Firebox 外部ネットワークを構成する

静的 IP アドレスが使用されるように Firebox 外部ネットワークを構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 外部ネットワークを追加または編集します。
2. IP アドレスの構成 ドロップダウン リストから、 静的 IP アドレス を選択します。

3. IP アドレス テキスト ボックスに、このネットワークに使用する IP アドレスとネットマスクを入力します。
4. Gateway テキスト ボックスに、既定のゲートウェイ IP アドレスを入力します。

DHCP を使用して IP アドレスが取得されるように Firebox 外部ネットワークを構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 外部ネットワークを追加または編集します。
2. IP アドレス構成 ドロップダウン リストから、 DHCP IP アドレス を選択します。

3. 特定の IP アドレスを割り当てるかどうかを選択します。
   • DHCP サーバーから IP アドレスが要求されるように Firebox を構成する場合は、IP アドレスを自動的に取得する を選択します。
   • Firebox に IP アドレスを手動で割り当てる場合は、この IP アドレスを使用する を選択して、使用する IP アドレスを入力します。
4. ISP または外部 DHCP サーバーで MAC アドレスなどのクライアント識別子が必要な場合は、クライアント名 テキスト ボックスにその情報を入力します。
5. 識別のためにホスト名を指定するには、ホスト名 テキスト ボックスに、ホスト名を入力します。
6. 詳細な DHCP 設定を表示するには、DHCP 詳細設定 をクリックします。

7. DHCP リース時間を変更するには、リース時間 テキスト ボックスに、秒 の数値を入力します。

必要に応じて、DHCP 強制更新 オプションを有効化することができます。この機能により、Firebox で ISP または DHCP プロバイダからの FORCERENEW メッセージを処理できるようになります。DHCP サーバーから FORCERENEW メッセージが送信され、設定されているリース時間に基づいて、リースしている IP アドレスが DHCP クライアントで通常よりも早く更新されるように要求が発せられます。ISP または DHCP プロバイダがこのオプションを有効化することを要求した場合は、共有キーも指定されている可能性があります。共有キーは任意ですが、指定することが勧められます。共有キーを指定する場合は、それが FORCERENEW メッセージの共有キーと一致していなければなりません。共有キーを指定しない場合は、共有キーの存在の有無について、Firebox から FORCERENEW メッセージに応答が返されます。

Firebox で DHCP FORCERENEW 要求が管理できるようにするには、WatchGuard Cloud で以下の手順を実行します。

1. DHCP 詳細設定で、DHCP 強制更新を有効化する チェックボックスを選択します。
2. (任意) 共有キー テキスト ボックスに、共有キーを入力します。共有キーは暗号化されて、Firebox 構成に格納されています。

PPPoE を使用して IP アドレスが取得されるように外部ネットワークを構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 外部ネットワークを追加または編集します。
2. IP アドレス構成 ドロップダウン リストから、 PPPoE IP アドレス を選択します。

3. 特定の IP アドレスを割り当てるかどうかを選択します。
   • PPPoE サーバーから IP アドレスが要求されるように Firebox を構成する場合は、IP アドレスを自動的に取得する を選択します。
   • Firebox に IP アドレスを手動で割り当てる場合は、この IP アドレスを使用する を選択して、使用する IP アドレスを入力します。
4. ユーザー名 テキスト ボックスに、PPPoE 認証に使用するユーザー名を入力します。ヒント！ ISP は、ユーザー名として、[email protected] などの電子メール アドレスの形式を使用します。
5. パスフレーズ に、PPPoE 認証のパスワードを入力します。入力時にパスフレーズが表示されるようにするには、 をクリックします。

設定を保存すると、以前に保存したパスフレーズは表示されなくなります。新しいものだけを設定することができます。

6. 詳細な PPPoE 設定を表示するには、PPPoE 詳細設定 をクリックします。

PPPoE 詳細設定では、以下を構成することができます。

• 接続設定
• 再試行設定
• 認証設定

PPoE 接続設定 で、Firebox から PPPoE サーバーに接続するタイミングを構成します。

接続設定セクションを構成するには、WatchGuard Cloud で以下の手順を実行します。

• 以下のいずれかのオプションを選択します。

常にオン

Firebox で一定の PPPoE 接続を維持する場合は、このオプションを選択します。ネットワーク トラフィックが外部ネットワークを通過する必要はありません。

このオプションを選択した場合は、PPPoE 初期化再試行間隔 テキスト ボックスに、タイムアウトするまでに PPPoE で初期化が試行される時間を秒数で入力します。

ダイヤル オン デマンド

外部ネットワークの IP アドレスにトラフィックを送信する要求が Firebox で受信された場合にのみ PPPoE サーバーに接続されるようにする場合は、このオプションを選択します。
ISP によって接続が定期的にリセットされる場合は、必要に応じてダイアルを選択します。

このオプションを選択した場合は、アイドル タイムアウト テキスト ボックスに、トラフィックが送信されていない状態でクライアントの接続を維持できる時間を秒数で入力します。

PPPoE 再試行設定 で、PPPoE 接続再試行の設定を構成します。

PPPoE の再試行設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

1. ISP が PPPoE 検出パケットの ホスト固有 タグを必要としている場合は、PPPoE 検出パケットでホスト固有タグを使用する チェックボックスを選択します。
2. LCP エコー要求を使用して失われた PPPoE 接続を検出する場合は、LCP エコー要求を使用して失われた PPPoE 接続を検出する チェックボックスを選択します。
   このオプションは既定で有効になっています。
3. LCP エコーの失敗 テキスト ボックスに、LCP エコー要求が何回失敗した場合に PPPoE 接続が非アクティブであると認識されて接続が閉じられるかを入力または選択します。
4. LCP エコーのタイムアウト テキスト ボックスに、各 エコーへの応答のタイムアウト 時間を秒数で入力または選択します。
5. PPPoE 接続が自動的に再起動されるように Firebox を構成するには、自動再起動をスケジュール設定する チェックボックスを選択します。
6. 曜日 ドロップダウン リストから、毎週再起動する曜日を選択します。
7. 時刻の時分 (24 時間形式) を選択して、PPPoE 接続が自動的に再起動されるようにします。

PPPoE 認証設定 で、Firebox で PPPoE サーバーが認証を受ける際の設定を構成します。

PPPoE 認証設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

1. サービス名 テキスト ボックスに、 PPPoE サービス名を入力します。
   サービス名は、ISP 名または PPPoE サーバーに構成されたサービスのクラスです。通常、このオプションは使用されません。このフィールドは、複数のアクセス コンセントレータが存在する場合、または特定のサービス名を使用する必要がある場合にのみ選択します。
2. アクセス コンセントレータの名前 テキスト ボックスに、PPPoE アクセス コンセントレータ (PPPoE サーバーとも呼ばれています) の名前を入力します。通常、このオプションは使用されません。このフィールドは、複数のアクセス コンセントレータがある場合にのみ使用します。
3. 認証の再試行 テキスト ボックスに、 Firebox が試行する接続回数を入力または選択します。
   既定値の接続試行数は 3 回です。
4. 認証タイムアウト テキスト ボックスに、接続が再試行されるまでの時間を秒数で入力します。
   既定値は 20 秒になっています。

認証設定には、PPPoE IP アドレスと DNS ネゴシエーションの設定も含まれます。

PPPoE ネゴシエーション設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 静的 IP アドレスが使用されるように PPPoE 設定を構成する場合は、PPPoE IP アドレス ネゴシエーションに以下のオプションのいずれかを選択します。
   • PPPoE ネゴシエーション中に PPPoE クライアントの静的 IP アドレスを送信する — このオプションを選択すると、PPPoE ネゴシエーション中に、デバイスから PPPoE クライアント IP アドレスが PPPoE サーバーに送信されます。これが既定の設定です。
   • PPPoE ネゴシエーション中に PPPoE クライアントの静的 IP アドレスを送信しない — このオプションを選択すると、デバイスから PPPoE クライアント IP アドレスが PPPoE サーバーに送信されません。
   • PPPoE ネゴシエーション中に PPPoE クライアントの静的 IP アドレスを送信して使用を強制する — このオプションを選択すると、別の IP アドレスが PPPoE サーバーから取得された場合でも、デバイスから PPPoE クライアント IP アドレスが PPPoE サーバーに送信され、構成されている IP アドレスが使用されます。
2. DNS が PPPoE サーバーとネゴシエートするように Firebox を構成する場合は、DNS が PPPoE サーバーとネゴシエートするようにする チェックボックスを選択します。このオプションは既定で有効になっています。デバイスが DNS をネゴシエートしないように設定する場合は、このチェックボックスをオフにします。ヒント！ このチェックボックスをオフにすると、Firebox に構成されているネットワーク DNS サーバーが使用されます。
   

Firebox の DNS サーバーについては、Firebox DNS 設定を構成する を参照してください。