共有インターフェイスの設定
Firebox が混合ルーティング モードに入っているときは、Firebox がさまざまな種類の物理および仮想ネットワーク インターフェイス間のトラフィックを送信するように構成することができます。ミックスルーティング モードは既定のネットワーク モードで、このモードでは最大限の柔軟さでさまざまなネットワークを構成することができます。ただし、各インターフェイスを個別に構成する必要があります。また、Firebox によって保護されている各コンピュータまたはクライアントのために、ネットワーク設定の変更が必要になる場合があります。
サポートされるすべてのネットワーク モードに対して、各インターフェースに共通の設定を構成することができます。使用可能なインターフェース構成オプションは、ネットワーク モードとインターフェースの種類によって異なります。
モジュラー インターフェイスをサポートしている Firebox モデルの場合は、構成可能なインターフェイスの数は設置されているモジュールによって異なります。詳細については、モジュラー インターフェイスについて を参照してください。
- ネットワーク > インターフェイス の順に選択します。
- インターフェイスを選択して、編集 をクリックします。
インターフェイス 構成 ダイアログ ボックスが表示されます。
ネットワーク インターフェイスを編集するには、Policy Manager から以下の手順を実行します：
- ネットワーク > 構成 の順に選択します。
- インターフェイスを選択して、構成 をクリックします。
インターフェイス設定 ダイアログ ボックスが表示されます。
インターフェイス設定を構成するには、以下の手順を実行します：
- インターフェイス名 (エイリアス) テキスト ボックスの既定の名前を使用することも、ネットワークおよびその信頼関係を的確に表す名前に変更することもできます。
この名前は、インターフェイス名に対してだけでなく、すべての Mobile VPN グループ名およびトンネル名に対しても一意にする必要があります。このエイリアスは、プロキシ ポリシーなどの他の機能と使用して、このインターフェイスのネットワーク トラフィックを管理します。 - (任意) インターフェイスの説明 テキスト ボックスに、インターフェイスの説明を入力します。
- インターフェイスの種類 ドロップダウン リストから、外部、信頼済み、オプショナル、カスタム、ブリッジ、VLAN、リンク アグリゲーション、無効 のいずれかのインターフェイスの種類の値を選択します。いくつかのインターフェイスの種類には追加設定があります。
- インターフェース設定を構成します。
- 信頼済みまたは任意インターフェイスの IP アドレスを設定するには、スラッシュ表記法で IPアドレスを入力します。信頼済みネットワークおよび任意ネットワークを使用する IP アドレスの詳細については、次を参照してください： プライベート IP アドレスについて。
- 混合ルーティング モードのデバイスの外部インターフェイスに IPv4 アドレスを割り当てる方法の詳細については、次を参照してください： 外部インターフェイスを構成する。
- 信頼済みインターフェイスまたはオプショナル インターフェイスに接続しているクライアントに IPv4 アドレスを自動的に割り当てる方法の詳細ついては、IPv4 DHCP サーバーを構成する または DHCP 中継を構成する を参照してください。
- 単一の物理ネットワーク インターフェイスで、複数の IP アドレスを使用する方法については、次を参照してください： セカンダリ ネットワーク IP アドレスを追加する。次を行うために、セカンダリ ネットワーク (secondary network) IP アドレス を使用できます：新しいローカル ネットワーク範囲に移行する。
- 混合ルーティング モードのデバイスで IPv6 アドレスが使用されるようにインターフェイスを構成する方法については、外部インターフェイスに IPv6 を構成する または 信頼済みインターフェイスまたはオプショナル インターフェイスに IPv6 を構成する を参照してください。
- ネットワーク ブリッジの構成方法の詳細については、次を参照してください： ネットワーク ブリッジ構成を作成する。
- VLAN 構成の詳細については、次を参照してください： インターフェイスを VLAN に割り当てる。
- リンク アグリゲーションの詳細については、次を参照してください： リンク アグリゲーションについて。
- 構成からインターフェイスを無効化する方法については、次を参照してください： インターフェイスを無効化する。
既定では、Firebox には既定のゲートウェイを含む、1 つの外部インターフェイスがあります。すべての外部インターフェイスを無効にした場合、またはすべての外部インターフェイスを内部インターフェイスに変更した場合、Firebox の既定のゲートウェイ IP アドレスを指定するように求めるプロンプトが表示されます。Firebox の既定のルートは、ネットワーク > ルート の構成で追加することはできません。