関連トピック

# ブリッジ モード

ブリッジ モードとは、Firebox を既存のネットワークとそのゲートウェイの間にインストールして、ネットワーク トラフィックをフィルタリングまたは管理することができる機能です。この機能を有効にすると、Firebox は、すべてのネットワーク トラフィックを処理し、他のゲートウェイ デバイスへ転送します。トラフィックが Firebox からゲートウェイへ到達すると、それが元のデバイスから送信されたように見えます。

## システムおよび管理 IP アドレス

Fireware v11.12.1 以下

Firebox の管理に使用される静的 IP アドレスを指定する必要があります。Firebox もこの IP アドレスを使用して セキュリティ サービスの署名の更新を取得し、内部の DNS、NTP、または WebBlocker サーバーにトラフィックをルーティングします。このため、インターネットへルーティングする IP アドレスが割り当てられていることを確認してください。

Fireware OS v11.12.2 以上

静的 IP アドレスまたは DHCP を指定することができます。

DHCP を指定する場合、Firebox はお使いのゲートウェイ デバイスで構成されている DHCP サーバーからシステム IP アドレスを取得します。ネットワーク上のコンピュータもこのゲートウェイ デバイスから DHCP アドレスを取得します。Firebox は、DHCP によって割り当てられたこの IP アドレスを使用して セキュリティ サービスの署名の更新を取得し、内部の DNS、NTP、または WebBlocker サーバーにトラフィックをルーティングします。

DHCP を指定する場合、プライベート IP アドレス範囲で管理 IP アドレスも指定する必要があります。DHCP サーバーが Firebox へのシステム IP アドレスの割り当てに失敗したり、システム IP アドレスが分からない場合は、管理 IP アドレスを使って Firebox に接続することができます。

## スパニング ツリー

Fireware v11.12.2 以降では、ブリッジ モードのスパニング ツリー プロトコル を有効にすることができます。スパニング ツリー プロトコルは、スイッチの間に冗長リンクがあるネットワーク上のループを防止するよう設計されています。高可用性を担保することが求められるネットワークの管理者は、スパニング ツリー プロトコルがアップタイムを確実にするように冗長リンクを構成することができます。

スパニング ツリー プロトコルの詳細については、スパニング ツリー プロトコルについて を参照してください。

スパニング ツリー プロトコルを有効にするには、スパニング ツリー プロトコル セクションを参照してください。

## 無効にされた機能

ブリッジ モードを使用すると、Firebox はゲートウェイとして動作するために必要ないくつかの機能を完了することができなくなります。これらの機能には下記が含まれます。

- Multi-WAN
- 仮想ローカル エリア ネットワーク (VLAN)
- ネットワーク ブリッジ
- リンク集約
- 静的ルート
- FireCluster
- セカンダリ ネットワーク
- DHCP サーバーまたは DHCP 中継
- モデムへのフェール オーバー
- 1 - 1、動的または静的 NAT
- 動的ルート (OSPF、BGP、または RIP)
- Firebox がエンドポイントまたはゲートウェイとして使用されるすべての種類の VPN
- HTTP Web Cache Server を含むプロキシ機能
- 認証自動リダイレクト
- ゲートウェイ ワイヤレス コントローラによる AP デバイスの管理
- モバイル セキュリティ
- ネットワーク検出

ブリッジ モードへ切り替えると、以前構成した機能またはサービスが無効になります。再度、この機能またはサービスを使用するには、別のネットワーク モードを使用する必要があります。ドロップインまたは混合ルーティング モードに戻ると、これらの機能を再構成する必要があります。

## その他の情報

ブリッジ モードを有効化すると、Firebox により、インターフェイス 0 に構成されている既定のゲートウェイの関連ホスト エントリが自動的に追加されます。既定のゲートウェイの IP アドレスが異なるインターフェイス上にある場合は、関連ホスト エントリを正しいインターフェイスに変更する必要があります。

詳細については、次を参照してください：関連ホストを構成する。

ブリッジ モードを有効にする場合、以前構成したネットワークまたは VLAN のインターフェイスが無効になります。それらのインターフェイスを使用するには、初めにドロップインまたは混合ルーティング モードに切り替えて、インターフェイスを外部、任意、または信頼済みとして構成して、ブリッジ モードへ戻します。ワイヤレス Firebox のワイヤレス機能は、ブリッジ モードで正常に動作します。

ブリッジ モードの XTM デバイス の LCD ディスプレイには、ブリッジされたインターフェイスの IP アドレスが 0.0.0.0 として表示されます。上記の動作となるはずです。

ESXi において、FireboxV または XTMv 仮想マシンでネットワーク ブリッジを使用するには、VMware で接続した仮想スイッチ (vSwitch) で無差別モードを有効化する必要があります。Hyper-V 仮想スイッチは無差別モードをサポートしていないため、Hyper-V 上の FireboxV または XTMv 仮想マシンではネットワーク ブリッジを使用することはできません。

## ブリッジ モードの有効化 (静的 IP)

ブリッジ モードで Firebox を構成するには、Fireware Web UI から以下の手順を実行します：
ブリッジ モードで Firebox を構成するには、Policy Manager から以下の手順を実行します：

## ブリッジ モードの有効化 (DHCP)

このセクションに記載した構成の変更を保存する前に、後に Firebox に接続することができるように、必ず管理 IP アドレスを記録しておいてください。

ブリッジ モードの Firebox を DHCP で構成するには、Fireware Web UI から以下の手順を実行します：
ブリッジ モードで Firebox を構成するには、Policy Manager から以下の手順を実行します：

## スパニング ツリー プロトコルを有効化する

Fireware v11.12.2 以降では、スパニング ツリー プロトコルを有効にすることができます。既定のスパニング ツリー プロトコル設定を変更するには、Fireware Command Line Interface (CLI) を使用する必要があります。既定のスパニング ツリー プロトコル設定の詳細については、CLI でスパニング ツリー プロトコルの設定を構成する を参照してください。

## VLAN から管理アクセスを許可する

ブリッジ モードで Firebox を構成する場合は、Firebox で VLAN を構成することはできません。ただし、Firebox は、802.1Q ブリッジまたはスイッチ間で VLAN タグ付きトラフィックを通過させることができます。指定された VLAN タグを持つ VLAN から管理されるように、Firebox を任意で構成することができます。

#### 関連情報

LAN ブリッジについて

ドロップイン モード

スパニング ツリー プロトコルについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索