関連トピック

# ワイヤレス ゲスト ネットワークを有効にする

ゲスト ユーザー用のワイヤレス ネットワークを有効化するには、カスタム ゾーンにアクセスポイントを構成し、ワイヤレス クライアントからのトラフィックに関するポリシーを構成するときに、ワイヤレス インターフェイスのエイリアスを使用することを推奨します。

既定では、カスタム インターフェイスのトラフィックを具体的に許可するポリシーを設定しない限り、カスタム インターフェイスのトラフィックは Firebox を経由することが許可されません。ゲスト ワイヤレス ユーザーのアクセスを許可するポリシーを作成する必要があります。詳細については、次を参照してください：ワイヤレス ゲストとポリシー.

カスタム ゾーンの詳細については、次を参照してください：カスタム インターフェイスを構成する.

ワイヤレス Firebox にアクセスポイントをゲスト ネットワークとして設定するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ワイヤレス の順に選択します。
   ワイヤレス構成ページが表示されます。

1. ワイヤレス アクセスポイントを有効化する を選択します。
2. アクセスポイントの横にある 構成 をクリックします。
   アクセスポイント構成ダイアログ ボックスが表示されます。

1. アクセスポイント x を有効化する チェックボックスを選択します。
   たとえば、アクセスポイント 1 を選択した場合は、アクセスポイント 1 を有効化するチェックボックスを選択します。
2. インターフェイスの名前 (エイリアス) テキスト ボックスでは、インターフェイスのエイリアス名を変更することも、既定の名前を使用することもできます。
3. インターフェイスの種類 ドロップダウン リストから、カスタム を選択します。
4. IP アドレス テキスト ボックスに、ワイヤレス ゲスト ネットワークで使用するプライベート IP アドレスを入力します。
   ネットワーク インターフェイスのいずれかですでに使用されている IP アドレスを指定しないでください。
5. ワイヤレス デバイスが接続を試みる際にこの Firebox が DHCP サーバーとして機能するように構成するには、ドロップダウン リストから DHCP サーバー を選択します。
6. ワイヤレス タブを選択します。
   ワイヤレス設定が、ワイヤレス ゲスト ネットワークのセキュリティ設定と共に表示されます。

1. ワイヤレス ゲスト ネットワーク名をゲスト ユーザーに見えるようにするには、SSID をブロードキャスト チェックボックスを選択します。
2. ワイヤレス コンピュータがゲスト ワイヤレス ネットワークに接続しようとするたびにログ メッセージを送信するには、認証イベントを記録する チェックボックスを選択します。
3. ワイヤレス ユーザーに WatchGuard Mobile VPN with IPSec クライアントの使用を要求するには、ワイヤレス クライアントは暗号化された Mobile VPN with IPSec 接続を必要とする チェックボックスを選択します。

このオプションを選択すると、Firebox は、DHCP、DNS、IKE (UDP ポート 500) および ESP パケットのみに対しワイヤレス ネットワークの通過を許可します。これにより、ワイヤレス認証方法に WPA または WPA2 を選択しない方がワイヤレス クライアントのセキュリティが向上します。

1. ネットワーク名 (SSID) テキスト ボックスに、ワイヤレス ゲスト ネットワークの一意の名前を指定するか、既定の名前をそのまま使用します。
2. 暗号化 (認証) ドロップダウン リストから、ワイヤレス接続に使用する暗号化の種類を選択します。
3. 暗号化アルゴリズム ドロップダウン リストから、使用する暗号化アルゴリズムを選択します。
4. パスフレーズ テキスト ボックスで、選択した暗号化の種類に必要なキーまたはパスフレーズを指定します。
   事前共有キーを使用する認証オプションを選択すると、ランダムな事前共有キーが生成されます。このキーを使用するか、または新しいキーを指定できます。
5. メインページに戻る をクリックします。
6. 保存 をクリックします。

このゲスト ネットワークにアクセスを許可するよう、Firebox のポリシーを構成するようにしてください。既定では、カスタム ゾーンにある Guest wireless network にはアクセス ポリシーはありません。詳細については、次を参照してください：ワイヤレス ゲストとポリシー.

ワイヤレス Firebox にアクセスポイントをゲスト ネットワークとして設定するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ワイヤレス の順に選択します。
   ワイヤレス構成ダイアログ ボックスが表示されます。

1. ワイヤレスを有効化する チェックボックスを選択します。
2. ワイヤレス アクセスポイントを有効化する を選択します。
3. アクセスポイントの横にある 構成 をクリックします。
   アクセスポイント構成ダイアログ ボックスが表示されます。

1. インターフェイスの名前 (エイリアス) テキスト ボックスでは、インターフェイスのエイリアス名を変更することも、既定の名前を使用することもできます。
2. インターフェイスの種類 ドロップダウン リストから、カスタム を選択します。
3. IP アドレス テキスト ボックスに、ワイヤレス ゲスト ネットワークで使用するプライベート IP アドレスを入力します。
   ネットワーク インターフェイスのいずれかですでに使用されている IP アドレスを指定しないでください。
4. ワイヤレス デバイスが接続を試みる際にこのデバイスが DHCP サーバーとして機能するように構成するには、DHCP サーバーを使用する を選択します。
5. ワイヤレス タブを選択します。
   ワイヤレス設定が、ワイヤレス ゲスト ネットワークのセキュリティ設定と共に表示されます。

1. ワイヤレス ゲスト ネットワーク名をゲスト ユーザーに見えるようにするには、SSID をブロードキャスト チェックボックスを選択します。
2. ワイヤレス コンピュータがゲスト ワイヤレス ネットワークに接続しようとするたびにログ メッセージを送信するには、認証イベントを記録する チェックボックスを選択します。
3. ワイヤレス ユーザーに WatchGuard Mobile VPN with IPSec クライアントの使用を要求するには、ワイヤレス クライアントは暗号化された Mobile VPN with IPSec 接続を必要とする チェックボックスを選択します。

このオプションを選択すると、このデバイスは、DHCP、DNS、IKE (UDP ポート 500) および ESP パケットのみに対しワイヤレス ネットワークの通過を許可します。これにより、ワイヤレス認証方法に WPA または WPA2 を選択しない方がワイヤレス クライアントのセキュリティが向上します。

1. ネットワーク名 (SSID) テキスト ボックスに、ワイヤレス ゲスト ネットワークの一意の名前を入力するか、既定の名前をそのまま使用します。
2. 暗号化 (認証) ドロップダウン リストから、ワイヤレス接続に使用する暗号化の種類を選択します。
3. 暗号化アルゴリズム ドロップダウン リストから、使用する暗号化アルゴリズムを選択します。
4. パスフレーズ テキスト ボックスで、選択した暗号化の種類に必要なキーまたはパスフレーズを指定します。
   事前共有キーを使用する認証オプションを選択すると、ランダムな事前共有キーが生成されます。このキーを使用するか、または新しいキーを入力できます。
5. OK をクリックします。
6. 構成を保存します。

このゲスト ネットワークにアクセスを許可するよう、Firebox のポリシーを構成するようにしてください。既定では、カスタム ゾーンにある Guest wireless network にはアクセス ポリシーはありません。詳細については、次を参照してください：ワイヤレス ゲストとポリシー.

また、お使いのワイヤレス ゲスト ネットワークをホットスポットとして構成することもできます。詳細については、次を参照してください：ホットスポットを構成する.

MAC アドレスを使用することによってもゲストネットワークへのアクセスを制限することができます。

1. MAC アクセス制御を有効化するには、MAC アクセス制御 タブを選択します。
2. 次のセクションの説明に従って、設定を構成します：MAC アドレス別にネットワーク トラフィックを制限する.

## ワイヤレス ゲストとトラフィック管理

ワイヤレス ネットワークのポリシーで、トラフィック管理を使用できます。この機能によりワイヤレス ゲスト ネットワークが使用する帯域幅の量を制御して、ワイヤレス ゲスト クライアントによるリソースの使い過ぎを防止することができます。

トラフィック管理の詳細については、次を参照してください：トラフィック管理と QoS について.

## ワイヤレス ゲストとポリシー

ワイヤレス インターフェイスのインターフェイスの種類にカスタム ゾーンを使用できます。カスタム インターフェイスは組み込みのエイリアス リストに含まれていないので、ポリシー構成で明示的に許可されていない限り、カスタム インターフェイスのトラフィックが Firebox を通過することは許可されません。ユーザーが信頼済みまたは任意ネットワークにアクセスできないよう徹底することは、ワイヤレス ゲスト ネットワークのセキュリティにとって重要なことです。

たとえば、GW-Wireless-Guest ワイヤレス インターフェイスに、Firebox からの発信アクセスを許可するには、Firebox の 送信 ポリシーの 発信元 欄にこのインターフェイスを追加する必要があります。

ワイヤレス ゲストのポリシーには、Any-Guest という名前の新しいエイリアスを作成することをお勧めします。それから、ワイヤレス ゲスト ネットワークのポリシーにこの Any-Guest エイリアスを使用します。詳細については、次を参照してください：エイリアスを作成する.

#### 関連情報

ワイヤレス デバイス構成オプション

ワイヤレス無線設定について

IPv4 DHCP サーバーを構成する

SSID ブロードキャストを有効または無効にする

認証イベントの記録

SSID を変更する

フラグメンテーションのしきい値を変更する

RTS しきい値を変更する

ワイヤレス認証方法を設定する

暗号化レベルを設定する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索