• SonicOS および SonicOSX 7 IPSec VPN
• IPSec VPN の概要
  • 仮想プライベート ネットワークについて
  • VPN の種類
    • IPsec VPN
    • VPN を越えた DHCP
    • IPsec を利用した L2TP
    • SSL VPN
  • VPN のセキュリティ
    • IKEv1 について
    • IKEv2 について
    • IKEv2 のモビリティおよびマルチホーム プロトコル (MOBIKE)
    • IPsec (フェーズ 2) プロポーザルについて
    • Suite B 暗号化について
  • VPN ベース の設定と表示
    • ポリシー
    • アクティブ トンネル
    • 設定
  • IPv6 VPN の設定
  • VPN が自動的に追加するルール コントロール
• サイト間 VPN
  • サイト間設定の計画
  • 一般的な VPN 構成
    • 「一般」タブでの設定
    • 「ネットワーク」タブでの設定
    • 「プロポーザル」タブでの設定
    • 「詳細」タブでの設定
  • GroupVPN ポリシーの管理
    • 事前共有鍵を使用する IKE の設定
    • サード パーティ証明書を使用する IKE の設定
    • GroupVPN クライアント ポリシーのダウンロード
  • サイト間 VPN ポリシーの作成
    • 事前共有鍵を使用する設定
    • マニュアル キーを使用する設定
    • サードパーティ証明書を使った設定
    • リモート SonicWall ネットワーク セキュリティ装置の設定
    • 静的ルートへの VPN フェイルオーバーの設定
• VPN 自動プロビジョニング
  • VPN 自動プロビジョニングについて
    • VPN 自動プロビジョニングの定義
    • VPN 自動プロビジョニングの利点
    • VPN 自動プロビジョニングの仕組み
      • IKE フェーズ 1 セキュリティ関連付けの確立について
      • プロビジョニングされたポリシーを使用した IKE フェーズ 2 の確立について
  • VPN AP サーバの設定
    • VPN AP サーバ設定の開始
    • 「一般」画面でのVPN AP サーバの設定
    • 「ネットワーク」画面でのVPN AP サーバの設定
    • 「プロポーザル」画面での詳細設定
    • 「詳細」画面での詳細設定
  • VPN AP クライアントの設定
• ルールと設定
  • トンネル インターフェースの追加
    • トンネル インターフェースに対して静的ルートを作成
  • 異なるネットワーク セグメントを使用するルート エントリ
  • ネットワークへの静的ルートの冗長化
• 詳細
  • VPN の詳細設定
  • IKEv2 の設定
  • OCSP を SonicWall ネットワーク セキュリティ装置で使用
    • OpenCA OCSP Responder
    • OCSP で使用する証明書のロード
    • VPN ポリシーでOCSPを使用
• VPN を越えた DHCP
  • DHCP リレー モード
  • VPN を越えた DHCP 用のセントラル ゲートウェイの設定
  • VPN を越えた DHCP のリモート ゲートウェイの設定
  • VPN を越えた現在の DHCP リース
• L2TP サーバと VPN クライアント アクセス
  • L2TP サーバの設定
  • 現在動作中の L2TP セッションの表示
  • Microsoft Windows L2TP VPN クライアント アクセスの設定
  • Google Android L2TP VPN クライアント アクセスの設定
• AWS VPN
  • 概要
  • 新しい VPN 接続の作成
  • VPN 接続の確認
    • ファイアウォールでの設定
    • アマゾン ウェブ サービスでの設定
  • 経路伝搬
  • AWS リージョン
  • VPN 接続の削除
• SonicWall サポート
  • このドキュメントについて

VPN を越えた DHCP 用のセントラル ゲートウェイの設定

セントラル ゲートウェイに VPN を越えた DHCP を設定するには、以下の手順を使用します。

1. 「ネットワーク | IPSec VPN >VPN を越えた DHCP」を選択します。
2. 「ゲートウェイ」ドロップダウン メニューから、「セントラル」を選択します。

3. 「構成」をクリックします。

   

4. 次のいずれかを選択します。

   • グローバル VPN クライアントまたはリモート ファイアウォール、またはその両方に対して DHCP サーバを使用する場合は、「内部 DHCP サーバを使用する」オプションを選択します。

     • グローバル VPN クライアント向けに DHCP サーバを使用する場合は、「グローバル VPN クライアント向け」オプションを選択します。

     • リモート ファイアウォール向けに DHCP サーバを使用する場合は、「リモート ファイアウォール向け」オプションを選択します。

   • 特定のサーバに DHCP リクエストを送信する場合は、「下記にリストされたサーバ IP アドレスに DHCP リクエストを送信する」を選択します。

     1. 「+ 追加」をクリックします。
     2. 「IP アドレス」フィールドに DHCP サーバの IP アドレスを入力します。
     3. 「OK」をクリックします。指定したサーバにファイアウォールが DHCP リクエストを送信するようになります。

5. 「リレー IP アドレス (オプション)」フィールドに、リレー サーバの IP アドレスを入力します。

   この IP アドレスを設定した場合、これが DHCP リレー エージェント IP アドレス (giaddr) として、この SonicWall の LAN IP アドレスの代わりに使用されます。この IP アドレスは、リモート ゲートウェイ上にリレー IP アドレスが設定されていない場合のみ使用されます。また、DHCP サーバ上の DHCP スコープ内で予約されている必要があります。

6. 「OK」をクリックします。