• SonicOS 7
• ゾーン
  • ゾーンの動作
  • 事前定義ゾーン
  • セキュリティ種別
  • インターフェース間通信を許可する
  • ゾーンでの SonicWall セキュリティ サービスの有効化
  • 無線および非無線コントローラ モードの効果
    • 非無線コントローラ モードを有効にした場合の影響
    • 無線コントローラ モードを有効にした場合の影響
  • 一致オブジェクト > ゾーン
    • ゾーンの設定テーブル
    • 新しいゾーンの追加
    • ゲスト アクセス用ゾーンの設定
    • オープン認証およびソーシャル ログイン用ゾーンの設定
    • RADIUS によるキャプティブ ポータル認証用のゾーンの設定
    • ユーザ定義ポリシー メッセージ用のゾーンの設定
    • ユーザ定義ログイン ページ用ゾーンの設定
    • WLAN ゾーンの設定
    • RADIUS サーバの設定
    • DPI-SSL をゾーン単位できめ細かく制御する設定
    • ユーザポリシー ページへの自動リダイレクトを有効にする
    • ゾーンの削除
• アドレス
  • アドレス オブジェクトの種別
  • アドレス グループについて
  • アドレス オブジェクト/グループの UUID について
  • アドレス ページ
    • 共通の機能
      • 共通の機能
      • 共通の列見出し
    • エントリの並べ替え
  • 既定のアドレス オブジェクトおよびアドレス グループ
  • 既定の Pref64 アドレス オブジェクト
  • 既定の、悪意のあるアドレス グループ
  • アドレス オブジェクトの追加
  • アドレス オブジェクトの編集
  • ユーザ定義アドレス オブジェクトの削除
  • MAC または FQDN アドレス オブジェクトの消去
  • アドレス グループの作成
  • アドレス グループの編集
  • アドレス グループの削除
  • 動的アドレス オブジェクトの使用
    • 動的アドレス オブジェクトの主要な機能
    • ネットワーク上の承認済みサーバの使用の強制
    • MAC および FQDN 動的アドレス オブジェクトの使用
      • FQDN DAO の使用による、ドメインに対するすべてのプロトコルのアクセス遮断
      • FQDN ベースのアクセス ルールに適した内部 DNS サーバの使用
      • MAC アドレスによる動的ホストのネットワーク アクセスの制御
      • ドメイン全体へのアクセスの帯域幅管理
• サービス
  • 既定のサービス オブジェクトおよびグループ
  • ユーザ定義サービス オブジェクト用の 定義済み IP プロトコル
  • 定義済みプロトコルを使用したサービス オブジェクトの追加
  • カスタム IP 種別サービスの追加
    • 設定例
  • ユーザ定義サービス オブジェクトの編集
  • ユーザ定義サービス オブジェクトの削除
  • ユーザ定義サービス グループの追加
  • ユーザ定義サービス グループの編集
  • ユーザ定義サービス グループの削除
• URI リスト
  • URI と URI リストについて
  • URI リスト グループについて
  • キーワードとキーワード リストについて
  • URI リスト オブジェクトの照合
  • URI リスト オブジェクトの使用
  • URI リスト オブジェクトの管理
    • URI リスト オブジェクト テーブルについて
    • URI リスト オブジェクトの設定
    • URI リスト オブジェクトのエクスポート
    • URI リスト オブジェクトの編集
    • URI リスト オブジェクトの削除
  • URI リスト グループの管理
    • URI リスト グループ テーブルについて
    • URI リスト グループの追加
    • URI リスト グループの編集
    • URI リスト グループの削除
• 一致オブジェクト
  • 一致オブジェクトについて
    • 正規表現について
      • 正規表現の構文
    • 不一致検索について
  • アプリケーション リスト オブジェクトについて
    • アプリケーション フィルタについて
    • 種別フィルタについて
  • 一致オブジェクトの設定
  • アプリケーション リスト オブジェクトの設定
• スケジュール
  • 個別スケジュールの追加
  • スケジュールの変更
  • 個別スケジュールの削除
• 動的グループ
  • 動的外部アドレス グループ ファイルについて
  • DEAG および DEAO の最大数
  • 高可用性の要件
  • 動的外部オブジェクトの追加
  • 動的外部オブジェクトの編集
  • 動的外部オブジェクトの削除
• 電子メール アドレス
  • 電子メール アドレス オブジェクトの設定
• SonicWall サポート
  • このドキュメントについて

WLAN ゾーンの設定

WLAN ゾーンを構成するには、以下の手順に従います

1. 「オブジェクト > 一致オブジェクト > ゾーン」に移動します。

2. 次の手順を実行します。

   • 新規のゾーンを設定する場合は、「追加」をクリックします。
   • 既存のゾーンを設定する場合は、WLAN ゾーンの編集アイコンを選択します。

   「ゾーンの設定」ダイアログが表示されます。

   ゾーンによっては、「ゲスト サービス」、「無線」、および「RADIUS サーバ」のビューも表示されます。「一般」ビューの構成方法については、「新しいゾーンの追加」を参照してください。

3. 新しいゾーンを作成する場合は、「セキュリティ種別」から「無線」を選択します。「ゲスト サービス」、「無線」、および「RADIUS サーバ」が表示されます。
4. ゾーン インスタンスのインターフェース間でトラフィックの通過を許可するアクセス ルールの作成を自動化するには、「インターフェース間通信を許可する」を選択します。例えば、LAN ゾーンに LAN インターフェースと X3 インターフェースの両方が割り当てられている場合、LAN ゾーンで「インターフェース間通信を許可する」を有効にすることで、これらのインターフェース上のホストに相互通信を許可するために必要なアクセス ルールが作成されます。このオプションは、既定では選択されていません。

5. 「無線」タブを選択します。

   

6. 「SonicPoint/SonicWave 設定」セクションで、このゾーンに接続されるすべての SonicPoint/SonicWave に適用するプロファイルを「SonicPoint/SonicWave プロビジョニング プロファイル」で選択します。個別に異なる設定を構成していない限り、このゾーンに接続する SonicPoint/SonicWave は、SonicPoint/SonicWave プロビジョニング プロファイルの設定によって自動的にプロビジョニングされます。SonicPoint/SonicWave プロビジョニング プロファイルについては、『SonicOS 接続ガイド』を参照してください。

   自動プロビジョニングの設定では、必要に応じて、「自動プロビジョニング」フィールドを選択すると、プロファイルに関連付けられた SonicPoint/SonicWave が、プロファイルの変更時に自動的にプロビジョニングされるようになります。このオプションは、既定では選択されていません。

7. このゾーンに接続されるすべての SonicPointN/Ni/Ne にプロファイルを適用するには、「SonicPointN/Ni/Ne プロビジョニング プロファイル」を選択します。個別に異なる設定を構成していない限り、このゾーンに接続される SonicPointN/Ni/Ne は、SonicPoint プロビジョニング プロファイルの設定によって自動的にプロビジョニングされます。既定のプロビジョニング プロファイルは「SonicPointN」です。
8. このゾーンに接続されるすべての SonicPointNDR にプロファイルを適用するには、「SonicPoint N Dual Radio プロビジョニング プロファイル」を選択します。個別に異なる設定を構成していない限り、このゾーンに接続される SonicPointNDR は、SonicPointNDR プロビジョニング プロファイルの設定によって自動的にプロビジョニングされます。既定のプロビジョニング プロファイルは「SonicPointNDR」です。
9. このゾーンに接続されるすべての SonicPointACe/ACi/N2 にプロファイルを適用するには、「SonicPointACe/ACi/N2 プロビジョニング プロファイル」を選択します。個別に異なる設定を構成していない限り、このゾーンに接続される SonicPointACe/ACi/N2 は、SonicPointACe/ACi/N2 プロビジョニング プロファイルの設定によって自動的にプロビジョニングされます。既定のプロビジョニング プロファイルは「SonicPointACe/ACi/N2」です。
10. このゾーンに接続されるすべての SonicPointNDR にプロファイルを適用するには、「SonicWave プロビジョニング プロファイル」を選択します。個別に異なる設定を構成していない限り、このゾーンに接続される SonicPointNDR は、SonicPointNDR プロビジョニング プロファイルの設定によって自動的にプロビジョニングされます。既定のプロビジョニング プロファイルは「SonicWave」です。

11. SonicWall SonicPoints からのトラフィックのみ WLAN ゾーンのインターフェースへの入力を許可するには、「SonicPoint/SonicWave により生成された通信のみ許可する」を選択します。これにより、WLAN のセキュリティが最大限に高められます。このオプションは、既定では選択されています。トラフィックの送信元が無線接続かどうかに関係なく、WLAN ゾーンですべてのトラフィックを許可する場合は、このオプションをオフにしてください。

    送信元が無線接続かどうかに関係なく、WLAN ゾーンですべてのトラフィックを許可するには、「SonicPoint/SonicPointN により生成された通信のみ許可する」をオフにします。

    ゲスト サービスの設定については、「ゲスト アクセス用ゾーンの設定」を参照してください。RADIUS サーバの設定情報については、「RADIUS サーバの設定」を参照してください。

12. オプションで、「SonicPoint/SonicWave 2.4Hz 自動チャンネル選択として 1、6、および 11 のみを優先する」を選択します。このオプションは、既定では選択されていません。

    このオプションは、SonicPointN/AC 2.4Hz 自動チャンネル選択として 1、6、および 11 を優先する場合にのみ有効にします。

13. 「保護された信頼できるライセンス マネージャからの SonicWave ライセンス有効化を強制する」を選択します。

    このオプションは、安全で信頼できるライセンス マネージャからのライセンス アクティベーションを強制します。ライセンス キーセットの手動入力は許可されません。この設定は、テクニカル サポートから指示された場合にのみ変更してください。

14. 「SonicPoint/SonicWave 管理を無効にする」を選択して、この WLAN のすべての管理機能を無効にします。

15. 適宜、以下の操作を行います。

    • RADIUS サーバを構成する場合は、「RADIUS サーバの設定」に進みます。
    • これらの設定を WLAN ゾーンに適用する場合は、「保存」をクリックします。