関連トピック
ワイヤレス接続を有効にする
ネットワークの種類を問わず、ワイヤレス Firebox でアクセスポイント 1、アクセスポイント 2、またはアクセスポイント 3 を有効化して、ワイヤレス インターフェイスを内部ネットワーク インターフェイスと同じ種類の設定に構成することができます。
ワイヤレス インターフェイスは、ネットワークの インターフェイス ページに表示され、以下に示す既定のインターフェイス名が与えられています。
| アクセス ポイント | インターフェイス名 |
|---|---|
| アクセスポイント 1 | ath1 |
| アクセスポイント 2 | ath2 |
| アクセスポイント 3 | ath3 |
ネットワーク インターフェイスの詳細については、次を参照してください：ネットワーク モードおよびインターフェイスについて.
- ネットワーク > ワイヤレス の順に選択します。
ワイヤレス構成ページが表示されます。
- ワイヤレスを有効化する チェックボックスを選択します。
- ワイヤレス アクセスポイントを有効化する を選択します。
- アクセスポイント 1、アクセスポイント 2、または アクセスポイント 3 の横にある 構成 をクリックします。
ワイヤレス アクセスポイント構成 ダイアログ ボックスが表示されます。
- インターフェイスの名前 (エイリアス) テキスト ボックスでは、インターフェイスのエイリアス名を変更することも、既定の名前を使用することもできます。
- インターフェイスの種類 ドロップダウン リストから、このアクセスポイント インターフェイスの種類を選択します。
- 信頼済み
- 任意
- ブリッジ
- VLAN
- カスタム
ワイヤレス ユーザーを、有線の信頼済みまたは任意ネットワークと同じネットワーク上に配置したい場合は、ワイヤレス インターフェイスと信頼済みまたは任意の有線インターフェイスの間でネットワーク ブリッジを使用する必要があります。詳細については、次を参照してください：ネットワーク ブリッジ構成を作成する.
ワイヤレス インターフェイスを信頼済みインターフェイスとブリッジする方法の詳細な説明については、WatchGuard ナレッジベースの記事 Firebox ワイヤレス インターフェイスを信頼済みインターフェイスにブリッジする を参照してください。
- OK をクリックします。
- ワイヤレス タブを選択します。
- SSID 要求を送信および応答するように ワイヤレス インターフェイスを構成するには、SSID をブロードキャスト チェックボックスを選択します。
- ワイヤレス コンピュータがインターフェイスへの接続を試みるたびにログ メッセージを送信するには、認証イベントを記録する チェックボックスを選択します。
- ワイヤレス ゲスト ユーザーが相互にトラフィックを送信できるようにするには、クライアント間のワイヤレス ネットワーク トラフィックの禁止 チェックボックスの選択を解除します。
- ワイヤレス ユーザーに WatchGuard Mobile VPN with IPSec クライアントの使用を要求するには、ワイヤレス クライアントは暗号化された Mobile VPN with IPSec 接続を必要とする チェックボックスを選択します。
このオプションを選択すると、Firebox は、DHCP、DNS、IKE (UDP ポート 500) および ESP パケットのみに対しワイヤレス ネットワークの通過を許可します。ワイヤレス ユーザーに IPSec Mobile VPN クライアントの使用を要求する場合は、ワイヤレス認証方法に WPA または WPA2 を選択しない方がワイヤレス クライアントのセキュリティが向上します。
- ネットワーク名 (SSID) テキスト ボックスでは、ワイヤレス任意ネットワークの一意の名前を入力するか、既定の名前をそのまま使用します。
- 暗号化 (認証) ドロップダウン リストで、オプショナル インターフェイスへのワイヤレス接続に使用する暗号化設定および認証設定を選択します。
WatchGuard は、既定設定の WPA2 Only をお勧めします。 - 暗号化アルゴリズム ドロップダウン リストから、ワイヤレス接続に使用する暗号化の種類を選択し、選択した暗号化の種類に必要なキーまたはパスワードを指定します。
事前共有キーを使用する暗号化オプションを選択すると、事前共有キーがランダムに生成されます。このキーを使用するか、または別のキーを入力できます。 - 構成を保存します。
- ネットワーク > ワイヤレス の順に選択します。
ワイヤレス構成ダイアログ ボックスが表示されます。
- ワイヤレスを有効化する チェックボックスを選択します。
- ワイヤレス アクセスポイントを有効化する を選択します。
- アクセスポイント 1、アクセスポイント 2、または アクセスポイント 3 の横にある 構成 をクリックします。
ワイヤレス アクセスポイント構成ダイアログ ボックスが表示されます。
- インターフェイスの名前 (エイリアス) テキスト ボックスでは、インターフェイスのエイリアス名を変更することも、既定の名前を使用することもできます。
- インターフェイスの種類 ドロップダウン リストから、このアクセスポイント インターフェイスの種類を選択します。
- 信頼済み
- 任意
- ブリッジ
- VLAN
- カスタム
ワイヤレス ユーザーを、有線の信頼済みまたは任意ネットワークと同じネットワーク上に配置したい場合は、ワイヤレス インターフェイスと信頼済みまたは任意の有線インターフェイスの間でネットワーク ブリッジを使用する必要があります。詳細については、次を参照してください：ネットワーク ブリッジ構成を作成する.
ワイヤレス インターフェイスを信頼済みインターフェイスとブリッジする方法の詳細な説明については、ナレッジベースの記事 Firebox ワイヤレス インターフェイスを信頼済みインターフェイスにブリッジする を参照してください。
- OK をクリックします。
- ワイヤレス タブを選択します。
- SSID 要求を送信および応答するように ワイヤレス インターフェイスを構成するには、SSID をブロードキャスト チェックボックスを選択します。
- ワイヤレス コンピュータがインターフェイスへの接続を試みるたびにログ メッセージを送信するには、認証イベントを記録する チェックボックスを選択します。
- ワイヤレス ゲスト ユーザーが相互にトラフィックを送信できるようにするには、クライアント間のワイヤレス ネットワーク トラフィックの禁止 チェックボックスの選択を解除します。
- ワイヤレス ユーザーに WatchGuard Mobile VPN with IPSec クライアントの使用を要求するには、ワイヤレス クライアントは暗号化された Mobile VPN with IPSec 接続を必要とする チェックボックスを選択します。
このオプションを選択すると、Firebox は、DHCP、DNS、IKE (UDP ポート 500) および ESP パケットのみに対しワイヤレス ネットワークの通過を許可します。ワイヤレス ユーザーに IPSec Mobile VPN クライアントの使用を要求する場合は、ワイヤレス認証方法に WPA または WPA2 を選択しない方がワイヤレス クライアントのセキュリティが向上します。
- ネットワーク名 (SSID) テキスト ボックスでは、ワイヤレス任意ネットワークの一意の名前を入力するか、既定の名前をそのまま使用します。
- 暗号化 (認証) ドロップダウン リストで、オプショナル インターフェイスへのワイヤレス接続に使用する暗号化および認証の種類を選択します。
WatchGuard は、既定設定の WPA2 Only をお勧めします。 - 暗号化アルゴリズム ドロップダウン リストから、ワイヤレス接続に使用する暗号化の種類を選択し、選択した暗号化の種類に必要なキーまたはパスワードを指定します。
事前共有キーを使用する暗号化オプションを選択すると、事前共有キーがランダムに生成されます。このキーを使用するか、または別のキーを入力できます。 - 構成を保存します。
信頼済みインターフェイスへのワイヤレス接続を有効にする場合は、MAC アドレスによって信頼済みインターフェイスへのアクセスを制限することをお勧めします。これは、認証されていないコンピュータからユーザーがワイヤレス Firebox に接続することをより難しくするためです。
MAC アクセス制御を有効にするには、以下の手順を実行します：
- MAC アクセス制御 タブを選択します。
- 次のセクションの説明に従い、インターフェイス上のネットワーク トラフィックを制限するように設定を構成します：MAC アドレス別にネットワーク トラフィックを制限する.
無線および有線ネットワークは、同じローカル ネットワーク上にある場合と同様に動作します。DHCP 要求などのブロードキャスト トラフィックは、有線クライアントとワイヤレス クライアントの両方を通過できます。物理ネットワーク上で DHCP サーバーがアクティブな場合、あるいはワイヤレス クライアントが DHCP サーバーとして構成されている場合、そのネットワーク上にあるすべての有線クライアントとワイヤレス クライアントが、その DHCP サーバーから IP アドレスを受信できます。