関連トピック

# DNS および Mobile VPN

IPv4 ネットワーク上のすべてのネットワークリソースに、10.0.2.25 などの IP アドレスがあります。DNS (ドメイン名システム) では名前によりユーザーがリソースにアクセスできます。ユーザーが www.example.net などの名前によってデバイスにアクセスしようとすると、クライアント コンピュータは構成された DNS サーバーに要求を送信し、デバイスの名前に関連付けられた IP アドレスを返信します。1 つ以上の IP アドレスにリンクしているデバイス名はホスト名と呼ばれています。

mail.example.net のようにドメインのフルパスを持つホスト名は FQDN (完全修飾ドメイン名) と呼ばれています。mail のようにドメインパスがないホスト名もあります。

## VPN 全体の DNS の動作方法

Mobile VPN クライアントが Firebox との VPN トンネルを確立すると、デバイスはクライアントコンピュータに仮想 IPアドレスを割り当てます。ネットワーク設定または Mobile VPN 設定で DNS サーバーが構成されている場合、Firebox は DNS サーバーのアドレスも VPN クライアントに割り当てます。Mobile VPN with SSL 接続の場合、Firebox は Mobile VPN with SSL の詳細設定で構成された DNS ドメイン名サフィックスも VPN クライアントに割り当てます。

IPSec Mobile VPN クライアントの場合は、Firebox のネットワークの DNS 設定で指定されているドメイン名は、ドメイン名サフィックスとしては使用されません。VPN クライアントで DNS ドメイン名サフィックスを指定することができます。詳細については、次を参照してください：

- WatchGuard IPSec Mobile VPN クライアントで DNS を構成する
- Shrew Soft IPSec VPN クライアントで DNS を構成する

Firebox の DNS 設定にドメイン名 (example.net など) が指定されている場合、VPN クライアントからのすべての DNS 要求にはドメイン名がサフィックスとして追加されます。サフィックスが追加された DNS 要求への応答がない場合、デバイスはサフィックスを付けずに 2 回目の要求を送信します。たとえば、クライアントが hostname の参照を試み、その DNS サフィックスが example.net の場合、デバイスは hostname.example.net の名前解決を試みます。

Firebox の DNS 設定にドメイン名が指定されていない場合、VPN クライアントは FQDN (mail.example.net など）を使用してリソースへのトラフィックを送信する必要があります。

#### 関連情報

グローバル VPN 設定 (DNS) について

Mobile VPN with SSL の名前解決

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索