関連トピック

# モデム フェール オーバーを構成する

外部インターフェイスでトラフィックを送信できない場合は、モデム経由でトラフィックを送信するように Firebox T10、T30、T50、T70、M200、M300、M400、または M500 モデル、および XTM 2 Series、3 Series、または 5 Series デバイスを構成することができます。モデム フェール オーバーを構成したら、モデムに Branch Office VPN フェール オーバーを構成することもできます。詳細については、次を参照してください：VPN モデム フェール オーバーを構成する。

シリアルまたは 3G/4G モデムを Firebox の USB ポートに接続します。

- シリアル モデムを使用するには、ISP（インターネット サービス プロバイダ）のダイヤル アップ アカウントを持っている必要があります。
- 3G/4G モデムを使用するには、モデムをサポートしている Fireware OS の最小バージョンを Firebox で実行しており、ワイヤレス サービス プロバイダによる 3G または 4G データプランを持っている必要があります。

以下の 3G/4G モデムはモデム フェールオーバーに対応しています：

通信会社 | 3G/4G USB デバイス | ベンダー ID | 製品 ID | Fireware OS の要件
--- | --- | --- | --- | ---
N/A (UK および NL) | D-Link DWM-221 | 0x2001 | 0x7e19 | v11.10.7 以降
N/A (UK および NL) | D-Link DWM-222 | 0x0BDB | 0x1926 | v12.0 以降
AT&T | Netgear 340U* | 0x1199 | 0x9051 | v11.10.2 以上
AT&T | Sierra 313U | 0x0f3d | 0x68aa | v11.7.4 以上
AT&T | Sierra Elevate 4G | 0x1199 | 0x68a3 | v11.8.3 Update 1 以上
AT&T | Netgear BEAM | 0x1199 | 0x9051 | v11.12.2 以上
Bell (CA) | Huawei E8372 | 0x12d1 | 0x14db | v11.10.7 以降
Deutsche Telekom | Huawei E3372 | 0x12d1 | 0x1506 | v11.10.7 以降
Deutsche Telekom | Huawei E3372 | 0x12d1 | 0x14dc | v11.12 以降
Sprint | Franklin U602 | 0x1fac | 不明 | v11.7.3 以上
Sprint | Sierra 250U | 該当なし | 該当なし | v11.7.3 以上
Sprint | Franklin U301 | 該当なし | 該当なし | v11.9.1 以上
Sprint | Netgear 341U | 0x1199 | 0x9055 | v11.8.3 以上
Sprint | Franklin U772 | 0x1fac | 0x0232 | v11.12.2 以上
Telus (CA) | Netgear 340U* | 0x1199 | 0x9051 | v11.10.2 以上
T-Mobile | ZTE MF683 | 0x19d2 | 0x0157 | v11.7.3 以上
T-Mobile | ZTE MF190 | 0x19d2 | 0x0117 | v11.9.3 以上
T-Mobile (NL) | Huawei E3372 | 0x12d1 | 0x1506 | v11.10.7 以降
T-Mobile (NL) | Huawei E3372 | 0x12d1 | 0x14dc | v11.12 以降
Telstra (ANZ) | Huawei E8372 | 0x12d1 | 0x14db | v11.10.7 以降
Telstra (ANZ) | Sierra 320U | 0x0f3d | 0x68aa | v11.8.1 以上
Verizon | Pantech UML295 | 0x10a9 | 0x6064 | v11.10.2 以上
Verizon | Novatel USB551L | 0x1410 | 0xb001 | v11.7.4 以上
Verizon | Novatel U620L | 0x1410 | 0x9022 | v11.10.5 以降

* Firebox で Netgear 340U を使用するには、モデムの Identity Morphing 機能を無効化しなければならないことがあります。詳細については、ナレッジベースの記事 Firebox で NETGEAR AC340U モデムが機能しない を参照してください。

モデム フェール オーバーは、以下のシリアル モデムでもサポートされています：

- Zoom FaxModem 56K model 2949
- MultiTech 56K Data/Fax Modem International
- OMRON ME5614D2 Fax/Data Modem
- Hayes 56K V.90 serial fax modem

XTM 21、22、および 23 デバイスでは、IOGEAR GUC323A USB to Serial RS-232 アダプタを使用してモデムを USB ポートに接続する必要があります。

## モデムを接続する

Firebox でモデムを使用するには、以下の手順を実行します：

1. モデムを Firebox に接続して、モデムの電源を入れます。
2. Firebox の電源が入っている場合は、Firebox を再起動してください：
   - Fireware Web UI の フロント パネル ページから、 再起動 をクリックします。
   - Firebox System Manager から、ファイル >; 再起動 の順で選択します。

Firebox が再起動した際にモデムが接続されていて電源が入っている状態でなければ、Firebox でモデムが認識されません。

## モデム フェールオーバーを有効にする

モデム フェールオーバーを有効にするには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > モデム の順に選択します。
   モデム ページが表示されます。
2. すべての外部インターフェイスが停止したときに、モデムのフェールオーバーを有効にする のチェックボックスを選択します。

1. 次のセクションの説明に従って、アカウント、DNS、ダイヤルアップ、リンク モニタ の各タブで設定を行います。
2. 保存 をクリックします。

モデム フェールオーバーを有効にするには、Policy Manager から以下の手順を実行します：

1. ネットワーク > モデム の順に選択します。
   モデム構成 ダイアログ ボックスが表示されます。
2. すべての外部インターフェイスが停止したときに、モデムのフェールオーバーを有効にする のチェックボックスを選択します。

1. 次のセクションの説明に従って、アカウント、DNS、ダイヤルアップ、リンク モニタ の各タブで設定を行います。
2. OK をクリックします。
3. 構成を保存します。

## アカウント設定

ダイヤルアップ アカウントの設定 セクションで、モデムの接続設定を構成します。

3G/4G モデム

3G または 4G モデムの場合、電話番号がワイヤレス サービス プロバイダが指定するアクセス番号になります。3G および 4G アクセス番号の例： *99#、*99****1#、#777。3G/4G モデムにはすべて、アクセスポイント名、アカウント名、ドメイン、パスワードの設定は必要ありません。接続を確立するため、ワイヤレス サービス プロバイダによってはアクセスポイント名 (APN) が必要となる場合があります。モデム構成の要件の決定については、ワイヤレス サービス プロバイダにお問い合わせください。

1. アカウント タブを選択します。
2. 3G/4G モデム サポートの有効化 チェック ボックスを選択します。
   電話番号が指定されていない場合、このチェック ボックスを選択することで電話番号が *99# に設定されます。
3. 必要があれば、 電話番号 テキスト ボックスにワイヤレス サービス プロバイダから求められたアクセス番号を入力します。
4. ワイヤレス サービス プロバイダ用の別のアクセス番号がある場合、代替の電話番号 テキスト ボックスにその番号を入力します。
5. 接続に APN が必要な場合、アクセスポイント名 テキスト ボックスにワイヤレス サービス プロバイダから求められた APN を入力します。
6. ワイヤレス サービス プロバイダが求める場合、モデムがアカウントへの接続に使用する アカウント名、アカウント ドメイン、および アカウント パスワード を入力します。

シリアル モデム

シリアル モデムでは、以下の設定を構成します。

1. アカウント タブを選択します。
2. [電話番号] ボックスに ISP の電話番号を入力します。
3. ISP 用の別の番号がある場合、 代替の電話番号 テキスト ボックスにその番号を入力します。
4. アカウント名 テキスト ボックスにダイヤルアップ アカウント名を入力します。
5. ドメイン名を使用してアカウントにログインする場合は、アカウント ドメイン ボックスにドメイン名を入力します。
   例：msn.com。
6. アカウント パスワード テキスト ボックスにダイヤルアップ アカウントへの接続に使用するパスワードを入力します。

モデム フェールオーバーのデバッグ ログ メッセージを有効にする

接続に問題がある場合は、Firebox を有効化してモデム フェールオーバーが発生したときに Firebox がイベント ログ ファイルに詳細ログ メッセージを送信するようにできます。それから、デバッグ ログ メッセージを確認してエラーがないか確認します。

アカウント タブで、 モデムおよび PPP デバッグ トレースの有効化 チェックボックスを選択します。

## DNS 設定

ISP またはワイヤレス サービス プロバイダから DNS サーバーの情報が提供されていない場合、または別の DNS サーバーを使用する必要がある場合は、フェールオーバーの発生後に使用する DNS サーバーの IP アドレスを手動で追加できます。

DNS 設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. DNS タブを選択します。
   DNS 設定 ページが表示されます。

1. DNSサーバーの IP アドレスの手動構成 チェック ボックスを選択します。
2. プライマリ DNS サーバー テキスト ボックスにプライマリ DNS サーバーの IP アドレスを入力します。
3. セカンダリ DNS サーバーがある場合は、セカンダリ DNS サーバー テキストボックスにセカンダリ サーバーの IP アドレスを入力します。
4. MTU テキスト ボックスに、互換性を目的として、最大送信ユニット (MTU) の値を異なる値に設定できます。ほとんどのユーザーはデフォルト設定を保持できます。

DNS 設定を構成するには、Policy Manager から以下の手順を実行します：

1. DNS タブを選択します。
   DNS 設定 ページが表示されます。

1. DNSサーバーの IP アドレスの手動構成 チェック ボックスを選択します。
2. プライマリ DNS サーバー テキスト ボックスにプライマリ DNS サーバーの IP アドレスを入力します。
3. セカンダリ DNS サーバーがある場合は、セカンダリ DNS サーバー テキストボックスにセカンダリ サーバーの IP アドレスを入力します。
4. MTU テキスト ボックスに、互換性を目的として、最大送信ユニット (MTU) の値を異なる値に設定できます。ほとんどのユーザーはデフォルト設定を保持できます。

## ダイヤルアップ設定

ダイヤルアップ設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. ダイヤルアップ タブを選択します。
   ダイヤル オプション ページが表示されます。

1. ダイヤルアップ タイムアウト テキスト ボックスに、モデムが接続されない場合にタイムアウトとなるまでの秒数を入力または選択します。既定値は 2 分です。
2. リダイヤル試行 テキスト ボックスに、モデムが接続されない場合に Firebox が試行するリダイヤルの回数を入力または選択します。既定値は 3 回の接続試行です。
3. 非アクティブ タイムアウト テキスト ボックスに、モデムを経由するトラフィックがないときにタイムアウトとなるまでに待機する分数を入力または選択します。既定値は タイムアウトなし (0 分) です。
4. スピーカー音量 ドロップダウン リストで、モデムのスピーカー音量を選択します。

ダイヤルアップ設定を構成するには、Policy Manager から以下の手順を実行します：

1. ダイヤルアップ タブを選択します。
   ダイヤル オプション ページが表示されます。

1. ダイヤルアップ タイムアウト テキスト ボックスに、モデムが接続されない場合にタイムアウトとなるまでの秒数を入力または選択します。既定値は 2 分です。
2. リダイヤル試行 テキスト ボックスに、モデムが接続されない場合に Firebox が試行するリダイヤルの回数を入力または選択します。既定値は 3 回の接続試行です。
3. 非アクティブ タイムアウト テキスト ボックスに、モデムを経由するトラフィックがないときにタイムアウトとなるまでに待機する分数を入力または選択します。既定値は タイムアウトなし (0 分) です。
4. スピーカー音量 ドロップダウン リストで、モデムのスピーカー音量を選択します。

## 詳細設定

ISP またはワイヤレス サービス プロバイダによっては、接続を行う前に 1 つ以上の PPP オプションを指定することが必要となる場合があります。例えば中国では、PPP オプションの すべて受信 を使う必要のある ISP があります。すべて受信 のオプションを選択すると、PPP はピアからのすべての制御文字を強制的に受信することになります。

詳細設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. 詳細 タブを選択します。

1. PPP オプション テキストボックスに、必要な PPP オプションを入力します。
   1 つ以上の PPP オプションを指定するには、各オプションをカンマで区切ります。

詳細設定を構成するには、Policy Manager から以下の手順を実行します：

1. 詳細 タブを選択します。

1. PPP オプション テキストボックスに、必要な PPP オプションを入力します。
   1 つ以上の PPP オプションを指定するには、各オプションをカンマで区切ります。

## リンク モニタ設定

リンク モニタ は、Firebox の各外部インターフェイスのステータスを検証するために使用できるツールです。Firebox でモデム設定を構成するときに、アクティブな接続に対して 1 つまたは複数の外部インターフェイスをテストするオプションを設定できます。外部インターフェイスが再度アクティブになると、デバイスはモデムへのトラフィックの送信を停止します。その代わりに、使用可能な 1 つまたは複数の外部インターフェイスを使用します。外部インターフェイス上のサイトまたはデバイスに ping するようにリンク モニタを構成する、または指定したサイトとポート番号を使用して TCP 接続を作成する、またはこれら両方を行うことができます。各接続テスト間の時間間隔を設定する、およびインターフェイスを有効または無効になる前に、テストの失敗または成功回数を構成することができます。

インターフェイスのリンク モニタ設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. リンク モニタ タブを選択します。
   各外部インターフェイスに設定した ping および TCP 接続のオプションが表示されます。

1. インターフェイス名 リストからインターフェイスを選択し、 構成 をクリックします。
   リンク モニタ ダイアログ ボックスが表示されます。

1. 外部ネットワーク上の場所またはデバイスに ping するには、Ping チェック ボックスを選択します。隣のテキスト ボックスに、IP アドレスまたはホスト名を入力します。
2. 外部ネットワーク上の場所またはデバイスへの TCP 接続を作成するには、TCP チェック ボックスを選択します。隣のテキスト ボックスに、IP アドレスまたはホスト名を入力します。
   (オプション) ポート テキスト ボックスで、ポート番号を入力または選択します。
   既定のポート番号は 80(HTTP) です。
3. インターフェイスがアクティブとしてマークされる前に ping および TCP 接続の成功を要求するには、Ping および TCP の両方の成功が必須 チェック ボックスを選択します。
4. 接続を試みる時間間隔を変更するには、プローブ間隔 テキスト ボックスで別の数値を入力または選択します。
   既定の設定は 15 秒です。
5. インターフェイスを非アクティブとマークする時点の失敗回数を変更するには、非アクティブ化するまでの回数 テキストボックスに、別の数値を入力または選択します。
   既定値は 3回です。
6. インターフェイスをアクティブとしてマークするまでの接続の成功回数を変更するには、再有効化前の成功回数 テキスト ボックスで別の数値を入力または選択します。
   既定値は 3回です。
7. OK をクリックします。

インターフェイスのリンク モニタ設定を構成するには、Policy Manager から以下の手順を実行します：

1. モデム構成 ダイアログ ボックスで、リンク モニタ をクリックします。
   リンク モニタ構成 ダイアログ ボックスが表示されます。

1. 外部インターフェイス リストで、外部インターフェイスを選択します。
2. 選択したインターフェイスの設定を構成します。
   各インターフェイスを個別に構成する必要があります。
3. 外部ネットワーク上の場所またはデバイスに ping するには、Ping チェック ボックスを選択します。隣のテキスト ボックスに、IP アドレスまたはホスト名を入力します。
4. 外部ネットワーク上の場所またはデバイスへの TCP 接続を作成するには、TCP チェック ボックスを選択します。隣のテキスト ボックスに、IP アドレスまたはホスト名を入力します。
   (オプション) ポート テキスト ボックスで、ポート番号を入力または選択します。
   既定のポート番号は 80(HTTP) です。
5. インターフェイスがアクティブとしてマークされる前に ping および TCP 接続の成功を要求するには、Ping および TCP の両方の成功が必須 チェック ボックスを選択します。
6. 接続を試みる時間間隔を変更するには、プローブ間隔 テキスト ボックスで別の数値を入力または選択します。
   既定の設定は 15 秒です。
7. インターフェイスを非アクティブとマークする時点の失敗回数を変更するには、非アクティブ化するまでの回数 テキストボックスに、別の数値を入力または選択します。
   既定値は 3回です。
8. インターフェイスをアクティブとしてマークするまでの接続の成功回数を変更するには、再有効化前の成功回数 テキスト ボックスで別の数値を入力または選択します。
   既定値は 3回です。
9. OK をクリックします。

#### 関連情報

複数 WAN について

VPN モデム フェール オーバーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索