指定するIPアドレスのみにSPへのアクセス権を付与するには、 system service-processor ssh add-allowed-addresses コマンドに -allowed-addresses パラメーターを指定します。
- -allowed-addresses パラメーターの値は、 address/netmask の形式で指定する必要があり、複数の address/netmask のペアはカンマで区切る必要があります（例： 10.98.150.10/24, fd20:8b1e:b255:c09b::/64 ）。
  
  -allowed-addresses パラメーターを 0.0.0.0/0, ::/0 に設定すると、すべてのIPアドレスがSPにアクセスできるようになります（デフォルト）。
- 指定したIPアドレスのみにSPアクセスを制限することでデフォルトの設定を変更すると、指定したIPアドレスで「allow all」のデフォルト設定（ 0.0.0.0/0, ::/0 ）を置き換えることを確認するプロンプトが表示されます。
- system service-processor ssh show コマンドを使用すると、SPにアクセスできるIPアドレスが表示されます。
指定したIPアドレスをSPにアクセスできないようにブロックする場合は、 system service-processor ssh remove-allowed-addresses コマンドに -allowed-addresses パラメーターを指定して使用します。

すべてのIPアドレスをSPへのアクセスからブロックする場合、SPはすべての管理ホストからアクセス不能になります。

SPにアクセスできるIPアドレスの管理の例

次の例は、SPへのSSHアクセスのためのデフォルト設定を示しています。ここでは、指定したIPアドレスのみにSPアクセスを制限することで、デフォルトの設定を変更し、指定したIPアドレスをアクセスリストから削除し、すべてのIPアドレスに対するSPアクセスをリストアします。

cluster1::> system service-processor ssh show
  Allowed Addresses: 0.0.0.0/0, ::/0

cluster1::> system service-processor ssh add-allowed-addresses -allowed-addresses 192.168.1.202/24, 192.168.10.201/24

Warning: The default "allow all" setting (0.0.0.0/0, ::/0) will be replaced
         with your changes. Do you want to continue? {y|n}: y

cluster1::> system service-processor ssh show
  Allowed Addresses: 192.168.1.202/24, 192.168.10.201/24

cluster1::> system service-processor ssh remove-allowed-addresses -allowed-addresses 192.168.1.202/24, 192.168.10.201/24

Warning: If all IP addresses are removed from the allowed address list, all IP
         addresses will be denied access. To restore the "allow all" default,
         use the "system service-processor ssh add-allowed-addresses
         -allowed-addresses 0.0.0.0/0, ::/0" command. Do you want to continue?
          {y|n}: y

cluster1::> system service-processor ssh show
  Allowed Addresses: -

cluster1::> system service-processor ssh add-allowed-addresses -allowed-addresses 0.0.0.0/0, ::/0

cluster1::> system service-processor ssh show
  Allowed Addresses: 0.0.0.0/0, ::/0

ONTAP 9 マニュアル ( CA08871-402 )

SPにアクセスできるIPアドレスの管理

本トピックの構成