設定を検索します。ポート番号の一部を入力できます。たとえば、*2*と入力すると、名前に文字列「2」が含まれるすべてのポートが表示されます。

[ 保存（ Save ） ] を選択します

[信頼されていないクライアントネットワーク]*を選択します。

[Set New Node Default]セクションで、拡張手順 で新しいノードをグリッドに追加する際のデフォルト設定を指定します。

この設定は、 StorageGRID システム内の既存のノードには影響しません。

次のオプションを使用して、明示的に設定されたロードバランサエンドポイントまたは選択した追加のポートでのみクライアント接続を許可するノードを選択します。

テーブルの右側にあるスクロールバーを使用して、使用可能なすべてのノードが表示されていることを確認します。検索フィールドにノード名を入力して、任意のノードの設定を検索します。名前の一部を入力できます。たとえば、「* gw *」と入力すると、名前に文字列「gw」を含むすべてのノードが表示されます。

必要に応じて、信頼されていないクライアントネットワークで開く追加のポートを選択します。これらのポートから、Grid Manager、Tenant Manager、またはその両方へのアクセスを提供できます。

これらの追加ポートは、[Manage external access]タブで閉じているかどうかに関係なく、クライアントネットワークで開いています。

[ 保存（ Save ） ] を選択します。