関連トピック

# Branch Office VPN トンネル経由の名前解決を構成する

Branch Office VPN 接続の目標は、リモートネットワーク リソースがローカル ネットワークにあるかのように、ユーザーがそれらのリソースに接続できるようにすることです。ローカル ネットワークでは、NetBIOS トラフィックにより、デバイス名を使用してネットワーク デバイスに接続することができます。各ネットワーク デバイスの IP アドレスを知っている必要はありません。しかし、NetBIOS は正しく動作するためにブロードキャストトラフィックに依存しているため、ローカル サブネット ブロードキャストトラフィックを Branch Office VPN トンネル経由でルーティングすることができません。したがって、Branch Office VPN トンネル経由での名前解決のためには代替方法を使用する必要があります。

## Branch Office VPN トンネル経由の名前解決の方法

2 つの名前解決の方法のいずれかを使用することができます。

WINS ／DNS (Windows Internet Name Service ／Domain Name System)

ローカル ネットワークの NetBIOS 名前解決のデータベースが含まれる WINS サーバーを構成します。または、同様の方法を使用して、DNS サーバーを構成します。ドメインが Active Directory だけを使用している場合、名前解決のために、DNS を使用する必要があります。

LMHOSTS ファイル

すべてのクライアント コンピュータにインストールする LMHOSTS ファイルを手動で作成します。ファイルにはリソース名のリストおよびその IP アドレスが含まれます。

## ネットワークのためにベストな方法を選択します。

WINS/DNS は制限された管理要件および最新の情報を提供するため、Branch Office VPN トンネルを経由する名前解決において優先されるソリューションです。WINS サーバーはローカル ネットワークを待機して、ネットワークの情報を更新します。リソースの IP アドレスが変更されたり、または新しいリソースが追加されたりしても、クライアント コンピュータの設定を変更する必要はありません。クライアントが名前を使用してリソースにアクセスしようとすると、WINS/DNS サーバーに要求が送信され、WINS または DNS サーバーから最新の IP アドレスが返されます。

まだ WINS サーバーがない場合は、LMHOSTS ファイルを利用することで、クライアント コンピュータに迅速に名前解決を提供することができます。残念なことに、これは静的ファイルであり、変更する場合は手動で編集する必要があります。LMHOSTS ファイルにあるリソース名前/IP アドレスのペアは、クライアント コンピュータがネットワークに接続されている場合だけでなく、すべてのネットワーク接続に適用されます。

## 名前解決のために WINS または DNS を構成する

各ネットワークは、利用可能なリソースの条件および管理者の技術の観点では一意のものです。お使いのサーバーのドキュメントは、WINS サーバーの構成方法に関する最良のリソースとなります。WINS または DNS サーバーを構成する場合、下記のポイントに注意してください。

- WINS サーバー自体はクライアントとして構成する必要があります。
- Firebox が WIN および DNS サーバーの既定のゲートウェイになっている必要があります。
- WINS サーバーを使用する場合は、ネットワーク リソースで単一ネットワーク インターフェイスに複数の IP アドレスが割り当てられていないことを確認する必要があります。NetBIOS はインターフェイスに割り当てられている最初の IP アドレスのみを認識します。詳細については、http://support.microsoft.com/kb/q131641/を参照してください。

## クライアント コンピュータで WINS および DNS サーバーを使用する

Branch Office VPN トンネルの一端で名前解決に WINS か DNS を使用する場合は、リモート サイトのクライアントでその WINS または DNS サーバー、またはそれらのリモート リソースの名前を解決できるローカル DNS サーバーが使用されている必要があります。

WINS および DNS サーバーの構成方法の詳細については、次を参照してください：WINS サーバーおよび DNS サーバーの IP アドレスを追加する。

インターフェイスの DHCP 設定または Mobile VPN 設定で WINS または DNS 設定を構成すると、これにより、そのインターフェイスまたは VPN 接続のクライアント コンピュータのグローバル WINS/DNS 設定が上書きされます。

### Managed VPN の DNS サーバー構成

Management Server を使用して Firebox 間で Branch Office VPN を構成すると、リモート サイトを構成して、メインの Firebox に構成されている DNS サーバーを簡単に使用できるようになります。Managed VPN トンネルに構成されている DNS サーバーにより、リモート デバイスのグローバル DNS 設定が構成されます。このグローバル設定は、インターフェイス DHCP 内で構成されている DNS サーバーまたはリモート デバイス上の Mobile VPN with SSL 構成で上書きすることができます。

Managed VPN トンネルの編集方法の詳細については、次を参照してください：トンネル定義を編集する。

## 名前解決を提供するよう LMHOSTS ファイルを構成する

リモート リソースの名前解決を取得するために LMHOSTS ファイルを使用する場合は、Firebox を変更する必要はありません。LMHOSTS ファイルを作成する基本的な手順は、次のセクションに含まれています。この手順に従って、VPN トンネル全体にわたり名前でリソースにアクセスする必要のある各デバイスを構成する必要があります。

## LMHOSTS ファイルを編集する

1. クライアント コンピュータで LMHOSTS ファイルを見つけます。
   LMHOSTS ファイルは、通常、C:\WINDOWS\system32\drivers\etc ディレクトリにあります。
2. メモ帳等のテキスト エディタで LMHOSTS ファイルを開きます。
   この場所で LMHOSTS ファイルが見つからない場合、テキスト エディタで新しいファイルを作成します。
3. LMHOSTS ファイルにエントリを作成するには、ネットワーク リソースの IP アドレス、5 つのスペース、そしてリソースの名前を入力します。
   リソースの名前は 15 文字以下である必要があります。次のように表示されているはずです:
   192.168.42.252 server_name
4. 古い LMHOSTS ファイルから開始した場合、ファイルを元のファイル名で保存します。
   新しいファイルを作成する場合、C:\WINDOWS\system32\drivers\etc ディレクトリにファイル名 lmhost として保存します。
   メモ帳を使用して新しいファイルを作成する場合、保存 ダイアログ ボックスで すべてのファイル タイプを選択します。メモ帳がファイル名に .txt ファイルの拡張子を追加するのを防ぐためです。
5. クライアント コンピュータを再起動して、LMHOSTS ファイルを有効化します。

#### 関連情報

Mobile VPN with SSL

Mobile VPN with SSL クライアントをインストールして接続する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索