関連トピック

# リンク モニタ ホストを構成する

各 WAN インターフェイスのステータスを検索するために Firebox が使用する方法と頻度を選択することができます。リンク モニタ ホストを構成しない場合、Firebox はインターフェイスの既定のゲートウェイ、通常は ISP（インターネット サービス プロバイダー）モデムまたはルーター、に ping してインターフェイスのステータスを検索します。

既定のゲートウェイへの ping は信頼性の高いインターネット接続テストではありません。モデムのすぐ外側にある ISP 装置がインターネットに接続できなくても、既定のゲートウェイが ping に応答した場合、Firebox はインターフェイスが 失敗 したことを検知できません。これは、ゲートウェイが接続テストのみであるためです。そのため、複数 WAN のモードによっては多大なトラフィック ロスが発生する可能性があります。接続先のモデムまたはルーターが ping に応答するために、Firebox は 利用可能 と示される停止状態のインターフェイス経由でパケットの送信を続けるからです。

## 推奨事項

WatchGuard は、外部インターフェイスごとにリンク モニタ ホストを少なくとも 1 つ構成することをお勧めします。ISP がホストするサーバーなどの可用性が高いレコードをもつホストを選択します。クレジットカード処理操作やビジネス パートナーなど、ビジネス活動に欠かせないリモート サイトがある場合、そのサイトの管理者に、そのサイトへの接続を検証する監視対象として使用可能なデバイスがあるかどうかを尋ねることをお勧めします。

ping が良好なリンク モニタ対象を特定する

- 良好なリンク モニタの対象を特定するには、外部 IP アドレスに tracert タスクを実行して、ISP のネットワーク上でモデムまたはルーターの先の ping の対象を可能であれば 2 から 3 ホップで検出します。これには、ISP から提供された DNS サーバーが適しているかもしれません。
- ドメイン名の代わりに IP アドレスを ping します。ドメイン名への ping は DNS を必要とし、DNS サーバーに問題があった場合にインターフェイスの障害の状態が誤って示される可能性があります。
- 各外部インターフェイスで異なるリンク モニタ ホストを指定してください。すべての外部インターフェイスで同じ IP アドレスまたはドメイン名を指定している場合は、そのリモートホストに障害が発生すると、すべての外部インターフェイスが失敗します。

TCP リンク モニタの対象を慎重に選択する

- TCP リンク モニタの対象をホストする業者の同意がない限り、その対象を指定しないでください。TCP を指定してリモート ホストへのリンクをモニタする場合、リモート ホストを管理する会社がアイドル状態の TCP 接続を潜在的なスキャンまたは攻撃とみなして Firebox からのトラフィックをブロックすることがあります。

ping または TCP リンク モニタの対象としてドメイン名を指定し、かつ外部インターフェイスが静的 IP アドレスで構成されている場合、DNS サーバーを構成する必要があります。DNS サーバーは、リンク モニタの対象のドメイン名を解決します。外部インターフェイスが DHCP または PPPoE 用に構成されている場合、DNS サーバーを構成する必要はありません。詳細については、次を参照してください：WINS サーバーおよび DNS サーバーの IP アドレスを追加する。

## ルート テーブル の更新間隔について

リンク モニタ ホストが応答しない場合、Firebox がルート テーブルを更新するために 40～60 秒かかります。同じリンク モニタ ホストが再度応答を開始した場合、Firebox がルート テーブルを更新するために 1～60 秒かかります。

Firebox によってイーサネット ポートの物理的切断が検出された場合、更新のプロセスはずっと速くなります。この状況では、Firebox は即座にルート テーブルを更新します。Firebox によってイーサネット接続が再度確立されたことが検出された場合、ルート テーブルは 20 秒以内に更新されます。

## リンク モニタ ホストを定義する

リンク モニタのホストを定義するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > 複数 WAN の順に選択します。
2. インターフェイスを選択し、構成 をクリックします。
   リンク モニタの詳細 ダイアログ ボックスが表示されます。

2. Firebox が各外部インターフェイスのステータスを検証するために使用するリンク モニタ メソッドを指定するには、以下のチェックボックスを 1 つ以上選択します：

- Ping — インターフェイスのステータスを検証するために Firebox が ping する IP アドレスまたはドメイン名を入力します。
- TCP — WAN インターフェイスのステータスを検証するために、Firebox が TCP ハンドシェイクをネゴシエートすることができるコンピュータの IP アドレスまたはドメイン名を入力します。
- ping および TCP の両方の成功が必須 — ping と TCP 接続の両方が成功しない限り、インターフェイスは非アクティブであるとみなされます。

外部インターフェイスが FireCluster 構成のメンバーである場合、リンク モニタ ホストへの接続失敗によって発生した複数 WAN フェールオーバーによって、FireCluster フェールオーバーがトリガされることはありません。FireCluster フェールオーバーは、物理インターフェイスがダウンしたり、応答しない場合にだけ発生します。外部インターフェイスのいずれかに静的 IP アドレスが与えられていて、ここで Firebox の ping 先としてドメイン名を追加する場合は、次のセクションの説明に従い DNS サーバーを構成する必要があります。WINS サーバーおよび DNS サーバーの IP アドレスを追加する。

3. Firebox がインターフェイスのステータスを検証する頻度を指定するには、 プローブするまでの時間 テキストボックスに、時間を秒単位で入力または選択します。
   既定の設定は 15 秒です。
4. 次回指定したインターフェースへのフェールオーバーが発生するまでの、プローブの連続した失敗回数を変更するには、 無効化前の失敗回数 テキスト ボックスに、失敗回数を入力または選択します。
   既定の設定は 3回です。選択した回数失敗した後、Firebox は複数 WAN フェールオーバー リストで次に指定されているインターフェイス経由でトラフィックの送信を開始します。
5. 無効だったインターフェイスを再び有効にするまでに、インターフェイスを経由する必要があるプローブ成功の連続回数を変更するには、 再有効化前の成功回数 テキスト ボックスに、プローブ成功回数を入力または選択します。
6. OK をクリックします。
7. 各外部インターフェイスについてステップ 2～8 を繰り返し実行します。
8. 保存 をクリックします。

リンク モニタのホストを定義するには、Policy Manager から以下の手順を実行します：

1. ネットワーク構成 ダイアログボックスで、 複数 WAN タブを選択します。
   複数 WAN 構成ダイアログ ボックスが表示されます。
2. リンク モニタ タブを選択します。
3. 外部インターフェイス リストで、インターフェイスを選択します。
   設定情報が動的に変化して、そのインターフェイスの設定が表示されます。
4. Firebox が各外部インターフェイスのステータスを検証するために使用するリンク モニタ メソッドを指定するには、以下のチェックボックスを 1 つ以上選択します：

- Ping — インターフェイスのステータスを検証するために Firebox が ping する IP アドレスまたはドメイン名を入力します。
- TCP — WAN インターフェイスのステータスを検証するために、Firebox が TCP ハンドシェイクをネゴシエートすることができるコンピュータの IP アドレスまたはドメイン名を入力します。
- インターフェイスをアクティブと定義するために ping と TCP の両方の成功が必須 — ping と TCP 接続の両方が成功しない限り、インターフェイスは非アクティブであるとみなされます。

外部インターフェイスが FireCluster 構成のメンバーである場合、リンク モニタ ホストへの接続失敗によって発生した複数 WAN フェールオーバーによって、FireCluster フェールオーバーがトリガされることはありません。FireCluster フェールオーバーは、物理インターフェイスがダウンしたり、応答しない場合にだけ発生します。外部インターフェイスのいずれかに静的 IP アドレスが与えられていて、ここで Firebox の ping 先としてドメイン名を追加する場合は、次のセクションの説明に従い DNS サーバーを構成する必要があります。WINS サーバーおよび DNS サーバーの IP アドレスを追加する。

3. Firebox がインターフェイスのステータスを検証する頻度を指定するには、 プローブ間隔 テキストボックスに、時間を秒単位で入力または選択します。
   既定の設定は 15 秒です。
4. 次回指定したインターフェースへのフェールオーバーが発生するまでの、プローブの連続した失敗回数を変更するには、 無効化前の失敗回数 テキスト ボックスに、失敗回数を入力または選択します。
   既定の設定は 3回です。選択した回数失敗した後、Firebox は複数 WAN フェールオーバー リストで次に指定されているインターフェイス経由でトラフィックの送信を開始します。
5. 無効だったインターフェイスを再び有効にするまでに、インターフェイスを経由する必要があるプローブ成功の連続回数を変更するには、 再有効化前の成功回数 テキスト ボックスに、プローブ成功回数を入力または選択します。
6. 各外部インターフェイスについてステップ 3～6 を繰り返し実行します。
7. OK をクリックします。
8. 構成ファイルを保存する。

#### 関連情報

Firebox ルート テーブルを読み取る

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索