SonicOS 7 システム --- TZ シリーズ用
- SonicOS 7
- インターフェース
- インターフェースについて
- IPv4 のインターフェース設定
- 仮想インターフェースの追加
- ルート モードの設定
- インターフェースでの帯域幅管理の有効化
- インターフェースのトランスペアレント IP モード (L3 サブネットを結合) の設定
- 無線インターフェースの設定
- WAN インターフェースの設定
- トンネル インターフェースの設定
- VPN トンネル インターフェースの設定
- リンク統合とポート冗長化の設定
- IPS スニッファ モードの装置の設定
- セキュリティ サービス (統合脅威管理) の設定
- ワイヤ モードとタップ モードの設定
- レイヤ 2 ブリッジ モード
- SonicOS レイヤ 2 ブリッジ モードの主要な機能
- L2 ブリッジ モードとトランスペアレント モードの設定に関連した重要な概念
- L2 ブリッジ モードとトランスペアレント モードの比較
- L2 ブリッジ パスの決定
- L2 ブリッジ インターフェース ゾーンの選択
- サンプル トポロジ
- ネットワーク インターフェースの設定と L2B モードの有効化
- レイヤ 2 ブリッジ モードの設定
- 非対称ルーティング
- インターフェースの IPv6 設定
- 31 ビット ネットワーク設定
- PPPoE アンナンバード インターフェースのサポート
- フェイルオーバーと負荷分散
- 近隣者検出
- ARP
- MAC IP アンチスプーフ
- ウェブ プロキシ
- PortShield グループ
- 静的モードとトランスペアレント モード
- SonicOS がサポートする X シリーズ/N シリーズ スイッチ
- サポートされているトポロジ
- SonicOS がサポートする N シリーズ スイッチ
- ポート画像
- ポート構成
- 外部スイッチ構成
- 外部スイッチ診断
- PortShield グループの設定
- VLAN 変換
- IP ヘルパー
- 動的ルーティング
- DHCP サーバ
- マルチキャスト
- ネットワーク監視
- AWS 構成
- SonicWall サポート
仮想インターフェースの詳細設定
静的インターフェースの詳細設定を行うには、以下の手順に従います。
-
「インターフェースの追加/編集」ダイアログで、「詳細」を選択します。
仮想インターフェースの「詳細」で利用可能なオプションは、選択したゾーンとプラットフォームによって異なります。
- 「リンク速度」では、「自動ネゴシエーション」が既定で選択され、接続された機器はイーサネット接続の速度と通信方式を自動的にネゴシエートします。イーサネット速度と通信方式を強制的に設定する場合は、「リンク速度」から以下のオプションの 1 つを選択します。
1 Gbps のインターフェースの場合 10 Gbps のインターフェースの場合 1Gbps － 全二重 10 Gbps - 全二重 100Mbps － 全二重 100 Mbps － 半二重 10 Mbps － 全二重 10 Mbps － 半二重 特定のイーサネット速度と通信方式を選択した場合は、イーサネット カードから セキュリティ装置への接続の速度と通信方式も強制的に変更する必要があります。
- 「既定の MAC アドレスを使用する」が既定で選択されています。インターフェースの「既定の MAC アドレスを使用する」をオーバーライドするには、「設定した MAC アドレスへ書き換える」を選択し、フィールドに MAC アドレスを入力します。
- 保守またはその他の理由でこのインターフェースを一時的にオフラインにする場合は、「ポートを停止する」を選択します。接続していたリンクは切断されます。このオプションは、既定では選択されていません。
このオプションを無効にすると、インターフェースが有効になり、リンクは稼働状態に戻ることができます。
管理インターフェースや現在使用中のインターフェースは停止できません。
このオプションを選択すると、確認メッセージが表示されます。「OK」を選択してポートを停止します。インターフェースを停止するには、インターフェースの「有効」列の「有効」アイコンを選択します。確認メッセージが表示されます。
- 「OK」を選択すると、「有効」アイコンが「無効」アイコンに変わります。インターフェースを有効にするには、「無効」アイコンを選択します。確認メッセージが表示されます。
- 「OK」を選択すると、「無効」アイコンが「有効」アイコンに変わります。
- AppFlow 機能については、「フロー報告を有効にする」を選択すると、このインターフェースに対して作成されたフローのフロー報告が有効になります。このオプションは、既定では選択されています。
- 必要に応じて、「マルチキャスト サポートを有効にする」を選択して、このインターフェースでマルチキャスト受信を許可します。このオプションは、既定では選択されていません。
-
必要に応じて、「既定 802.1p CoS を有効にする」を選択して、このインターフェースを通過する情報に QoS (サービス品質) 管理の 802.1p 優先順位情報のタグを付けます。このオプションは、既定では選択されていません。
このオプションは、VLAN インターフェースでのみ利用できます。
このインターフェースを通じて送信されるパケットは、VLAN id=0 のタグ付けが行われ、802.1p 優先順位情報を搬送します。この優先順位情報を利用するには、このインターフェースに接続されている機器が、優先順位フレームをサポートしている必要があります。QoS 管理は、「ポリシー | ルールとポリシー > アクセス ルール」にあるアクセス ルールで制御されます。
- 必要に応じて、インターフェースをルート通知から除外するには、「ルート通知 (NSM, OSPF, BGP, RIP) から除外する」を選択します。このオプションは、既定では選択されていません。
-
必要に応じて、「管理トラフィックのみ」を選択し、トラフィックを SonicWall 管理トラフィックとルーティング プロトコルのみに制限します。このオプションは、既定では選択されていません。
- 必要に応じて、DNS プロキシを有効にしている場合は「DNS プロキシを有効にする」オプションが LAN、DMZ、または WLAN インターフェースに対して表示されます。インターフェースで DNS プロキシを有効にするには、このオプションを選択します。このオプションは、既定では選択されていません。
- 必要に応じて、「非対称ルートのサポートを有効にする」を選択し、インターフェースでの非対称ルートのサポートを有効にします。有効にすると、このインターフェースから初期化されたトラフィックは非対称ルートをサポートします。つまり、初期パケットや応答パケットが他のインターフェースから通過できるようになります。このオプションは、既定では選択されていません。
- 次の各ケースで TZ シリーズ セキュリティ装置を設定する場合
- LAN/DMZ/WLAN インターフェースでは、「ルート モードの設定」に進みます。
- WAN インターフェースでは、ステップ 15 に進みます。
-
必要に応じて、「冗長/統合ポート」から「リンク統合」または「ポート冗長化」を選択します。詳細については、「リンク統合とポート冗長化の設定」を参照してください。
-
WAN インターフェースが断片化せずに転送できる最大パケット サイズ (MTU – 最大転送単位) を指定するには、ポートが送受信するパケットのサイズを「インターフェース MTU」フィールドに入力します。
標準パケット (既定) 1500 ジャンボ フレーム パケット 9000 ポートでジャンボ フレームを処理するには、「ポリシー管理」の説明に従って、あらかじめジャンボ フレームのサポートを有効にしておく必要があります。ジャンボ フレーム パケットのバッファ サイズの要件により、ジャンボ フレームをサポートするためのメモリ要件は 4 倍になります。
-
必要に応じて、このインターフェースの MTU 値よりも大きな VPN 以外の送信パケットを断片化するには、「VPN 以外の送信パケットでこのインターフェースの MTU 値以上の大きさのものを断片化する」を選択します。このオプションは、既定では選択されています。選択すると、以下のオプションが利用可能になります。
発信 VPN トラフィックの断片化の指定は、「詳細設定」で行います。
- 必要に応じて、Do-not-fragment packet (パケットの断片化を行わない) ビットをオーバーライドするには、「DF (Don't Fragment: 断片化を行わない) ビットを無視する」を選択します。このオプションは、既定では選択されていません。
- WAN インターフェースが断片化されたパケットを受信できるという通知を遮断するには、「インターフェースの MTU より大きい送信パケットに対して ICMP 要断片化を送信しない」を選択します。このオプションは、既定では選択されていません。
- このインターフェースで帯域幅管理を設定するには、「インターフェースでの帯域幅管理の有効化」に進みます。
- 「OK」を選択します。
Was This Article Helpful?
Help us to improve our support portal