> For the complete documentation index, see [llms.txt](https://docs.plura.io/ja/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ja/fn/waf/mgmt.md).

# 管理

* グループごとにWebファイアウォールの設定を進めることができます。

<figure><img src="/files/71SJb4GGcdHb9ISIc934" alt=""><figcaption></figcaption></figure>

* \[グループの追加] ボタンをクリックして、ホスト グループを追加できます。

<figure><img src="/files/28xrTJ2jVtlbqTDYAiBX" alt=""><figcaption></figcaption></figure>

* グループごとにウェブ ファイアウォールのお知らせを設定できます。
* 接続例外設定により、点検中に特定のIP アドレスを例外処理することができます。

<figure><img src="/files/GIXmPvnY7AUpdl3gCMjd" alt=""><figcaption></figcaption></figure>

* プレビューボタンをクリックして、作成したお知らせを事前に確認することができます。

<figure><img src="/files/SZDpcBVEVeZ9wUaDssrf" alt=""><figcaption></figcaption></figure>

* グループ別にウェブファイアウォール遮断案内画面を設定できます。

<figure><img src="/files/QVglJXKpngVgkdWYtHVi" alt=""><figcaption></figcaption></figure>

* 遮断案内画面の例は次のとおりです。

<figure><img src="/files/yuYnBxkWquSAEcEEeTey" alt=""><figcaption></figcaption></figure>

* 運用方法: そのグループのウェブ ファイアウォール 運用方法を検出またはブロック モードに設定できます。

<figure><img src="/files/3luPN27mwV4SPKUZSFpy" alt=""><figcaption></figcaption></figure>

* X-Forwarded-For: ヘッダーの入力と出力を設定できます。

<figure><img src="/files/4Ouz60EGCBBPDRIGolt5" alt=""><figcaption></figcaption></figure>

* **Proxy** 設定
  * ウェブファイアウォールのSSLおよびホスト関連プロキシ設定を行うことができます。
  * \[ホストの読み込み] を通じて、管理 > リスト > ホストから登録された情報を取得できます。

<figure><img src="/files/UxsHuzbAsN9pAf8E025j" alt=""><figcaption></figcaption></figure>

* アクセス制限を有効にすると、管理者が直接IP アドレスとGeo IP 設定を行うことができます。
* GeoIP設定の場合、選択した国からのみアクセスが許可されます（Whitelist）。

<figure><img src="/files/sDYhW4CUtOuWcsNWjkJr" alt=""><figcaption></figcaption></figure>

* アクセス制限 > IPアドレス > "登録" ボタンをクリックすると、特定のIP接続に対する許可/遮断設定ができます。

<figure><img src="/files/QfdxBJ7mj9ZcPppt85xn" alt=""><figcaption></figcaption></figure>

* トラフィック制限、試行応答認証、スケジュール変更などにより、ウェブファイアウォールの制限設定が可能です。
* アカウント奪取フィルターに登録されたホスト/パスがないと設定できません。

<figure><img src="/files/rHHpl5pVisBgSqdLAbTb" alt=""><figcaption></figcaption></figure>

* Rate/Burst 設定

  * Rate : 60 秒の基準を設定した数字で割って、最大要求範囲を設定します。
  * Burst : 最大リクエストの範囲内でトラフィックの許容範囲を設定します。
  * 設定された範囲を超えると、接続が制限されます。

  <img src="/files/qRmG3K6bdmdh6rkYBQb9" alt="" data-size="original">
* 管理 > 使用メニューからPLURAウェブファイアウォールの探知/遮断例外を設定できます。

> [https://docs.plura.io/ja/fn/comm/mgmt/use](https://docs.plura.io/ja/function/common/management/use)

* 証明書の交換方法

  * 管理 > ウェブファイアウォール > 認証書交換対象グループを選択します。

  <figure><img src="/files/1Q0qNoso8kbfYrsNZIs7" alt=""><figcaption></figcaption></figure>

  * 該当グループでProxy項目を拡張すると、下記のようにドメイン別にSSL証明書を登録/修正することができます。
    * \[SSL CRT] : ドメイン証明書とチェーン証明書 pem ファイル
    * \[SSL KEY] : プライベートキー pem ファイル

<figure><img src="/files/rOYOXPbW1LwD9XDjzLu6" alt=""><figcaption></figcaption></figure>