関連トピック

# Mobile VPN with SSL の名前解決

Mobile VPN 接続の目的は、ユーザーがローカルで接続するかのようにネットワーク リソースに簡単に接続できることです。ローカルネットワーク接続では、ネットワークの NetBIOS トラフィックによりデバイス名を使用してデバイスに接続できます。各ネットワーク デバイスの IP アドレスを知っている必要はありません。ただし、Mobile VPN トンネルはブロードキャスト トラフィックを通過させることができません。NetBIOS は正常に操作するためにブロードキャスト トラフィックに依存しているため、名前解決のために別の方法を使用する必要があります。

## Mobile VPN with SSL 接続を経由した名前解決の方法

2 つの名前解決法のいずれかを選択する必要があります。

WINS ／DNS (Windows Internet Name Service ／Domain Name System)

WINS サーバーは、ローカル ネットワークの NetBIOS 名のデータベースを維持します。DNS は類似の方法を使用します。ドメインが Active Directory だけを使用している場合、名前解決のために、DNS を使用する必要があります。

LMHOSTS ファイル

LMHOSTS ファイルは、Mobile VPN with SSL を実行するすべてのコンピュータにインストールするファイルで、手動で作成します。ファイルにはリソース名のリストおよびその IP アドレスが含まれます。

## ネットワークのためにベストな方法を選択します。

WINS/DNS は、わずかな管理要件および最新の情報を提供するので、MVPN トンネルを経由する名前解決で優先されるソリューションです。WINS サーバーはローカル ネットワークを待機して、ネットワークの情報を更新します。リソースの IP アドレスが変更されたり、または新しいリソースが追加されたりした場合、SSL クライアントの設定を変更する必要はありません。クライアントはリソースに名前によってアクセスしようとする場合、WINS/DNS サーバーに要求が送信され、最新の情報が提供されます。

まだ WINS サーバーを持っていない場合、LMHOSTS ファイルは Mobile VPN with SSL クライアントに早く名前解決を提供する方法です。残念なことに、これは静的ファイルであり、変更する場合は手動で編集する必要があります。LMHOSTS ファイルにあるリソース名前／IP アドレスのペアは、Mobile VPN with SSL 接続だけでなくすべてのネットワーク接続に適用されます。

## 名前解決のために WINS または DNS を構成する

各ネットワークは、利用可能なリソースの条件および管理者の技術の観点では一意のものです。WINS サーバーの構成方法を学習するのに最も適した資料は、Microsoft の Web サイトなど、お使いのサーバーのドキュメンテーションです。WINS または DNS サーバーを構成する場合、下記のポイントに注意してください。

- WINS サーバー自体はクライアントとして構成する必要があります。
- Firebox は WINS および DNS サーバーの既定のゲートウェイにする必要があります。
- WINS については、ネットワーク リソースの複数の IP アドレスが 1 つのネットワーク インターフェイスに割り当てられていないことを確認する必要があります。NetBIOS は、NIC に割り当てられた最初の IP アドレスのみを認識します。詳細については、http://support.microsoft.com/kb/q131641/を参照してください。

## Mobile VPN with SSL 構成に WINS および DNS サーバーを追加します。

Mobile VPN with SSL 構成に WINS および DNS サーバーを追加するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with SSL の順に選択します。
2. 詳細 タブを選択します。
   Mobile VPN with SSL 詳細 ページが表示されます。
3. WINS および DNS サーバー セクションに、WINS サーバーおよび DNS サーバーのプライマリ アドレスおよびセカンダリ アドレスを入力します。
   制限のない名前と組み合わせて使用するために、ドメイン名 テキスト ボックスにドメイン サフィックスを入力することもできます。
4. 保存 をクリックします。

Mobile VPN with SSL 構成に WINS および DNS サーバーを追加するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > SSL の順に選択します。
2. 詳細 タブを選択します。
3. WINS サーバーおよび DNS サーバーのプライマリ アドレスおよびセカンダリ アドレスを入力します。
   制限のない名前と組み合わせて使用するために、ドメイン名 テキスト ボックスにドメイン サフィックスを入力することもできます。
4. OK をクリックします。
5. 構成ファイルを保存する。

次に SSL クライアント コンピュータが接続し、Firebox に対して認証を行うときに、新しい設定が適用されます。

## 名前解決を提供するよう LMHOSTS ファイルを構成する

LMHOSTS ファイルを使用して Mobile VPN クライアントで名前解決を行うときは、Firebox にも Mobile VPN クライアント ソフトウェアにも変更を加える必要はありません。LMHOSTS ファイルを作成するための基本的な手順は、次のセクションに含まれています。

## LMHOSTS ファイルを編集する

Mobile VPN クライアント コンピュータで LMHOSTS ファイルを編集するには、以下の手順を実行します：

1. Mobile VPN クライアント コンピュータで LMHOSTS ファイルを見つけてください。
   LMHOSTS ファイルは、通常、C:\WINDOWS\system32\drivers\etc ディレクトリにあります。
2. メモ帳等のテキスト エディタで LMHOSTS ファイルを開きます。
   この場所で LMHOSTS ファイルが見つからない場合、テキスト エディタで新しいファイルを作成します。
3. LMHOSTS ファイルにエントリを作成するには、ネットワーク リソースの IP アドレス、5 つのスペース、そしてリソースの名前を入力します。
   リソースの名前は 15 文字以下である必要があります。次のように表示されるはずです: 192.168.42.252 server_name
4. 古い LMHOSTS ファイルから開始した場合、ファイルを元のファイル名で保存します。
   新しいファイルを作成する場合、C:\WINDOWS\system32\drivers\etc ディレクトリにファイル名 lmhost として保存します。
   メモ帳を使用して新しいファイルを作成する場合、保存 ダイアログ ボックスで すべてのファイル タイプを選択します。メモ帳がファイル名に .txt ファイルの拡張子を追加するのを防ぐためです。
5. LMHOSTS ファイルを有効にする場合、SLL クライアント コンピュータを再起動します。

#### 関連情報

Mobile VPN with SSL

Mobile VPN with SSL クライアントをインストールして接続する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索