新しい VLAN を定義する

1. ネットワーク > インターフェイス の順に選択します。
2. VLAN スイッチに接続したインターフェイスを選択します。編集 をクリックします。
3. インターフェイスの種類ドロップダウン リストから、VLAN を選択します。
4. 保存 をクリックします。

1. ネットワーク > VLAN の順に選択します。
   既存のユーザー定義の VLAN およびその設定のリストを含む VLAN ページが表示されます。
   インターフェースのリストからネットワーク インターフェースを構成することもできます。

2. 追加 をクリックします。
   
   VLAN 設定 ページが表示されます。

3. 名前 テキスト ボックスにて、VLAN の新しい名を入力します。名前にスペースは使用できません。
4. (任意) 説明 テキスト ボックスに、VLAN の説明を入力します。
5. VLAN ID テキスト ボックスで、VLAN の値を入力または選択します。
6. セキュリティゾーン テキスト ボックスで、信頼済み、任意、カスタム、または 外部 を選択します。
   
   セキュリティゾーンは、インターフェイス セキュリティゾーンのエイリアスに対応します。たとえば、信頼済み の種類の VLAN は、送信元または宛先としてエイリアス Any-Trusted を使用するポリシーで使用されます。
7. IP アドレス テキスト ボックスに、VLAN ゲートウェイのアドレスを入力します。
   
   この新しい VLAN のすべてのコンピュータは、この IP アドレスを既定のゲートウェイとして使用する必要があります。
8. 各インターフェイスの VLAN タグ設定を選択する リストから、1 つまたは複数のインターフェイスを選択します。

9. トラフィックの選択 ドロップダウン リストから、選択されたインターフェイスに適用するオプションを選択します:
   • タグ付きトラフィック — インターフェイスはタグ付きトラフィックを送信または受信します。
   • タグなしトラフィック — インターフェイスはタグなしトラフィックを送信または受信します。
   • トラフィックなし — この VLAN 構成からインターフェイスを削除します。
10. 保存 をクリックします。

イントラ VLAN トラフィックの設定の詳細については、本ページのイントラ VLAN トラフィックにファイアウォール ポリシーを適用するセクションを参照してください。

1. ネットワーク > 構成 の順に選択します。
   ネットワーク構成ダイアログ ボックスが表示されます。
2. VLAN タブを選択します。
   既存のユーザー定義の VLAN およびその設定の表が表示されます。

3. 追加 をクリックします。
   新しい VLAN 構成 ダイアログ ボックスが表示されます。

4. 名前 (エイリアス) テキスト ボックスに、VLAN の名前を入力します。
5. (任意) 説明 テキスト ボックスに、VLAN の説明を入力します。
6. VLAN ID テキスト ボックスで、VLAN の値を入力または選択します。
7. セキュリティゾーン テキスト ボックスで、信頼済み、任意、カスタム、または 外部 を選択します。
   セキュリティ ゾーンは、インターフェイス セキュリティ ゾーンのエイリアスに対応します。たとえば、信頼済み の種類の VLAN は、送信元または宛先としてエイリアス Any-Trusted を使用するポリシーで使用されます。
8. IP アドレス テキスト ボックスに、VLAN ゲートウェイのアドレスを入力します。
   この新しい VLAN のすべてのコンピュータは、この IP アドレスを既定のゲートウェイとして使用する必要があります。

1. VLAN 設定で、ネットワーク タブを選択します。
2. DHCP モード ドロップダウン リストから、DHCP サーバー を選択します
3. (任意) DHCP クライアントに提供する ドメイン名 を入力します。
4. 既定のリース時間を変更するには、リース時間 テキスト ボックスに数字を入力または選択して、ドロップダウン リストで単位を指定します。
   これは、DHCP サーバーから受信した IP アドレスを DHCP クライアントで使用できる期間です。リースの期限が終了しようとしている場合、クライアントは新しいリース時間を取得する要求を DHCP サーバーに送信します。
5. IP アドレス プールを追加するには、アドレス プール セクションで 追加 をクリックします。
6. 開始 IP および 終了 IP テキスト ボックスに、プールの最初と最後の IP アドレスを入力します。
   アドレス プールの範囲を最大 6 つまで設定できます。
7. クライアントに特定の IP アドレスを予約するには、予約済みアドレス セクションで、追加 をクリックします。
8. デバイスの IP アドレス、予約名、MAC アドレス を入力します。OK をクリックします。
9. DHCP 構成に DNSまたは WINS サーバーを追加するには、リストのすぐ隣にあるテキスト ボックスに、サーバー アドレスを入力します。追加 をクリックします。
10. リストからサーバーを削除するには、リストでサーバーを選択して、削除 をクリックします。
11. DHCP オプションを構成するには、DHCP オプション をクリックします。
12. (Fireware v12.1.1 以降) 既定では、Firebox の IP アドレスは既定のゲートウェイです。別の IP アドレスを既定のゲートウェイとして指定するには、指定 を選択して IP アドレスを入力します。

1. 新しい VLAN 構成 ダイアログ ボックスで、DHCP サーバーを使用する を選択します。
2. IP アドレス プールを追加するには、アドレス プール セクションで、追加 をクリックして、分配用として割り当てられている最初と最後の IP アドレスを入力します。OK をクリックします。
   アドレス プールの範囲を最大 6 つまで設定できます。
3. クライアントに特定の IP アドレスを予約するには、予約済みアドレス セクションで、追加 をクリックします。予約の 予約名、予約する IP アドレス、およびクライアントのネットワーク カードの MAC アドレス を入力します。OK をクリックします。
4. 既定のリース時間を変更するには、リース時間 ドロップダウン リストから別の時間間隔を選択します。
   これは、DHCP サーバーから受信した IP アドレスを DHCP クライアントで使用できる期間です。リースの期限が終了しようとしている場合、クライアントは新しいリース時間を取得する要求を DHCP サーバーに送信します。
5. DHCP 構成に DNS または WINS サーバーを追加するには、DNS/WINS サーバーを構成する をクリックします。
6. (任意) DNS/WINS 設定で、DHCP クライアントに提供する ドメイン名 を入力します。
7. DHCP オプションを構成するには、DHCP オプション をクリックします。
8. (Fireware v12.1.1 以降) 既定では、Firebox の IP アドレスは既定のゲートウェイです。別の IP アドレスを既定のゲートウェイとして指定するには、指定 を選択して IP アドレスを入力します。

1. ネットワーク タブの DHCP モード ドロップダウン リストから、DHCP 中継 を選択します。
2. 最大 3 つの DHCP サーバーの IP アドレスを追加することができます。

1. 新しい VLAN 構成 ダイアログ ボックスで、DHCP 中継を使用する を選択します。
2. 最大 3 つの DHCP サーバーの IP アドレスを追加することができます。

1. VLAN 設定 タブの セキュリティゾーン ドロップダウン リストから、外部 を選択します。
2. ネットワーク タブを選択します。

3. 構成モード ドロップダウン リストから、静的 IP、DHCP、または PPPoE を選択します。
4. 他の外部インターフェイスに対して使用するのと同じ方法で、ネットワークの設定を構成します。
   詳細については、外部インターフェイスを構成する を参照してください。

1. セキュリティ ゾーン ドロップダウン リストから 外部 を選択します。

2. オプションを選択します: 静的 IP を使用する、DHCP クライアントを使用する、または PPPoE を使用する。
3. 他の外部インターフェイスに対して使用するのと同じ方法で、ネットワークの設定を構成します。
   詳細については、外部インターフェイスを構成する を参照してください。

1. セカンダリ タブを選択します。
2. セカンダリ ネットワーク（secondary network）に属する未割り当てのホスト IP アドレスをスラッシュ表記で入力します。
3. 追加 をクリックします。

1. セカンダリ タブを選択します。
2. 追加 をクリックします。
3. セカンダリ ネットワークに属する、未割り当てのホスト IP アドレスを入力します。
4. OK をクリックします。