SonicOS 7 システム --- TZ シリーズ用
- SonicOS 7
- インターフェース
- インターフェースについて
- IPv4 のインターフェース設定
- 仮想インターフェースの追加
- ルート モードの設定
- インターフェースでの帯域幅管理の有効化
- インターフェースのトランスペアレント IP モード (L3 サブネットを結合) の設定
- 無線インターフェースの設定
- WAN インターフェースの設定
- トンネル インターフェースの設定
- VPN トンネル インターフェースの設定
- リンク統合とポート冗長化の設定
- IPS スニッファ モードの装置の設定
- セキュリティ サービス (統合脅威管理) の設定
- ワイヤ モードとタップ モードの設定
- レイヤ 2 ブリッジ モード
- SonicOS レイヤ 2 ブリッジ モードの主要な機能
- L2 ブリッジ モードとトランスペアレント モードの設定に関連した重要な概念
- L2 ブリッジ モードとトランスペアレント モードの比較
- L2 ブリッジ パスの決定
- L2 ブリッジ インターフェース ゾーンの選択
- サンプル トポロジ
- ネットワーク インターフェースの設定と L2B モードの有効化
- レイヤ 2 ブリッジ モードの設定
- 非対称ルーティング
- インターフェースの IPv6 設定
- 31 ビット ネットワーク設定
- PPPoE アンナンバード インターフェースのサポート
- フェイルオーバーと負荷分散
- 近隣者検出
- ARP
- MAC IP アンチスプーフ
- ウェブ プロキシ
- PortShield グループ
- 静的モードとトランスペアレント モード
- SonicOS がサポートする X シリーズ/N シリーズ スイッチ
- サポートされているトポロジ
- SonicOS がサポートする N シリーズ スイッチ
- ポート画像
- ポート構成
- 外部スイッチ構成
- 外部スイッチ診断
- PortShield グループの設定
- VLAN 変換
- IP ヘルパー
- 動的ルーティング
- DHCP サーバ
- マルチキャスト
- ネットワーク監視
- AWS 構成
- SonicWall サポート
仮想インターフェースの一般設定
仮想インターフェースの一般設定を行うには、以下の手順に従います。
- 「ネットワーク | システム > インターフェース|一般」に移動します。
- 「ゾーン」で、インターフェースに割り当てるゾーンを選択します。
- LAN
- WAN
- DMZ
- WLAN
- ユーザが作成したユーザ定義ゾーン
- 「ゾーンの作成」。「ゾーンの追加」ダイアログが表示されます。ゾーンの追加方法については、「ゾーンについて」を参照してください。
表示されるオプションは、選択するゾーンによって変化します。
- ネットワーク モード:で、次のように選択します。
- 静的 (WAN での既定)
- 静的 IP モード (LAN での既定)
-
「IP アドレス」フィールドと「サブネット マスク」フィールドに、インターフェースの IP アドレスとサブネット マスクを入力します。
別のゾーンと同じサブネットにある IP アドレスは入力できません。
- 設定対象によって、次の操作を行います。
WAN ゾーンのインターフェースまたは管理インターフェースを設定する場合は、ゲートウェイ装置の IP アドレスを「デフォルト ゲートウェイ」フィールドに入力します。
WAN サブネットの IP アドレス空間に属さない WAN インターフェース経由で送信先に到達する必要がある場合は、WAN サブネット上のピア装置のルーティング プロトコルから既定のルートを動的に受信しているかどうかにかかわらず、WAN インターフェースにデフォルト ゲートウェイの IP アドレスを指定する必要があります。LAN インターフェースではデフォルト ゲートウェイ IP がオプションになっています。
- LAN ゾーンのインターフェースまたは DMZ ゾーンのインターフェースを設定する場合は、ゲートウェイ装置の IP アドレスを「デフォルト ゲートウェイ (オプション)」フィールドに入力します。
このインターフェースが内部ネットワークかプライベート ネットワークかにかかわらず、ゲートウェイ装置によって外部ネットワークへのアクセスが可能になります。
- 設定対象によって、次の操作を行います。
- LAN ゾーンのインターフェースを設定する場合は、「」に進みます。仮想インターフェースの一般設定
- WAN ゾーンのインターフェースを設定する場合は、DNS サーバの IP アドレスを最大 3 つまで「DNS サーバ」フィールドに入力します。DNS サーバはパブリックでもプライベートでもかまいません。詳細については、「WAN インターフェースの設定」を参照してください。
- 「コメント」フィールドに、必要に応じてコメント テキストを入力します。このテキストは、「インターフェース設定」テーブルの「コメント」列に表示されます。
-
このインターフェースを介したセキュリティ装置のリモート管理を有効にするには、サポートされている管理プロトコルを選択します。HTTPS、Ping、SNMP、SSH から 1 つ以上を選択できます。「HTTPS」を選択すると、「HTTP から HTTPS へのリダイレクトを有効にするためのルールを追加する」が使用可能になり、「HTTP」を選択すると、「HTTP から HTTPS へのリダイレクトを有効にするためのルールを追加する」が淡色表示 (無効) になります。
この機能の構成要素は、内部の「ユーザ認証の設定」オプションで制御することができます。詳細については、以下を参照してください。DP のオフロードによる HTTP/HTTPS リダイレクト.
同じセキュリティ装置の別のゾーンからの管理用 WAN インターフェースへのアクセスを許可するには、アクセス ルールを作成する必要があります。
- 限定的な管理権限を持つ選ばれたユーザがセキュリティ装置にログインすることを許可するには、「ユーザ ログイン」で、「HTTP」と「HTTPS」のいずれかまたは両方を選択します。「HTTPS」を選択すると、「HTTP から HTTPS へのリダイレクトを有効にするためのルールを追加する」が使用可能になり、「HTTP」を選択すると、「HTTP から HTTPS へのリダイレクトを有効にするためのルールを追加する」が淡色表示 (無効) になります。
- 詳細設定を行うには、「静的インターフェースの詳細設定」に進みます。
-
「OK」を選択します。
セキュリティ装置のアドレスを変更した後に暗号キーを再生成するには、管理者パスワードが必要です。
Was This Article Helpful?
Help us to improve our support portal