Firebox 外部ネットワークを構成する

静的アドレスが使用されるように Firebox 外部ネットワークを構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 外部ネットワークを追加または編集します。
2. IP アドレス構成 ドロップダウン リストから、 静的 IP アドレス を選択します。

3. IP アドレス テキスト ボックスに、このネットワークに使用する IP アドレスとネットマスクを入力します。
4. ゲートウェイ テキスト ボックスに、既定のゲートウェイ IP アドレスを入力します。

DHCP を使用して IP アドレスが取得されるように Firebox 外部ネットワークを構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 外部ネットワークを追加または編集します。
2. IP アドレス構成 ドロップダウン リストから、DHCP を選択します。

3. 特定の IP アドレスを割り当てるかどうかを選択します。
   • DHCP サーバーから IP アドレスが要求されるように Firebox を構成する場合は、IP アドレスを自動的に取得する を選択します。
   • Firebox に IP アドレスを手動で割り当てる場合は、この IP アドレスを使用する を選択して、使用する IP アドレスを入力します。
4. ISP または外部 DHCP サーバーで MAC アドレスなどのクライアント識別子が必要な場合は、クライアント名 テキスト ボックスにその情報を入力します。
5. 識別のためにホスト名を指定するには、ホスト名 テキスト ボックスに、ホスト名を入力します。
6. 詳細な DHCP 設定を表示するには、DHCP 詳細設定 をクリックします。

7. DHCP リース時間を変更するには、リース時間 テキスト ボックスに、秒 の数値を入力します。

必要に応じて、DHCP 強制更新 オプションを有効化することができます。この機能により、Firebox で ISP または DHCP プロバイダからの FORCERENEW メッセージを処理できるようになります。DHCP サーバーから FORCERENEW メッセージが送信され、設定されているリース時間に基づいて、リースしている IP アドレスが DHCP クライアントで通常よりも早く更新されるように要求が発せられます。ISP または DHCP プロバイダがこのオプションを有効化することを要求した場合は、共有キーも指定されている可能性があります。共有キーは任意ですが、指定することをお勧めします。共有キーを指定する場合は、それが FORCERENEW メッセージの共有キーと一致していなければなりません。共有キーを指定しない場合は、Firebox が FORCERENEW メッセージに対して、共有キーが存在するかどうかを応答します。

Firebox で DHCP FORCERENEW 要求が管理できるようにするには、WatchGuard Cloud で以下の手順を実行します。

1. DHCP 詳細設定で、DHCP 強制更新を有効化する チェックボックスを選択します。
   共有キー テキスト ボックスが表示されます。
   
2. (任意) 共有キー テキスト ボックスに、共有キーを入力します。共有キーは暗号化されて、Firebox 構成に格納されています。

PPPoE を使用して IP アドレスが取得されるように外部ネットワークを構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 外部ネットワークを追加または編集します。
2. IP アドレス構成 ドロップダウン リストから、PPPoE を選択します。

3. 特定の IP アドレスを割り当てるかどうかを選択します。
   • PPPoE サーバーから IP アドレスが要求されるように Firebox を構成する場合は、IP アドレスを自動的に取得する を選択します。
   • Firebox に IP アドレスを手動で割り当てる場合は、この IP アドレスを使用する を選択して、使用する IP アドレスを入力します。
4. ユーザー名 テキスト ボックスに、PPPoE 認証に使用するユーザー名を入力します。ヒント！ ISP は、ユーザー名として、[email protected] などの電子メール アドレスの形式を使用します。
5. パスフレーズ に、PPPoE 認証のパスワードを入力します。入力時にパスフレーズが表示されるようにするには、 をクリックします。

設定を保存すると、以前に保存したパスフレーズは表示されなくなります。新しいものだけを設定することができます。

6. 詳細な PPPoE 設定を表示するには、PPPoE 詳細設定 をクリックします。

PPPoE 詳細設定では、以下を構成することができます。

• 接続設定
• 再試行設定
• 認証設定

PPoE 接続設定 で、Firebox から PPPoE サーバーへの接続が行われる際の接続の構成として、以下のオプションのいずれかを選択します。

常にオン

Firebox で一定の PPPoE 接続を維持する場合は、このオプションを選択します。ネットワーク トラフィックが外部ネットワークを通過する必要はありません。

このオプションを選択した場合は、PPPoE 初期化再試行間隔 テキスト ボックスに、タイムアウトするまでに PPPoE で初期化が試行される時間を秒数で入力します。既定値は 60 秒です。

ダイヤル オン デマンド

外部ネットワークの IP アドレスにトラフィックを送信する要求が Firebox で受信された場合にのみ PPPoE サーバーに接続されるようにする場合は、このオプションを選択します。ISP によって接続が定期的にリセットされる場合、必要に応じてダイアル を選択します。

このオプションを選択した場合は、アイドル タイムアウト テキスト ボックスに、トラフィックが送信されていない状態でクライアントの接続を維持できる時間を秒数で入力します。

PPPoE 再試行設定 で、PPPoE 接続再試行の設定を構成します。

PPPoE の再試行設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

1. PPPoE 検出パケットのために、ホスト固有タグで ISP が必要な場合、PPPoE 発見パケット内でのホスト固有タグの使用 チェックボックスをオンにします。
2. LCP エコー要求を使用して失われた PPPoE 接続を検出する場合は、LCP エコー要求を使用して失われた PPPoE 接続を検出する チェックボックスを選択します。
   このオプションは既定で有効になっています。
3. 失敗前の LCP エコー試行数 テキスト ボックスに、LCP エコー要求が何回失敗した場合に PPPoE 接続が非アクティブであると認識されて接続が閉じられるかを入力または選択します。既定の再試行回数は 6 回です。
4. LCP エコーのタイムアウト テキスト ボックスに、各エコーへの応答のタイムアウト時間を秒単位で入力または選択します。既定値は 10 秒です。
5. PPPoE 接続が自動的に再起動されるように Firebox を構成するには、自動再起動をスケジュール設定する チェックボックスを選択します。
   曜日と再起動時間のチェックボックスが表示されます。
6. 曜日 ドロップダウン リストから、毎週再起動する曜日を選択します。
7. 再起動時間 を選択して、PPPoE 接続が自動的に再起動される時刻の時と分を (24 時間形式) 指定します。

PPPoE 認証設定 で、Firebox で PPPoE サーバーが認証を受ける際の設定を構成します。

PPPoE 認証設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

1. サービス名 テキスト ボックスに、 PPPoE サービス名を入力します。
   サービス名は、ISP 名または PPPoE サーバーに構成されたサービスのクラスです。通常、このオプションは使用されません。このフィールドは、複数のアクセス コンセントレータが存在する場合、または特定のサービス名を使用する必要がある場合にのみ選択します。
2. アクセス コンセントレータの名前 テキスト ボックスに、PPPoE アクセス コンセントレータ (PPPoE サーバーとも呼ばれています) の名前を入力します。通常、このオプションは使用されません。このフィールドは、複数のアクセス コンセントレータがある場合にだけ使用します。
3. 認証の再試行 テキスト ボックスに、 Firebox が試行する接続回数を入力または選択します。
   既定値の接続試行数は 3 回です。
4. 認証タイムアウト テキスト ボックスに、接続が再試行されるまでの時間を秒数で入力します。
   既定値は 20 秒になっています。

認証設定には、PPPoE IP アドレスと DNS ネゴシエーションの設定も含まれます。

PPPoE ネゴシエーション設定を構成するには、WatchGuard Cloud で以下の手順を実行します。

1. 静的 IP アドレスが使用されるように PPPoE 設定を構成する場合は、PPPoE IP アドレス ネゴシエーションに以下のオプションのいずれかを選択します。
   • PPPoE ネゴシエーションの間に PPPoE クライアントの静的 IP アドレスを送信する — このオプションを選択すると、PPPoE ネゴシエーションの間に、デバイスは PPPoE クライアント IP アドレスを PPPoE サーバーに送信します。これが既定の設定です。
   • PPPoE ネゴシエーションの間に PPPoE クライアントの静的 IP アドレスを送信しない — このオプションを選択すると、デバイスは PPPoE クライアント IP アドレスを PPPoE サーバーに送信しません。
   • PPPoE ネゴシエーションの間に PPPoE クライアントの静的 IP アドレスを送信して強制する — このオプションを選択すると、別の IP アドレスが PPPoE サーバーから取得された場合でも、デバイスは PPPoE クライアント IP アドレスを PPPoE サーバーに送信して、構成された IP アドレスを使用します。
2. PPPoE サーバーと DNS をネゴシエートするように Firebox を構成する場合は、PPPoE サーバーと DNS をネゴシエートする チェックボックスを選択します。このオプションは既定で有効になっています。デバイスが DNS をネゴシエートしないように設定する場合は、このチェックボックスをオフにします。ヒント！ このチェックボックスをオフにすると、Firebox に構成されているネットワーク DNS サーバーが使用されます。
   

Firebox の DNS サーバーについては、次を参照してください Firebox DNS 設定を構成する。