構成 > セキュリティ > *ファイアウォール制御*を選択します。

任意のタブを選択して、ファイアウォールコントロールを設定します。

特権アドレスリストタブで、閉じたポートへのアクセスを許可するアドレスまたはIPサブネットを入力します。

必要に応じて、*別のIPアドレスまたはCIDR表記のサブネットを追加*を選択して、追加の特権クライアントを追加できます。

特権リストにできるだけ少ないアドレスを追加します。

必要に応じて、*特権IPアドレスによる StorageGRID 内部ポートへのアクセスを許可する*を選択します。"StorageGRID の内部ポート"を参照してください。

このオプションを使用すると、内部サービスの保護が一部解除されます。可能であれば無効のままにしておきます。

[ 保存（ Save ） ] を選択します。

[外部アクセスの管理]*を選択します。タブには、グリッド内のノードのすべての外部ポート（デフォルトではグリッド以外のノードからアクセス可能なポート）が表示されます。

次のオプションを使用して、開いたり閉じたりするポートを設定します。

テーブルの右側にあるスクロールバーを使用して、使用可能なすべてのポートが表示されていることを確認します。検索フィールドを使用して、ポート番号を入力して外部ポートの設定を検索します。ポート番号の一部を入力できます。たとえば、*2*と入力すると、名前に文字列「2」が含まれるすべてのポートが表示されます。

[ 保存（ Save ） ] を選択します

[信頼されていないクライアントネットワーク]*を選択します。

[Set New Node Default]セクションで、拡張手順 で新しいノードをグリッドに追加する際のデフォルト設定を指定します。

この設定は、 StorageGRID システム内の既存のノードには影響しません。

次のオプションを使用して、明示的に設定されたロードバランサエンドポイントまたは選択した追加のポートでのみクライアント接続を許可するノードを選択します。

テーブルの右側にあるスクロールバーを使用して、使用可能なすべてのノードが表示されていることを確認します。検索フィールドにノード名を入力して、任意のノードの設定を検索します。名前の一部を入力できます。たとえば、「* gw *」と入力すると、名前に文字列「gw」を含むすべてのノードが表示されます。

[ 保存（ Save ） ] を選択します。