Mobile VPN with IPSec 用に DNS と WINS サーバー を構成する

Fireware v12.2.1 以降では、Mobile VPN with IPSec クライアントの DNS および WINS の解決で、次のオプションを選択できます：

  • ネットワーク (グローバル) DNS/WINS の設定をモバイル クライアントに割り当てる/割り当てない
  • Mobile VPN with IPSec 構成で指定された DNS および WINS サーバーをモバイル クライアントに割り当てる

Mobile VPN 接続でのルックアップに DNS がどのように使用されるかの詳細については、次を参照してください： DNS および Mobile VPN。

DNS 転送は Mobile VPN クライアントではサポートされていません。

Fireware v12.2 以前では、Mobile VPN with IPSec クライアントは、Firebox のネットワーク (グローバル) DNS/WINS 設定から DNS および WINS サーバーを自動的に継承します。ネットワーク DNS サーバーは 3 つまで追加できますが、Mobile VPN クライアントはリストの最初の 2 つしか使用しません。ネットワーク DNS/WINS 設定の詳細については、次を参照してください： ネットワーク DNS および WINS サーバーを構成する。

ネットワーク DNS/WINS 設定を使用する

Mobile VPN with IPSec 構成では、モバイル クライアントが Firebox のネットワーク (グローバル) DNS/WINS 設定を使用するように指定することができます。

このオプションを選択する場合、モバイル クライアントは ネットワーク > インターフェイス > DNS/WINS で指定する DSN および WINS の設定を受け取ります。たとえば、ネットワーク DNS/WINS の設定で DNS サーバーに 10.0.2.53 を指定する場合、Mobile VPN クライアントは 10.0.2.53 を DNS サーバーとして使用します。

ネットワーク上のモバイル ユーザーが内部のドメイン名を解決するには、リスト中の最初の内部 DNS サーバーを指定します。パブリック DNS サーバーのみを指定する場合、モバイル ユーザーはパブリック ドメイン名を解決できますが、内部のドメイン名を解決できません。

ネットワーク DNS サーバーは 3 つまで追加できますが、Mobile VPN クライアントはリストの最初の 2 つしか使用しません。

IPSec Mobile VPN クライアントの場合は、Firebox のネットワークの DNS 設定で指定されているドメイン名は、ドメイン名サフィックスとしては使用されません。VPN クライアントで DNS ドメイン名サフィックスを指定することができます。詳細については、WatchGuard IPSec Mobile VPN クライアントに DNS を構成する を参照してください。

  1. ネットワーク > インターフェイス の順に選択します。
    インターフェイスの構成 ページが表示されます。

ネットワーク DNS/WINS 設定のスクリーンショット

  1. DNS/WINS タブを選択します。
  2. DNS サーバー または WINS サーバー テキスト ボックスに、各 DNS サーバーまたは WINS サーバーのプライマリ アドレスとセカンダリ アドレスを入力します。
  3. 追加 をクリックします。
  4. （任意）ステップ 3 〜 4 を繰り返して、最大 3 つのサーバーを指定します。
  5. 保存 をクリックします。
  6. (Fireware v12.3 以降) VPN > Mobile VPN の順に選択します。
  7. IPSec セクションで、構成 を選択します。
    Mobile VPN with IPSec ページが表示されます。
  8. (Fireware v12.2.1 以前) VPN > Mobile VPN with IPSec の順に選択します。
    Mobile VPN with IPSec ページが表示されます。
  9. グループ リストでグループを選択し、編集 をクリックします。
    Mobile User VPN with IPSec 設定のページが表示されます。
  10. 詳細 タブを選択します。
  11. DNS 設定 セクションで、ネットワーク DNS/WINS サーバーの設定をモバイル クライアントに割り当てる を選択します。
  12. 保存 をクリックします。
    Mobile VPN with IPSec ページが表示されます。
  13. 保存 をクリックします。
  1. ネットワーク > 構成 の順に選択します。
    ネットワーク構成ダイアログ ボックスが表示されます。
  2. WINS/DNS タブを選択します。
    [WINS/DNS] タブの情報が表示されます。

WINS/DNS 設定のスクリーンショット

  1. DNS サーバー テキスト ボックスに、各 DNS サーバーの IPv4 または IPv6 アドレスを入力します。
  2. 追加 をクリックします。
  3. （任意）ステップ 3 〜 4 を繰り返して、最大 3 つのサーバーを指定します。
  4. WINS サーバー テキスト ボックスに、WINS サーバーのプライマリおよびセカンダリ IPv4 アドレスを入力します。
  5. OK をクリックします。
  6. VPN > Mobile VPN > IPSec の順に選択します。
    Mobile VPN with IPSec ページが表示されます。
  7. グループ リストでグループを選択し、編集 をクリックします。
    Mobile User VPN with IPSec 設定のページが表示されます。
  8. 詳細 タブを選択します。
  9. DNS 設定 セクションで、ネットワーク DNS/WINS サーバーの設定をモバイル クライアントに割り当てる を選択します。
  10. OK をクリックします。
    Mobile VPN with IPSec ページが表示されます。
  11. OK をクリックします。

Mobile VPN クライアントに DNS または WINS の設定を割り当てない

モバイル クライアントに DNS または WINS の設定を割り当てない オプションを選択する場合、Mobile VPN with IPSec クライアントは Firebox からどの DNS または WINS 設定も受け取りません。

Mobile VPN 構成で DNS および WINS の設定を使用する

モバイル クライアントが Mobile VPN with IPSec 構成で DNS および WINS の設定を使用するように指定できます。

これらの設定をモバイル クライアントに割り当てる オプションを選択する場合、モバイル クライアントは Mobile VPN with IPSec 構成で指定するドメイン名、DNS サーバー、および WINS サーバーの設定を使用します。たとえば、ドメイン名に example.com、DNS サーバーに 10.0.2.53 を指定する場合、モバイル クライアントは非修飾ドメイン名に example.com を使用し、DNS サーバーに 10.0.2.53 を使用します。

このオプションを選択する場合、モバイル クライアントは Firebox のネットワーク DNS/WINS 設定で指定されたサーバーを使用しません。たとえば、Mobile VPN with IPSec 構成で DNS サーバーのみを指定する場合、クライアントは DNS サーバーのみを受け取ります。ネットワーク DNS 設定で WINS サーバーとドメイン名が構成されている場合、クライアントはそれらの設定を受け取りません。

1 つのドメイン名、2 つまでの DNS サーバー IP アドレス、2 つまでの WINS サーバー IP アドレスを指定できます。

  1. (Fireware v12.3 以降) VPN > Mobile VPN の順に選択します。
  2. IPSec セクションで、構成 を選択します。
    Mobile VPN with IPSec ページが表示されます。
  3. (Fireware v12.2.1 以前) VPN > Mobile VPN with IPSec の順に選択します。
    Mobile VPN with IPSec ページが表示されます。
  4. グループ リストでグループを選択し、編集 をクリックします。
    Mobile User VPN with IPSec 設定のページが表示されます。
  5. 詳細 タブを選択します。

Mobile VPN with IPSec の DNS 設定のスクリーンショット

  1. DNS 設定 セクションで、これらの設定をモバイル クライアントに割り当てる を選択します。
  2. (任意) ドメイン名 テキスト ボックスに、内部ネットワークのドメイン名を入力します。
  3. 最初の DNS サーバー テキスト ボックスに、プライマリ DNS サーバーの IP アドレスを入力します。
  4. (任意) 2 番目の DNS サーバー テキスト ボックスに、セカンダリ DNS サーバーの IP アドレスを入力します。
  5. (任意) 最初の WINS サーバー テキスト ボックスに、プライマリ WINS サーバーの IP アドレスを入力します。
  6. (任意) 2 番目の WINS サーバー テキスト ボックスに、セカンダリ WINS サーバーの IP アドレスを入力します。

割り当てられた DNS 設定のスクリーンショット

  1. 保存 をクリックします。
    Mobile VPN with IPSec ページが表示されます。
  2. 保存 をクリックします。
  1. VPN > Mobile VPN > IPSec の順に選択します。
    Mobile VPN with IPSec ページが表示されます。
  2. グループ リストでグループを選択し、編集 をクリックします。

    Mobile User VPN with IPSec 設定の編集ページが表示されます。
  3. 詳細 タブを選択します。

Mobile VPN with IPSec の DNS 設定のスクリーンショット

  1. DNS 設定 セクションで、これらの設定をモバイル クライアントに割り当てる を選択します。
  2. (任意) ドメイン名 テキスト ボックスに、内部ネットワークのドメイン名を入力します。
  3. 最初の DNS サーバー テキスト ボックスに、プライマリ DNS サーバーの IP アドレスを入力します。
  4. (任意) 2 番目の DNS サーバー テキスト ボックスに、セカンダリ DNS サーバーの IP アドレスを入力します。
  5. (任意) 最初の WINS サーバー テキスト ボックスに、プライマリ WINS サーバーの IP アドレスを入力します。
  6. (任意) 2 番目の WINS サーバー テキスト ボックスに、セカンダリ WINS サーバーの IP アドレスを入力します。

割り当てられた DNS 設定のスクリーンショット

  1. OK をクリックします。
    Mobile VPN with IPSec の編集ページが表示されます。
  2. OK をクリックします。

関連情報：

Mobile VPN with IPSec

既存の Mobile VPN with IPSec グループ プロファイルを変更する