Firebox の内部ネットワークまたはゲスト ネットワークを構成する

適用対象： クラウド管理の Firebox

クラウド管理の Firebox の場合は、内部ネットワークとゲスト ネットワークはいずれも Firebox の保護対象プライベート ネットワークとなります。この種類のネットワークを使用することで、信頼済みユーザーとゲスト ユーザーを対象として、各ネットワークでトラフィックに既定で異なるファイアウォール ポリシーが適用される個別のネットワークを構成することができます。

内部 — 信頼済みユーザーまたはホストからのネットワーク接続が対象

  • ネットワーク ゾーン：内部
  • 組み込みのエイリアス Any-Internal のメンバーとなる。
  • このネットワークのトラフィックには、既定の Outbound ファイアウォール ポリシーが適用される。

ゲスト — ゲスト ユーザーからのネットワーク接続が対象

  • ネットワーク ゾーン：ゲスト
  • どのエイリアスのメンバーともならない。
  • 既定の ゲスト ファイアウォール ポリシーにより、ゲスト ネットワークからのアウトバウンド トラフィックが許可される。

内部ネットワークとゲスト ネットワークのネットワーク構成設定は同じです。

内部ネットワークまたはゲスト ネットワークを編集または追加する

ネットワーク構成を開くには、WatchGuard Cloud で以下の手順を実行します。

  1. 構成 > デバイス の順に選択します。
  2. クラウド管理の Firebox を選択します。
  3. デバイス構成 をクリックします。
  4. ネットワーク タイルをクリックします。
    ネットワーク構成ページが開きます。

Screen shot of the Networks tiles on the Networks configuration page

内部ネットワークまたはゲスト ネットワークを編集するには、WatchGuard Cloud で以下の手順を実行します。

  1. ネットワーク ページで、編集するネットワークのタイルをクリックします。
    ネットワーク構成ページが開きます。
  2. ネットワーク設定を構成します。
  3. 構成変更をクラウドに保存するには、保存 をクリックします。

内部ネットワークまたはゲスト ネットワークを追加するには、WatchGuard Cloud で以下の手順を実行します。

  1. ネットワーク ページの上部にある ネットワークを追加する をクリックします。
  2. ドロップダウン リストから、ネットワークの種類を選択します。
    • 内部ネットワークを追加するには、内部ネットワークを追加 を選択します。
    • ゲスト ネットワークを追加する 場合は、ゲスト ネットワークを追加する を選択します。

    内部ネットワークを追加する または ゲスト ネットワークを追加する ページが表示されます。

Screen shot of the Add Internal Network page

  1. 名前 テキスト ボックスに、ネットワークの名前を入力します。
  2. 次のセクションで説明されている通りに、ネットワーク設定を構成します。
  3. 構成変更をクラウドに保存するには、保存 をクリックします。

ネットワーク IPv4 アドレス設定を構成する

ネットワーク タブで、ネットワーク IP アドレス、VLAN 設定、および関連付けられているインターフェイスを構成することができます。ワイヤレス Firebox の場合は、ワイヤレス SSID を追加することもできます。

ネットワーク IP アドレス設定を構成する

内部ネットワークまたはゲスト ネットワークの場合は、ネットワーク IP アドレスが、Firebox に割り当てられるホスト IP アドレスおよびスラッシュ表記の ネットマスク となります。スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。

内部ネットワークまたはゲスト ネットワークのネットワーク IP アドレス設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

  1. 内部ネットワークまたはゲスト ネットワークを追加または編集します。

Screen shot of the Internal network IP address

  1. IP アドレス テキスト ボックスに、このネットワークに使用する IP アドレスとネットマスクを入力します。

ネットワーク クライアントに IP アドレスが割り当てられるように Firebox を構成するには、DHCP 設定 タブで DHCP サーバーを有効化します。詳細については、次を参照してください：Firebox ネットワークの DHCP 設定を構成する。

VLAN 設定を構成する

Firebox ネットワークは、VLAN (仮想ローカル エリア ネットワーク) として構成することができます。内部ネットワークで VLAN を有効化すると、既定で、ネットワークに関連付けられているすべてのインターフェイスでタグなし VLAN トラフィックが処理されるように構成されます。各インターフェイスを編集して、このネットワークのタグ付き VLAN トラフィックが処理されるように、またはタグなし VLAN トラフィックが処理されるように設定を変更することができます。

詳細については、次を参照してください：Firebox VLAN を構成する。

ネットワーク インターフェイスを構成する

それぞれのネットワークで、どの Firebox インターフェイスをネットワークに関連付けるかを選択します。ネットワークに複数のインターフェイスを関連付けると、関連付けられているすべてのインターフェイス間でネットワーク トラフィックがブリッジされます。

内部ネットワークを追加すると、使用可能なインターフェイスの中で最も低い番号の付いたインターフェイスが自動的にネットワークに関連付けられます。

ネットワーク インターフェイス拡張モジュールがサポートされている Firebox の場合は、現時点でモジュールがインストールされていない状態でも、追加のインターフェイスが表示されます。潜在的な問題を回避するために、Firebox にモジュールがインストールされている場合を除き、クラウド管理の Firebox にこうした追加のインターフェイスを構成しないでください。

ネットワークの設定のインターフェイス セクションには、ネットワークに現在関連付けられているインターフェイスと、利用可能なインターフェイスが表示されます。

Screen shot of the Interfaces settings for a network

インターフェイスのアイコンの色は、このネットワークに対するインターフェイスのステータスを示します。

白いインターフェイスのアイコン インターフェイスは別のネットワークに関連付けられています
青いインターフェイスのアイコン インターフェイスはこのネットワークと関連付けられています
灰色のインターフェイスのアイコン インターフェイスをこのネットワークに関連付けることができます

特定のインターフェイスに関連付けられているネットワークを表示するには、そのインターフェイスの ネットワークの表示 をポイントします。

既定では、すべてのインターフェイスは 1 つのネットワークに関連付けられています。あるインターフェイスを別のネットワークに関連付けるには、そのインターフェイスが過去に関連付けられていたネットワークから削除する必要があります。

複数のインターフェイスを 1 つのネットワークに関連付けると、ネットワーク トラフィックは関連するすべてのインターフェイス間でブリッジされます。

ネットワークのインターフェイス設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

  1. 関連付けられているインターフェイス、または利用可能なインターフェイスのタイルで、 をクリックします。

  1. 次のうちいずれかのオプションを選択します。
  • トラフィックなし — このネットワークからインターフェイスを削除します。
  • ネットワーク トラフィックの追加 — インターフェイスを、このネットワークに関連付けられた最初のインターフェイスとして追加します。
  • ブリッジ ネットワーク トラフィック — すでに別のインターフェイスや SSID が関連付けられているネットワークに、このインターフェイスを追加します。

VLAN の場合、インターフェイスのオプションは タグなし VLAN または タグ付き VLAN です。詳細については、次を参照してください：Firebox VLAN を構成する。

ワイヤレスを有効化する

ワイヤレス Firebox の場合は、最大 3 つの内部ネットワークまたはゲスト ネットワークへのワイヤレス アクセスを有効化することができます。ワイヤレス SSID は、ネットワークで有効になっている他のインターフェイスにブリッジされます。

すべてのネットワークの SSID で、同じワイヤレス無線設定が共有されます。ワイヤレス無線設定を構成するには、メインのネットワーク構成ページに移動します。詳細については、次を参照してください：ワイヤレス無線設定を構成する。

Firebox ワイヤレス ネットワークの構成方法の詳細については、次を参照してください：Firebox ワイヤレスを構成する。

IPv6 を構成する

IPv6 タブで、ネットワークの IPv6 を有効化すること、および 1 つまたは複数の静的 IPv6 アドレスを構成に追加することができます。また、IP アドレス プレフィックスのルーター広告を構成することができます。

IPv6 アドレスについては、次を参照してください：IPv6 について。

IPv6 を有効化するには、WatchGuard Cloud で以下の手順を実行します。

  1. IPv6 タブを選択します。
  2. IPv6 を有効化する を選択します。
  3. 静的 IPv6 アドレスを追加する をクリックします。
    静的 IPv6 アドレスを追加する ダイアログ ボックスが開きます。
  4. IP アドレス テキスト ボックスに、IPv6 アドレスとプレフィックスを入力します。
  5. 追加 をクリックします。
  6. 他の IPv6 アドレスを追加するには、手順 3 〜 5 を繰り返します。
  7. IPv6 アドレスを編集するには、IPv6 アドレスをクリックします。
  8. ホップの制限 を入力します。これは、ルーターでパケットが破棄される前に、パケットが通過できるネットワーク セグメントの数です。既定値は 64 です。
  9. DAD 送信 を入力します。これは、このリンクの DAD (Duplication Address Detection) 送信の数です。既定値は 1 です。
  10. (任意) ローカル ネットワークのルーター広告で構成済みの IP アドレス プレフィックスを送信するには、ルーター広告 セクションで、広告を送信する を選択します。ルーター広告は、IPv6 の近隣検索および IPv6 アドレスの自動構成に使用されます。
  11. (任意) DHCPv6 経由でホスト アドレスが使用可能であることを示すには、M フラグ を選択します。これは、管理アドレス構成フラグです。M フラグ が選択されていると、使用可能なすべての構成情報が DHCPv6 から返されるため、O フラグ が無視されます。
  12. (任意) DNS 関連情報など、DHCPv6 経由で他の構成情報が使用可能であることを示すには、O フラグ を選択します。これは、その他の構成フラグです。
  13. 既定の有効期間 を入力します。これは、既定のルーターに関連付けられる有効期間です。既定値は 30 分です。
  14. 最大間隔 を入力します。これは、インターフェイスから送信される未承諾マルチキャスト ルーター広告の送信間隔として許可される最大時間です。既定値は 10 分です。
  15. 最小間隔 を入力します。これは、インターフェイスから送信される未承諾マルチキャスト ルーター広告の送信間隔として許可される最小時間です。既定値は 200 秒です。
  16. (任意) この IP アドレスのプレフィックスをプレフィックス広告リストに追加するには、プレフィックス広告を追加する をクリックします。
    1. IPv6 プレフィックス を入力します。プレフィックスは、x:x::/xx という形式のネットワーク IP アドレスである必要があります。
    2. 有効期間 を入力します。既定値は 30 日です。
    3. 所望の有効期間 を入力します。既定値は 7 日です。
    4. (任意) 自律 を選択します。これを有効化すると、ホストで、リンクローカル アドレスのステートレス自動構成にこのプレフィックスを使用できるようになります。このオプションは既定で選択されています。
    5. (任意) オンリンク を選択します。これを有効化すると、ホストで、このプレフィックスを使用して、宛先がルーター経由でのみ到達可能な状態とは対照的なオンリンクであるかどうかを判断することが可能となります。このオプションは既定で選択されています。
    6. 追加 をクリックします。
  17. (任意) Firebox を DHCPv6 サーバーとして機能させることができるように設定するには、DHCP モード ドロップダウン リストから、DHCP サーバー を選択します。既定のオプションは、DHCP 無効 です。

Screen shot of the IPv6 configuration for an internal network

DHCPv6 の DNS サーバーを構成する

DNS サーバーは、ネットワークからの DNS 要求を解決します。Firebox を DHCP サーバーとして構成すると、既定により DHCP クライアントで Firebox の IP アドレスが DNS サーバーとして使用されます。DHCP クライアントが異なる DNS サーバーを使用するようにしたい場合は、DNS サーバーを構成に追加することができます。

DHCP 設定の DNS サーバー セクションで、次のオプションの 1 つを選択します。

Firebox IP アドレスを使用する

Firebox の IP アドレスを DNS サーバーとして使用します。

DNS サーバーを指定する

DHCP の新規の DNS サーバーを指定します。

冗長性を確保するため、DNS サーバーを 3 つまで構成できます。Firebox は、DNS サーバーをリストに表示された順に使用し、リストの 1 番目のサーバーに DNS 要求を送信します。DNS サーバーが応答しなかった場合、Firebox はリストの次の DNS サーバーを使用します。

DHCP の DNS サーバーを指定するには、WatchGuard Cloud で以下の手順を実行します。

  1. DHCP モード ドロップダウン リストから、DHCP サーバー を選択します。
  2. DNS サーバー タブの DNS サーバー セクションで、DNS サーバーを指定する をクリックします。
    DNS サーバーを追加する オプションが表示されます。
    Screenshot of DNS Servers section
  3. DNS サーバーを追加する をクリックします。
    DNS サーバーを追加する ダイアログ ボックスが表示されます。

Screenshot of Add DNS Server dialog box

  1. IP アドレス テキスト ボックスに、DNS サーバー、の IPv6 アドレスを入力します。追加 をクリックします。
    DNS サーバーが DNS サーバー リストに追加されます    。

Screenshot of the DNS Servers list

  1. さらに DNS サーバーを追加するには、DNS サーバーを追加する をクリックします。
    最大 3 つの DNS サーバーを追加することができます。
  2. (任意) DNS サーバーの順序を変更するには、以下の手順を実行します。
    1. DNS サーバー リストで、移動するサーバーの移動ハンドル をクリックします。
    2. DNS サーバーをリスト内で上下にドラッグします。
  3. 構成変更をクラウドに保存するには、保存 をクリックします。

DNS サーバーを削除するには、WatchGuard Cloud で以下の手順を実行します。

  1. DNS サーバーの行に付いている をクリックします。
  2. 構成変更をクラウドに保存するには、保存 をクリックします。

DHCP 設定を構成する

DHCP 設定 タブで、内部ネットワークまたはゲスト ネットワークの DHCPv4 設定を構成します。DHCP 設定で、ネットワーク上のクライアントに IPv4 アドレスが割り当てられるように、DHCP 要求が DHCP サーバーに転送されるように、または DHCP の DNS サーバーを構成するように Firebox を構成することができます。

DHCPv4 の詳細については、次を参照してください：Firebox ネットワークの DHCP 設定を構成する。

DHCPv6 の詳細については、このページの IPv6 を構成する セクションを参照してください。

リンク監視を構成する

リンク監視 タブで、リンク監視を有効化することができます。リンク監視を有効化すると、Firebox からトラフィックが Link Monitor ターゲットに送信され、ネットワーク接続がテストされます。

詳細については、次を参照してください：Firebox ネットワーク リンク監視を構成する。

詳細設定を構成する

詳細 タブで、以下のネットワーク設定を構成することができます。

  • Web UI アクセス
  • Ping
  • MAC アクセス制御
  • セカンダリ ネットワーク

詳細については、次を参照してください：ネットワーク詳細設定を構成する。

リンク集約を構成する

リンク集約グループ (LAG) は、1 つの論理インターフェイスとして機能するよう構成する物理インターフェイスのグループです。LAG インターフェイスを使用すると、単体の物理インターフェイスの容量を超えて累積スループットを向上させることができ、物理リンクが故障した場合の冗長性を提供できます。詳細については、次を参照してください：WatchGuard Cloud におけるリンク集約について。

LAG を既存または新規の内部またはゲスト ネットワークに追加するには、以下の手順を実行します。

  1. 以下の説明に従って内部ネットワークまたはゲスト ネットワークを追加または編集します：内部ネットワークまたはゲスト ネットワークを編集または追加する。
  2. インターフェイス セクションで、現在ネットワークに関連付けられているネットワーク インターフェイスを構成から削除し、このインターフェイスをリンク集約に使用可能にすることができます。インターフェイスを トラフィックなし に設定し、ネットワークからインターフェイスを削除します。

    ネットワークに選択されている唯一のインターフェイスを削除すると、「このネットワークと関連する少なくとも 1 つのインターフェイスが必要です」という警告メッセージ が表示されます。次のステップで、引き続き LAG および選択した LAG インターフェイスをネットワークに追加することができます。

  1. ネットワーク構成の リンク集約グループ (LAG) セクションから、LAG を追加 をクリックします。
  2. 名前 テキスト ボックスで、LAG 構成の名前を入力します。他のインターフェイス名と同様に、この名前を Firebox ポリシーで使用できます。
  3. モードドロップダウン リストから、使用するリンク集約モードを選択します。静的、動的 (802.3ad)、または アクティブ バックアップ を選択できます。リンク集約モードの詳細については、リンク集約モード セクションを以下で参照してください：WatchGuard Cloud におけるリンク集約について。
  4. 次へ をクリックします。
    インターフェイスの選択 ページが開きます。
  5. このネットワークの LAG に追加するインターフェイスを選択します。

インターフェイスのリストには、別のネットワークで使用されていない使用可能なインターフェイスが含まれています。

  1. 完了 をクリックします。
    LAG 構成は、ネットワークのリンク集約グループ (LAG) セクションに表示されます。

詳細については、次を参照してください：WatchGuard Cloud でリンク集約を構成する。

関連トピック

Firebox ネットワーク設定について