Comments
Description
Transcript
SonicOS Standard 3.8 管理者ガイド
&2035(+(16,9( ,17(51(7 6(&85,7< D 6RQLF:$// ࠗࡦ࠲ࡀ࠶࠻ ࠠࡘ࠹ࠖⵝ⟎ 㪪㫆㫅㫀㪺㪦㪪㩷㪊㪅㪏㩷㪪㫋㪸㫅㪻㪸㫉㪻 㪪㫆㫅㫀㪺㪮㪘㪣㪣㩷㪫㪱㩷㪈㪏㪇 ▤ℂ⠪䉧䉟䊄 Chapter : 目次 目次 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . iii 序章 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi 著作権情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi 登録商標. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi 限定保証. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xii こ のガ イ ド について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii こ のガ イ ド の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiv 表記上の規約 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvi こ のマニ ュ アルで使われている ア イ コ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvi テ ク ニ カル サポー ト の利用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvii Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ 製品に関する その他の情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xviii 第 1 部 : は じ めに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 第 1 章は じ めに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ 管理イ ン タ ー フ ェ ース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 管理イ ン タ ー フ ェ ースのナ ビゲー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 状況バー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 変更の適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . テーブルのナ ビゲー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 管理イ ン タ ー フ ェ ースの共通ア イ コ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ヘルプの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ロ グアウ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 23 24 24 25 25 26 26 第 2 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置の基本セ ッ ト ア ッ プ . . . . . . . 27 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置の設定手順 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 必須の Ｉ Ｓ Ｐ 情報の収集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . イ ン タ ーネ ッ ト サービ ス プ ロバイ ダ （ Ｉ Ｓ Ｐ ） の情報 . . . . . . . . . . . . . . . . . . . . . . . . . . その他の情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置の管理イ ン タ ー フ ェ ースへのア ク セス . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セ ッ ト ア ッ プ ウ ィ ザー ド の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 静的 Ｉ Ｐ ア ド レ スのイ ン タ ーネ ッ ト 接続の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｄ Ｈ Ｃ Ｐ イ ン タ ーネ ッ ト 接続の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｐ Ｐ Ｐ ｏ Ｅ イ ン タ ーネ ッ ト 接続の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｐ Ｐ Ｔ Ｐ イ ン タ ーネ ッ ト 接続の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置の登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ご登録の前に . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ｍ ｙ ｓ ｏ ｎ ｉ ｃ ｗ ａ ｌ ｌ . ｃ ｏ ｍ ア カ ウ ン ト の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置の登録. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 27 27 28 28 29 30 31 32 33 35 35 36 37 第 2 部 : シス テム . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 第 3 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ ダ ッ シ ュ ボー ド の表示 . . . . . . . . 41 シ ス テム ＞ セキ ュ リ テ ィ ダ ッ シ ュ ボー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ ダ ッ シ ュ ボー ド の概要 . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ ダ ッ シ ュ ボー ド の使用 . . . . . . . . . . . . . . . . . . 関連機能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ...... ...... ...... ...... 41 41 44 52 iii 目次 第 4 章シ ス テム状況情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 シ ス テム ＞ 状況 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ウ ィ ザー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . シ ス テム メ ッ セージ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . シ ス テム情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . セキ ュ リ テ ィ サービ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 最新の警告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ネ ッ ト ワー ク イ ン タ ー フ ェ ース . . . . . . . . . . . . . . . . . . . . . . . . ....................... ....................... ....................... ....................... ....................... ....................... ....................... 53 54 54 54 55 55 55 第 5 章シ ス テム ＞ ラ イ セ ン ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 シ ス テム ＞ ラ イ セ ン ス . . . . . . . . . . . . . . . . . ノ ー ド ラ イ セ ン ス状況 . . . . . . . . . . . . . . . . 現在のラ イ セ ン ス済み ノ ー ド . . . . . . . . . . . ノ ー ド ラ イ セ ン ス除外 リ ス ト . . . . . . . . . . セキ ュ リ テ ィ サービ ス ＞ 概要 . . . . . . . . . セキ ュ リ テ ィ サービ スのオ ン ラ イ ン管理 手動で ア ッ プグ レ ー ド . . . . . . . . . . . . . . . . . 閉 じ た環境での手動ア ッ プグ レ ー ド . . . . . ....................................... ....................................... ....................................... ....................................... ....................................... ....................................... ....................................... ....................................... 57 57 58 58 59 60 60 60 第 6 章シ ス テム ＞ 管理の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 シ ス テム ＞ 管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . フ ァ イ アウ ォ ール名. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 名前／パスワー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ロ グ イ ン セキ ュ リ テ ィ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ウ ェ ブ管理設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 高度な管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 63 64 64 64 65 第 7 章シ ス テム時間の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 シ ス テム ＞ 時間 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 時間の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 Ｎ Ｐ Ｔ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 第 8 章シ ス テム設定の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 シ ス テム ＞ 設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . フ ァ ームウ ェ アの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . セー フ モー ド － Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置の再起動 . . . . . . . . . . . . . . . . . . 71 71 72 73 第 9 章診断テ ス ト の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 シ ス テム ＞ 診断 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . テ ク ニ カル サポー ト レ ポー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 診断ツール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ア ク テ ィ ブ接続監視. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｃ Ｐ Ｕ 監視 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｄ Ｎ Ｓ 名前ル ッ ク ア ッ プ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ネ ッ ト ワー ク パスの検索 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . パケ ッ ト ト レース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｐ ｉ ｎ ｇ ................................................................... プ ロ セス監視. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 名前の逆引き. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｔ ｒ ａ ｃ ｅＲｏ ｕ ｔ ｅ........................................................ シ ス テム ＞ 再起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . iv 77 77 78 79 80 80 81 81 83 83 83 84 84 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 3 部 : ネ ッ ト ワー ク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85 第 10 章ネ ッ ト ワー ク 設定の構成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 ネ ッ ト ワー ク ＞ 設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 セ ッ ト ア ッ プ ウ ィ ザー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 イ ン タ ー フ ェ ース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 Ｄ Ｎ Ｓ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 Ｗ Ａ Ｎ イ ン タ ー フ ェ ースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 ト ラ ン スペア レ ン ト モー ド の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 Ｎ Ａ Ｔ 有効の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 Ｄ Ｈ Ｃ Ｐ ク ラ イ ア ン ト での Ｎ Ａ Ｔ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 Ｐ Ｐ Ｐ ｏ Ｅ ク ラ イ ア ン ト での Ｎ Ａ Ｔ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 Ｌ ２ Ｔ Ｐ ク ラ イ ア ン ト での Ｎ Ａ Ｔ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 Ｐ Ｐ Ｔ Ｐ ク ラ イ ア ン ト での Ｎ Ａ Ｔ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 Ｗ Ａ Ｎ プ ロパテ ィ のイ ーサネ ッ ト 設定の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 Ｌ Ａ Ｎ イ ン タ ー フ ェ ースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94 基本的な Ｌ Ａ Ｎ 設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94 複数の Ｌ Ａ Ｎ サブネ ッ ト の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95 イ ーサネ ッ ト 設定の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95 ルー ト の通知 － Ｄ Ｍ Ｚ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 Ｏ Ｐ Ｔ イ ン タ ー フ ェ ースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 ト ラ ン スペア レ ン ト モー ド の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Ｎ Ａ Ｔ モー ド の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Ｄ Ｍ Ｚ イ ン タ ー フ ェ ースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 ト ラ ン スペア レ ン ト モー ド の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Ｎ Ａ Ｔ モー ド の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 モデム イ ン タ ー フ ェ ースの設定 （ Ｔ Ｚ １ ７ ０ Ｓ Ｐ ） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 フ ェ イルオーバー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 詳細設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 モデムの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 Ｗ Ｌ Ａ Ｎ プ ロパテ ィ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 第 11 章 １ 対 １ Ｎ Ａ Ｔ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105 ネ ッ ト ワー ク ＞ １ 対 １ Ｎ Ａ Ｔ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105 １ 対 １ Ｎ Ａ Ｔ の設定例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 第 12 章ウ ェ ブ プ ロキシ設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109 ネ ッ ト ワー ク ＞ ウ ェ ブ プ ロキシ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 自動ウ ェ ブ プ ロキシ転送の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . プ ロキシ障害時にプ ロキシ サーバをバイパスする . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｗ Ｌ Ａ Ｎ ク ラ イ ア ン ト リ ク エ ス ト を プ ロキシ サーバに転送する . . . . . . . . . . . . . . . . . 109 109 110 110 第 13 章イ ン ト ラ ネ ッ ト 設定の構成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 ネ ッ ト ワー ク ＞ イ ン ト ラ ネ ッ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 設置. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 イ ン ト ラ ネ ッ ト の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 第 14 章静的ルー ト の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 ネ ッ ト ワー ク ＞ ルーテ ィ ン グ. . 静的ルー ト . . . . . . . . . . . . . . . . . ルー ト の通知 . . . . . . . . . . . . . . . ルー ト テーブル . . . . . . . . . . . . ルー ト 通知 . . . . . . . . . . . . . . . . . .. .. .. .. .. ............................................. ............................................. ............................................. ............................................. ............................................. ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 113 114 115 116 116 v 目次 ルーテ ィ ン グ テーブル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 第 15 章 Ａ ｄ ｄ ｒ ｅ ｓ ｓ Ｒ ｅ ｓ ｏ ｌ ｕ ｔ ｉ ｏ ｎ Ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ 設定の構成 119 ネ ッ ト ワー ク ＞ Ａ Ｒ Ｐ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 静的 Ａ Ｒ Ｐ エ ン ト リ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 静的 Ａ Ｒ Ｐ での副格のサブネ ッ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 動的 Ａ Ｒ Ｐ 登録の禁止. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ａ Ｒ Ｐ キ ャ ッ シ ュ テーブルのナ ビゲー ト お よび並べ替え . . . . . . . . . . . . . . . . . . . . . . . . Ａ Ｒ Ｐ キ ャ ッ シ ュの フ ラ ッ シ ュ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 119 120 122 123 123 第 16 章 Ｄ Ｈ Ｃ Ｐ サーバの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 ネ ッ ト ワー ク ＞ Ｄ Ｈ Ｃ Ｐ サーバ . Ｄ Ｈ Ｃ Ｐ サーバの設定 . . . . . . . . Ｄ Ｈ Ｃ Ｐ サーバ リ ース範囲. . . . 動的 Ｄ Ｈ Ｃ Ｐ 範囲の設定. . . . . . 静的 Ｄ Ｈ Ｃ Ｐ 範囲の設定. . . . . . 現在の Ｄ Ｈ Ｃ Ｐ リ ース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. .. .. .. .. .. . . . . . . .. .. .. .. .. .. .. .. .. .. .. .. . . . . . . .. .. .. .. .. .. . . . . . . .. .. .. .. .. .. ..... ..... ..... ..... ..... ..... . . . . . . .. .. .. .. .. .. .. .. .. .. .. .. . . . . . . .. .. .. .. .. .. . . . . . . .. .. .. .. .. .. .. .. .. .. .. .. . . . . . . .. .. .. .. .. .. . . . . . . .. .. .. .. .. .. .. .. .. .. .. .. . . . . . . . . . . . . 125 125 125 126 127 128 第 17 章動的 Ｄ Ｎ Ｓ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129 ネ ッ ト ワー ク ＞ 動的 Ｄ Ｎ Ｓ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . サポー ト し ている動的 Ｄ Ｎ Ｓ プ ロバイ ダ . . . . . . . . . . . . . . . . . . . . . . . 動的 Ｄ Ｎ Ｓ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 動的 Ｄ Ｎ Ｓ 設定テーブル. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ............... ............... ............... ............... 129 129 130 132 第 4 部 : フ ァ イ アウ ォ ール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135 第 18 章ネ ッ ト ワー ク ア ク セス ルールの設定 . . . . . . . . . . . . . . . . . . . . . . . . 137 ネ ッ ト ワー ク ア ク セス ルールの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ア ク セス ルールに基づ く 帯域幅管理の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . フ ァ イ アウ ォ ール ＞ ア ク セス ルール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 既定のネ ッ ト ワー ク ア ク セス ルールの復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ネ ッ ト ワー ク ア ク セス ルール ウ ィ ザー ド を使用 し たルールの追加 . . . . . . . . . . . . . . . 公開サーバ ルールの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 一般的なネ ッ ト ワー ク ア ク セス ルールの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 「ルールの追加」 ウ ィ ン ド ウ を使用 し たルールの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . ルールの例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 137 138 139 139 139 140 142 144 第 19 章詳細設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 ア ク セス ルール ＞ 詳細設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ウ ィ ン ド ウズ ネ ッ ト ワー ク （ Ｎ ｅ ｔ Ｂ Ｉ Ｏ Ｓ ） ブ ロー ド キ ャ ス ト の転送 . . . . . . . . . . 外部か らの存在検出行為に向けた予防対策 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ソ ース ルーテ ィ ン グ パケ ッ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｔ Ｃ Ｐ 接続無動作時 タ イ ムアウ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｔ Ｃ Ｐ チ ェ ッ ク サム妥当性検証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ア ク セス ルール サービ ス オプ シ ョ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 147 147 148 148 148 148 第 20 章ユーザ定義サービ スの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149 フ ァ イ アウ ォ ール ＞ サービ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149 ユーザ定義サービ ス. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149 定義済みサービ ス. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150 第 21 章 Ｖ ｏ Ｉ Ｐ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151 フ ァ イ アウ ォ ール ＞ Ｖ ｏ Ｉ Ｐ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151 Ｖ ｏ Ｉ Ｐ の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151 vi ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド Ｖ ｏ Ｉ Ｐ 設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158 Ｖ ｏ Ｉ Ｐ 配備のシナ リ オ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160 第 22 章ア ク テ ィ ブ フ ァ イ アウ ォ ール接続の監視 . . . . . . . . . . . . . . . . . . . . . 165 フ ァ イ アウ ォ ール ＞ 接続監視. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 ア ク テ ィ ブ接続監視の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 グループの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 第 5 部 : Ｖ Ｐ Ｎ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167 第 23 章 Ｖ Ｐ Ｎ 設定の構成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｖ Ｐ Ｎ オプ シ ョ ンの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ ＞ 設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ グ ローバル設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ ポ リ シー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 現在ア ク テ ィ ブ な Ｖ Ｐ Ｎ ト ン ネル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ の Ｇ ｒ ｏ ｕ ｐ Ｖ Ｐ Ｎ ポ リ シーの設定. . . . . . . . . . . . . . . . . . . . . . . . . Ｉ Ｋ Ｅ の事前共有鍵の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｉ Ｋ Ｅ （サー ド パーテ ィ 証明書） での Ｇ ｒ ｏ ｕ ｐ Ｖ Ｐ Ｎ の設定 . . . . . . . . . . . . . . . . . Ｇ ｒ ｏ ｕ ｐ Ｖ Ｐ Ｎ ク ラ イ ア ン ト ポ リ シーのエ ク スポー ト . . . . . . . . . . . . . . . . . . . . . . . サイ ト 間 Ｖ Ｐ Ｎ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . サイ ト 間 Ｖ Ｐ Ｎ の配備 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . サイ ト 間 Ｖ Ｐ Ｎ ポ リ シーの Ｖ Ｐ Ｎ プ ラ ン ニ ン グ シー ト . . . . . . . . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ ウ ィ ザー ド を使用 し たサイ ト 間 Ｖ Ｐ Ｎ ポ リ シーの設定 . . . . . . . . . . . . . . . . . . . 一般的な Ｉ Ｋ Ｅ 事前共有鍵の Ｖ Ｐ Ｎ ポ リ シーの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . 事前共有鍵を使用 し た Ｉ Ｋ Ｅ でのカ ス タ ム Ｖ Ｐ Ｎ ポ リ シーの作成 . . . . . . . . . . . . . . Ｖ Ｐ Ｎ ウ ィ ザー ド を使用 し て手動鍵 Ｖ Ｐ Ｎ ポ リ シーを作成する . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ ウ ィ ザー ド を使用 し た Ｉ Ｋ Ｅ サー ド パーテ ィ 証明書の設定 . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ ポ リ シー ウ ィ ン ド ウ を使用 し たサイ ト 間 Ｖ Ｐ Ｎ ポ リ シーの作成 . . . . . . . . . . 169 169 169 169 170 170 171 174 179 179 179 180 181 181 183 184 185 186 第 24 章 Ｖ Ｐ Ｎ の詳細設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195 Ｖ Ｐ Ｎ ＞ 詳細設定 . . . . . Ｖ Ｐ Ｎ の詳細設定 . . . . Ｖ Ｐ Ｎ ユーザ認証設定 Ｖ Ｐ Ｎ 帯域幅管理 . . . . .. .. .. .. . . . . .. .. .. .. . . . . .. .. .. .. .. .. .. .. . . . . .. .. .. .. . . . . .. .. .. .. .. .. .. .. . . . . .. .. .. .. ..... ..... ..... ..... . . . . .. .. .. .. . . . . .. .. .. .. .. .. .. .. . . . . .. .. .. .. . . . . .. .. .. .. ............. ............. ............. ............. 195 195 196 196 第 25 章 Ｖ Ｐ Ｎ を越えた Ｄ Ｈ Ｃ Ｐ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199 Ｖ Ｐ Ｎ ＞ Ｖ Ｐ Ｎ を越えた Ｄ Ｈ Ｃ Ｐ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｄ Ｈ Ｃ Ｐ リ レ ー モー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ を越えた Ｄ Ｈ Ｃ Ｐ 用のセ ン ト ラル ゲー ト ウ ェ イの設定 . . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ を越えた Ｄ Ｈ Ｃ Ｐ の リ モー ト ゲー ト ウ ェ イの設定 . . . . . . . . . . . . . . . . . . . . . . 機器の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 現在の Ｖ Ｐ Ｎ を越えた Ｄ Ｈ Ｃ Ｐ リ ース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199 199 200 200 202 202 第 26 章 Ｌ ２ Ｔ Ｐ サーバの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205 Ｖ Ｐ Ｎ ＞ Ｌ ２ Ｔ Ｐ サーバ . . . . . . . . . Ｌ ２ Ｔ Ｐ サーバの設定 . . . . . . . . . . Ｉ Ｐ ア ド レ スの設定 . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ への Ｌ ２ Ｔ Ｐ 現在動作中の Ｌ ２ Ｔ Ｐ セ ッ シ ョ ン .......................................... .......................................... .......................................... ク ラ イ ア ン ト の追加 . . . . . . . . . . . . . . . . . . . . . . . . .......................................... 205 206 206 206 206 第 27 章証明書の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 デジ タ ル証明書の概要. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ のサー ド パーテ ィ デジ タ ル証明書のサポー ト . . . . . . . . . . . . . . . 209 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド vii 目次 Ｖ Ｐ Ｎ ＞ ロー カル証明書 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 秘密鍵を含む証明書のイ ンポー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 証明書の詳細情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 証明書署名 リ ク エ ス ト の生成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｖ Ｐ Ｎ ＞ Ｃ Ａ 証明書. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ への Ｃ Ａ 証明書のイ ンポー ト . . . . . . . . . . . . . . . . . . . . . 証明書の詳細情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 証明書失効 リ ス ト （ Ｃ Ｒ Ｌ ） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ......... ......... ......... ......... ......... ......... ......... ......... 210 210 210 211 213 213 213 214 第 6 部 : ユーザ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215 第 28 章ユーザ状況の表示 と ユーザ認証の設定 . . . . . . . . . . . . . . . . . . . . . . . 217 ユーザ レ ベル認証の概要 . . ユーザ ＞ 状況 . . . . . . . . . . . 現在のユーザ. . . . . . . . . . . ユーザ ＞ 設定 . . . . . . . . . . . 認証方法 . . . . . . . . . . . . . . グ ローバル ユーザ設定 . . 除外 リ ス ト . . . . . . . . . . . . 規約の承諾 . . . . . . . . . . . . Ｒ Ａ Ｄ Ｉ Ｕ Ｓ 認証の設定 .. .. .. .. .. .. .. .. .. . . . . . . . . . .. .. .. .. .. .. .. .. .. . . . . . . . . . .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. . . . . . . . . . ............... ............... ............... ............... ............... ............... ............... ............... ............... . . . . . . . . . .. .. .. .. .. .. .. .. .. . . . . . . . . . .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. . . . . . . . . . .. .. .. .. .. .. .. .. .. . . . . . . . . . .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. . . . . . . . . . .. .. .. .. .. .. .. .. .. . . . . . . . . . ...... ...... ...... ...... ...... ...... ...... ...... ...... 217 217 217 218 218 218 219 220 220 第 29 章ロー カル ユーザの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223 ユーザ ＞ ロー カル ユーザ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223 ロー カル ユーザの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223 第 7 部 : セキ ュ リ テ ィ サービ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225 第 30 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ サービ スの管理 . . . . . . . . . . . . 227 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ サービ ス. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ｍ ｙ ｓ ｏ ｎ ｉ ｃ ｗ ａ ｌ ｌ .ｃ ｏｍ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 無料 ト ラ イ アルの有効化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . セキ ュ リ テ ィ サービ ス ＞ 概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . セキ ュ リ テ ィ サービ ス ＞ 概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ラ イ セ ン スの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置が登録 さ れていない場合. . . . . . . . . . . . . . . . . . . セキ ュ リ テ ィ サービ スの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . セキ ュ リ テ ィ サービ ス情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227 228 228 229 229 229 230 230 231 第 31 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ コ ン テ ン ツ フ ィ ル タ サービ スの設定 . . . . . 233 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ コ ン テ ン ツ フ ィ ル タ サービ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . セキ ュ リ テ ィ サービ ス > コ ン テ ン ツ フ ィ ル タ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . コ ン テ ン ツ フ ィ ル タ の状況 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ コ ン テ ン ツ フ ィ ル タ サービ スの有効化 . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ コ ン テ ン ツ フ ィ ル タ サービ スの無料 ト ラ イ アルの有効化 . . . . . コ ン テ ン ツ フ ィ ル タ の種類 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ウ ェ ブの機能性を制限する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 信頼 さ れた ド メ イ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｃ Ｆ Ｓ 除外 リ ス ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 遮断の発生を知 ら せる メ ッ セージ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ フ ィ ル タ プ ロパテ ィ の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｕ Ｒ Ｌ リスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ＣＦＳ .................................................................... 個別検閲指定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii 233 233 234 234 235 235 236 236 237 237 238 238 239 240 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 時限閲覧規約 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 検閲を強制にする Ｉ Ｐ ア ド レ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242 第 32 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ア ン チ ウ ィ ルス サービ スおよび電子 メ ール フ ィ ル タ サービ ス の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ク ラ イ ア ン ト ／サーバ ア ン チ ウ ィ ルス . . . . . . . . . . . . . . . . . . . . . . 245 セキ ュ リ テ ィ サービ ス ＞ ク ラ イ ア ン ト Ａ Ｖ 執行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ク ラ イ ア ン ト ／サーバ ア ン チ ウ ィ ルスの有効化 . . . . . . . . . . . . . 246 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ク ラ イ ア ン ト ／サーバ ア ン チ ウ ィ ルスの有効化無料 ト ラ イ アル 247 セキ ュ リ テ ィ サービ ス ＞ 電子 メ ール フ ィ ル タ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ネ ッ ト ワー ク の設定ア ン チウ ィ ルス. . . . . . . . . . . . . . . . . . . . . . . . . . 248 第 33 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルス サービ スの管理 249 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルスの概要 . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルス／侵入防御の機能 . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルスの有効化 . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルスの有効化 . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルスの有効化無料 ト ラ イ アル . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . イ ン タ ー フ ェ ース上での Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｇ Ａ Ｖ 保護の適用 . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｇ Ａ Ｖ のス テー タ ス情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｇ Ａ Ｖ 手口の更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . プ ロ ト コ ル フ ィ ル タ の指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 受信検査の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ Ｍ Ｔ Ｐ 発信検査の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . フ ァ イル転送の制限 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ゲー ト ウ ェ イ Ａ Ｖ 設定値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ク ラ イ ア ン ト への警告の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｈ Ｔ Ｔ Ｐ ク ラ イ ア ン ト 不要の通知の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｇ Ａ Ｖ 除外 リ ス ト の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｇ Ａ Ｖ 手口の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 手口の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ゲー ト ウ ェ イ ア ン チウ ィ ルス手口テーブルでのナ ビゲー ト . . . . . . . . . . . . . . . . . . . . . . ゲー ト ウ ェ イ ア ン チウ ィ ルス手口デー タ ベース での検索 . . . . . . . . . . . . . . . . . . . . . . . . 249 249 250 251 251 252 252 252 253 253 254 254 254 255 255 255 256 257 257 257 258 第 34 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ 侵入 防御 サービ スの管理. . . . . . . . . . . . . . . . 259 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ 侵入防御サービ ス . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｉ Ｐ Ｓ の機能 . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ 精密パケ ッ ト 検査. . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ の精密パケ ッ ト 検査手法の概要 . セキ ュ リ テ ィ サービ ス ＞ 侵入防御 . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｉ Ｐ Ｓ の有効化 . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ Ｉ Ｐ Ｓ 無料 ト ラ イ アルの有効化 . . . . . . . .. .. .. .. .. .. .. . . . . . . . .. .. .. .. .. .. .. ............. ............. ............. ............. ............. ............. ............. ........ ........ ........ ........ ........ ........ ........ 259 259 260 260 261 262 262 第 35 章 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ の有効化 ア ン チスパイ ウ ェ ア . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ア ン チ スパイ ウ ェ アの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263 スパイ ウ ェ アの脅威 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ア ン チ スパイ ウ ェ ア サービ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ 統合脅威管理 ソ リ ュ ーシ ョ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 264 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルス、 ア ン チスパイ ウ ェ ア、 お よび侵入防御サービ ス 265 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ 精密パケ ッ ト 検査の概要. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 266 送信 と 受信の保護 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ix 目次 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ア ン チスパイ ウ ェ ア ラ イ セ ン スの有効化 . . . . . . . . . . . . . . . . . . . . 268 ｍ ｙ ｓ ｏ ｎ ｉ ｃ ｗ ａ ｌ ｌ . ｃ ｏ ｍ ア カ ウ ン ト の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セキ ュ リ テ ィ 装置の登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ゲー ト ウ ェ イ ア ン チウ ィ ルス、 ア ン チスパイ ウ ェ ア、 および侵入防御サービ スの ラ イ セ ン スの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270 無料 ト ラ イ アルの有効化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ア ン チスパイ ウ ェ アの保護のセ ッ ト ア ッ プ . . . . . . . . . . . . . . . . . . . . 273 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ ア ン チスパイ ウ ェ アの有効化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274 スパイ ウ ェ アの危険度別の保護の指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274 第 8 部 : ロ グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277 第 36 章ログ イ ベン ト の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279 Ｓ ｏ ｎ ｉ ｃ Ｏ Ｓ ロ グ イ ベ ン ト メ ッ セージ概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ロ グ ＞ 表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ロ グ テーブルのエ ン ト リ のナ ビゲー ト お よび並べ替え . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ Ｏ Ｓ ログ エン ト リ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279 280 280 281 第 37 章ログの種別の指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283 ロ グ ＞ 種別 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283 ロ グの種別 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283 警告お よび Ｓ Ｎ Ｍ Ｐ ト ラ ッ プ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284 第 38 章ログ自動化の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 ロ グ ＞ 自動化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 電子 メ ール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Ｓ ｙ ｓ ｌ ｏ ｇ サーバ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286 第 39 章名前解決の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287 ロ グ ＞ 名前解決の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287 名前解決の設定の選択. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287 Ｄ Ｎ Ｓ サーバの指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288 第 40 章ログ レポー ト の生成および表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289 ロ グ ＞ レ ポー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . デー タ 収集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . デー タ 表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ログ ＞ Ｖ ｉ ｅ ｗ Ｐ ｏ ｉ ｎ ｔ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ｓ ｏ ｎ ｉ ｃ ＷＡ Ｌ Ｌ Ｖ ｉ ｅ ｗ Ｐ ｏ ｉ ｎ ｔ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289 289 289 290 290 付録 A セーフモードを使用した ＳｏｎｉｃＷａｌｌ セキュリティ装置のリセット 293 Ｓ ｏ ｎ ｉ ｃ Ｗ Ａ Ｌ Ｌ セー フ モー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293 Ｓ ｏ ｎ ｉ ｃ Ｏ Ｓ フ ァ ームウ ェ アのア ッ プグ レ ー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294 索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297 x ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 序章 著作権情報 (c) ２００７ ＳｏｎｉｃＷＡＬＬ, Ｉｎｃ. Ａｌｌ ｒｉｇｈｔｓ ｒｅｓｅｒｖｅｄ. 著作権の法律に基づき、 このマニュアルおよびこのマニュアルに記載されているソフトウェアの一部または 全部を製造元の書面による同意なしに複製することは、 通常のソフトウェア バックアップ コピー使用の場 合を除き、 禁じられています。 バックアップ コピーには、 元の製品に記載されたのと同じ商標登録表示お よび著作権表示を記載する必要があります。 第三者のために作成したコピーは、 営利目的であるかどう かにかかわらず、 バックアップ コピーとは認められません。 ただし、 購入された製品については、 （すべ てのバックアップ コピーを含め） 第三者に販売、 譲渡、 あるいは貸し出すことができます。 著作権法で は、 他の言語への翻訳または書式の変更もコピーと見なされます。 仕様および記載内容は、 予告なく変更されることがあります。 登録商標 ＳｏｎｉｃＷＡＬＬ は ＳｏｎｉｃＷＡＬＬ, Ｉｎｃ. の登録商標です。 マイクロソフト ウィンドウズ ９８、 ウィンドウズ ＮＴ、 ウィンドウズ ２０００、 ウィンドウズ ＸＰ、 ウィンドウズ ２００３、 ウィンドウズ Ｖｉｓｔａ、 インターネット エクスプローラ、 アクティブ ディレクトリは、 Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ の商標または登録商標です。 Ｎｅｔｓｃａｐｅ は米国およびその他の国における Ｎｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｃｏｒｐｏｒａｔｉｏｎ の登録商標で す。 Ｎｅｔｓｃａｐｅ Ｎａｖｉｇａｔｏｒ および Ｎｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉｃａｔｏｒ も、 Ｎｅｔｓｃａｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｃｏｒｐｏｒａｔｉｏｎ の商標であり、 米国外でも登録されている可能性があります。 Ａｄｏｂｅ、 Ａｃｒｏｂａｔ、 および Ａｃｒｏｂａｔ Ｒｅａｄｅｒ は、 米国およびその他の国における Ａｄｏｂｅ Ｓｙｓｔｅｍｓ Ｉｎｃｏｒｐｏｒａｔｅｄ の登録商標または商標です。 本ガイドに記載されたその他の製品名および会社名は、 それぞれの会社の商標あるいは登録商標である 可能性があり、 それぞれの製造者が所有する財産です。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド XI 限定保証 ＳｏｎｉｃＷＡＬＬ, Ｉｎｃ. は、 お客様への納品日 （ただし、 ＳｏｎｉｃＷＡＬＬ から最初に出荷されて ９０ 日を超え ない範囲とする） から １２ヶ月の期間にわたって、 通常の使用下で製品に欠陥が生じないことを保証しま す。 この限定保証は、 製品の原エンド ユーザにのみ適用され、 その権利を他に譲渡することはできませ ん。 この限定保証のもとで ＳｏｎｉｃＷＡＬＬ およびその製造業者の法的責任とお客様への唯一限定的な賠 償は、 代替製品の出荷によって全うされるものとします。 ＳｏｎｉｃＷＡＬＬ の判断により、 代替製品は機能 的に等価かそれより大きくなることがあります。 また、 品質的に新しいもの、 あるいはやや新しいものにな ることもあります。 この保証のもとでの ＳｏｎｉｃＷＡＬＬ の責任は、 ＳｏｎｉｃＷＡＬＬ の当時最新のサポート サービス ポリシーの条項に従って欠陥製品を返却したとき生じます。 製品に異常な電気的ストレスを加えた場合、 事故や誤用により製品を破損した場合、 ＳｏｎｉｃＷＡＬＬ に正 式の許可を受けずに製品に変更を加えた場合、 この保証は適用されません。 保証に関する免責条項。 この保証で指定されている行為、 明示的または暗黙的に示したすべての条件、 表現、 保証 （暗黙的保証や販売条件を無制限に含む） を例外として、 特定の目的、 法遵守、 十分な品 質、 または取引、 法律、 利用、 商習慣による要件を満たすための行為は、 この条項によって該当する 法律で最大限許容される程度に除外されます。 暗黙の保証を超えない範囲で、 保証は当該保証期間の 範囲に限定されます。 関係国の法律や管轄裁判所が暗黙の保証への制限を認めていない場合、 上記の 制限が適用されないこともあります。 この保証は特定の法的権利を与えるものであって、 管轄裁判所に よってはそれ以外の権利が与えられることもあります。 この権利放棄 ・ 免責条項は上記に明示された保証 がその本来の目的を果たせない場合にも適用されるものとします。 責任に関する免責条項。 ＳｏｎｉｃＷＡＬＬ では、 上記の有限保証に記載されているとおり、 交換用製品の 発送についてのみ責任を負います。 ＳｏｎｉｃＷＡＬＬ およびその製造業者は、 本製品を使用したため、 ま たは使用できなかったために生じた損失、 業務の中断、 情報の消失、 あるいはそれによって直接または 間接に生じた偶発的、 懲罰的損害について、 ＳｏｎｉｃＷＡＬＬ またはその製造業者が損害の可能性を忠告 したかどうかに関係なく、 本製品の使用または不使用によって生じる一切の法的責任を免れるものとしま す。 ＳｏｎｉｃＷＡＬＬ およびその製造業者は、 いかなる場合にもお客様に対して、 契約上の不法行為や、 お客様が支払った価格を超える責任を負わないものとします。 以上の制限は、 上記の保証書がその本来 の目的を果たせない場合にも適用されるものとします。 関係国の法律や管轄裁判所が間接または偶発の 損害に対する制限 ・ 免責を認めていない場合、 上記の制限が適用されないこともあります。 XII ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド このガイドについて このガイドについて ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ３.８ 管理者ガイドをご利用いただき、 ありがとうございます。 次の ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ３.８ を正常に起動、 設定、 管理するために必要 な情報を提供します。 • ＳｏｎｉｃＷＡＬＬ ＴＺ １８０ 9 補足 本マニュアルの最新版、 およびその他の ＳｏｎｉｃＷＡＬＬ 製品のマニュアルについては、 〈http:// www.sonicwall.com/us/Support.html〉 を参照してください。 ヒント ＳｏｎｉｃＷＡＬＬ セキュリティ装置の 『導入ガイド』 では、 セキュリティ保護されたインターネット接 続用 ＳｏｎｉｃＷＡＬＬ セキュリティ装置でネットワークに接続するための ＳｏｎｉｃＷＡＬＬ セキュリティ装置のイ ンストールおよび設定手順を説明します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド XIII このガイドの構成 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ３.８ 管理者ガイドは、 ＳｏｎｉｃＷＡＬＬ のウェブベース管理インターフェースのトップレベ ルのメニュー項目に対応して、 以下の部で構成されています。 各部の個々の章は、 管理インターフェース のサブメニュー項目として表示される特定の設定ページに対応しています。 第 １ 部 はじめに ここでは、 管理インターフェース表記規則の概要、 セットアップ ウィザードを使用して ＳｏｎｉｃＷＡＬＬ セキュ リティ装置でインターネットへセキュリティ保護されたネットワーク接続をする方法、 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置の登録について説明します。 第 ２ 部 システム ここでは、 システム状況情報の管理、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスライセンスのアクティブ化と管理、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のローカル管理オプションとリ モート管理オプションの設定、 ファームウェア バージョンとプリファレンスの管理、 およびトラブルシューティ ング用の付属診断ツールの使用についてのさまざまな ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定について説明 します。 第 ３ 部 ネットワーク ここでは、 ネットワーク環境に合わせた ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定手順について説明します。 手動によるネットワーク インターフェース設定、 ＤＨＣＰ サーバのセットアップ、 ネットワーク プロキシ サー バへのウェブプロキシ要求の設定、 静的ルートおよび ＡＲＰ 設定の設定、 動的 ＤＮＳ の設定について説 明します。 第 ４ 部 ファイアウォール ここでは、 トラフィックを否定または許可するファイアウォール アクセス ポリシーの設定および管理方法、 Ｖｏｉｃｅ ｏｖｅｒ ＩＰ （ＶｏＩＰ） トラフィックを通過させる設定方法、 アクティブ ファイアウォール接続の監視方法 について説明します。 第 ５ 部 ＶＰＮ ここでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で、 ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアントをサポートす る ＶＰＮ ポリシーの作成方法、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が稼働しているオフィスを接続するサイト間 ＶＰＮ ポリシーの作成方法、 およびサードパーティ ＶＰＮ 機器との相互運用性について説明します。 第 ６ 部 ユーザ ここでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上におけるローカル ユーザ データベースの作成および管理方 法、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置と ＲＡＤＩＵＳ サーバを統合してユーザ認証を行う方法について説明し ます。 第 ７ 部 セキュリティ サービス ここでは、 オプションである ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの概要について説明します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のネットワーク セキュリティ機能とこれらのサービスを組み合わせると、 ウィ ルス、 ワーム、 トロイの木馬、 スパイウェア、 ピアツーピアおよびインスタント メッセージング アプリケー ションへの侵入、 悪意のあるコード、 不適切または非生産的なウェブ サイトなど、 さまざまな脅威に対す る包括的な保護が提供されます。 これらの購読ベースのサービスには、 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービス、 ＳｏｎｉｃＷＡＬＬ ネット ワーク アンチウィルス、 ゲートウェイ アンチウィルス、 ＳｏｎｉｃＷＡＬＬ 侵入防御サービス、 ＳｏｎｉｃＷＡＬＬ グ XIV ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド このガイドについて ローバル セキュリティ クライアントなどのサービスが含まれます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録す ると、 これらのセキュリティ購読サービスの多くの無料トライアルをご利用いただけます。 第 ８ 部 ログ ここでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の拡張されたログ、 警告、 レポート機能の管理について説明し ます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のログ機能は、 セキュリティとネットワーク アクティビティを監視する ための広範囲なログ種別を提供します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド XV 表記上の規約 このガイドの表記上の規約は以下のとおりです。 表記 用例 ボールド ＳｏｎｉｃＷＡＬＬ の管理インターフェースから選択できる項目を強調表示 します。 イタリック フィールドに入力する値を強調表示します。 たとえば、 「ＩＰ アドレス」 フィールドに １９２.１６８.１６８.１６８ と入力します。 メニュー項目 ＞ メニュー項目 管理インターフェースで選択する複数のメニュー項目を表します。 た とえば、 「セキュリティ サービス > コンテンツ フィルタ」 は、 「セキュリ ティ サービス」 を選択してから、 「コンテンツ フィルタ」 を選択するこ とを意味します。 このマニュアルで使われているアイコン 注意を喚起するために以下の記号を使用しています。 S 9 XVI 警告 ファイアウォールのパフォーマンスやセキュリティ機能、 または ＳｏｎｉｃＷＡＬＬ セキュリティ装置の潜 在的な問題に関係する重要な情報。 ヒント ＳｏｎｉｃＷＡＬＬ セキュリティ装置のセキュリティ機能および構成に関する便利な情報です。 補足 特に注意を促す必要のある機能に関する重要な情報です。 参照 トピックの関連または詳細情報へのポインタです。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド テクニカル サポートの利用 テクニカル サポートの利用 このガイドで取り上げていない問題について、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に関するテクニカル サポート が必要な場合、 ＳｏｎｉｃＷＡＬＬ の北米サポート ウェブ サイトで入手できるリソースを参照してください。 〈http://www.sonicwall.com/us/Support.html〉 国際サポート ウェブ サイトの場合、 〈http://www.sonicwall.com〉 を参照して該当する地域または国を選択 し、 上部のナビゲーション バーで 「サポート」 を選択します。 また、 ＳｏｎｉｃＷＡＬＬ の対話的なオンライン Ｋｎｏｗｌｅｄｇｅ Ｐｏｒｔａｌ も利用できます。 『ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ 管理者ガイド』 やトピックベースの ＴｅｃｈＮｏｔｅ で適切なソリューションが見つからな い場合、 下記の電話番号の ＳｏｎｉｃＷＡＬＬ グローバル テクニカル アシスタンス センターにお問い合わせく ださい。 ＳｏｎｉｃＷＡＬＬ ワールドワイド サポート電話番号 国 フリーダイヤル ローカル （有料） 番号 北米からの通話 米国 +1 888.777.1476 カナダ +1 888.777.1476 ヨーロッパ、 中東、 アフリカからの通話 （英語、 フランス語、 ドイツ語、 イタリア語、 ス ペイン語でサポート可能） オーストリア +43 (0) 820.400.105 ベルギー +31 (0) 411.617.810 チェコ共和国 +31 (0) 411.617.810 デンマーク 807.02.652 エジプト +31 (0) 411.617.810 フィンランド 800.77.0265 フランス 0800.970.019 +31 (0) 411.617.812 ドイツ 0800.0003.668 +31 (0) 411.617.813 アイルランド イタリア +31 (0) 411.617.811 800.909.106 ヨルダン +31 (0) 411.617.814 +31 (0) 411.617.810 ルクセンブルク +31 (0) 411.617.810 オランダ 0.411.617.810 ナイジェリア +31 (0) 411.617.810 ノルウェー 800.57.477 ポーランド +31 (0) 411.617.810 ロシア +31 (0) 411.617.810 サウジアラビア +31 (0) 411.617.810 南アフリカ +31 (0) 411.617.810 スペイン 900.811.056 +31 (0) 411.617.815 スイス 0800.562.221 +31 (0) 411.617.810 スウェーデン +020.140.14.25 トルコ +31 (0) 411.617.810 アラブ首長国連邦 8000.4411.869 英国 0800.0280.488 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド +31 (0) 411.617.811 XVII 国 フリーダイヤル その他すべての国 ローカル （有料） 番号 +31 (0) 411.617.810 アジア太平洋地域からの通話 オーストラリア +1 800.35.1642 香港 +1 800.93.0997 インド +1 800.425.9255 日本 +81 (0) 3.3457.8971 ニュージーランド 800.446489 シンガポール + 800.110.1441 ラテンアメリカからの通話 ブラジル 0800.891.4306 メキシコ +1 888.777.1476 補足 テクニカル サポートの最新の連絡先電話番号については、 〈http://www.sonicwall.com/us/sup- port/contact.html〉 でご確認ください。 ＳｏｎｉｃＷＡＬＬ 製品に関するその他の情報 ＳｏｎｉｃＷＡＬＬ の製品とサービスについては、 ＳｏｎｉｃＷＡＬＬ, Ｉｎｃ. までお問合せください。 ウェブ ： 〈http://www.sonicwall.com〉 電話 ： 03-3457-8971 ドキュメントの最新版 このマニュアルおよびその他の ＳｏｎｉｃＷＡＬＬ 製品ドキュメントの最新版については、 下記 ＵＲＬ の ＳｏｎｉｃＷＡＬＬ ドキュメンテーション ウェブ サイトを参照してください。 〈http://www.sonicwall.com/us/Support.html〉 XVIII ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第1部 ëÊ 1 ïî ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド はじめに 21 22 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 1 èÕ 第1章 はじめに ＳｏｎｉｃＷＡＬＬ のゲートウェイ アンチウイルス、 アンチスパイウェア、 進入防御サービスと ＳｏｎｉｃＷＡＬＬ セ キュリティ装置の統合により、 ウイルス、 スパイウェア、 ウォーム、 トロイの木馬をはじめとする悪質な攻撃 から保護するための、 強力でしかも使いやすい機能のご提供が実現しています。 また、 ＳｏｎｉｃＷＡＬＬ セキュ リティ装置は、 ＳｏｎｉｃＷＡＬＬ のコンテンツ フィルタ サービスにも対応しているため、 生産性が向上するほか、 ネットワークのより効率的な利用が可能になります。 ＳｏｎｉｃＷＡＬＬ 管理インターフェース ＳｏｎｉｃＷＡＬＬ セキュリティ装置のウェブベース管理インターフェースは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置設定 用の使いやすい ＧＵＩ を提供しています。 以下に、 管理インターフェース オブジェクトの概要を説明します。 管理インターフェースのナビゲート ＳｏｎｉｃＷＡＬＬ 管理インターフェースのナビゲートには、 ナビゲーション バー （ブラウザ ウィンドウの左側） の 「メニュー」 ボタンの階層が含まれます。 23 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 1 章 : はじめに 「メニュー」 ボタンを選択すると、 関連する管理機能がナビゲーション バーにサブメニュー項目として表示さ れます。 サブメニュー ページを表示するには、 そのリンクを選択します。 「メニュー」 ボタンを選択すると、 最初の サブメニュー項目のページが表示されます。 例えば、 「ネットワーク」 ボタンを選択すると、 「ネットワーク ＞ 設定」 ページが表示されます。 状況バー 管理インターフェース ウィンドウ下部の 「状況」 バーには、 ＳｏｎｉｃＷＡＬＬ 管理インターフェースで実行され るアクションの状況が表示されます。 変更の適用 そのページで行った設定変更を保存するには、 ＳｏｎｉｃＷＡＬＬ 管理インターフェース右上隅の 「適用」 ボタ ンを選択します。 24 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ 管理インターフェース 管理インターフェースのセカンダリ ウィンドウ内の設定は、 「ＯＫ」 を選択すると、 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置に自動的に適用されます。 テーブルのナビゲート 管理インターフェースのテーブルに多数のエントリがある場合は、 テーブル右上隅のナビゲーション ボタン を使用します。 テーブルのナビゲーション バーに、 テーブルのページ内を移動するためのボタンがあります。 管理インターフェースの共通アイコン 以下で ＳｏｎｉｃＷＡＬＬ 管理インターフェースで使用される共通アイコンの機能について説明します。 編集 アイコンを選択して設定編集ウィンドウを表示します。 削除 アイコンを選択すると、 テーブル エントリが削除されます。 コメント す。 アイコンの上にポインタを移動すると、 「コメント」 フィールド エントリのテキストが表示されま ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 25 第 1 章 : はじめに ヘルプの表示 各 ＳｏｎｉｃＷＡＬＬ セキュリティ装置では、 管理インターフェースからウェブベースのオンライン ヘルプを利用 することができます。 各ページの右上隅の疑問符 「？」 ボタンを選択すると、 そのページの状況に応じたヘルプが表示されま す。 S 警告 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のオンライン ヘルプにアクセスするには、 インターネットに接続して いる必要があります。 ログアウト メニュー バー下部の 「ログアウト」 ボタンを選択すると、 管理インターフェース セッションが終了し、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置にログインするための認証ページが表示されます。 26 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第2章 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本セット アップ ëÊ 2 èÕ ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定手順 この章では、 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３.８ が動作している ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本的なインストー ル手順について説明します。 この章の完了後は、 ＬＡＮ 上のコンピュータからインターネットへのアクセスがセ キュリティで保護されます。 • 「必須の ＩＳＰ 情報の収集」 ページ 27 • 「ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースへのアクセス」 ページ 28 • 「ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードの使用」 ページ 29 • 「ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録」 ページ 35 必須の ＩＳＰ 情報の収集 コンピュータのインターネット接続のために ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定する前に、 利用できるイン ターネット接続の種類に関して必須の情報を収集しておく必要があります。 インターネット サービス プロバイダ （ＩＳＰ） の情報 ケーブル モデムをご使用の場合 多くの場合、 ＩＳＰ は ＤＨＣＰ を使用して、 コンピュータに動的にアドレスを割り当てています。 この場合、 インターネット接続情報は必要ありません。 ＤＳＬ をご使用の場合 多くの場合、 ＩＳＰ は ＰＰＰｏＥ を使用してログインを動的に認証し、 コンピュータにアドレスを割り当てていま す。 次の情報が必要です。 ユーザ名 ： ＩＳＰ によっては、 ユーザ名に “@” 記号とドメイン名を含め、 “[email protected]” のように指定する 必要があります。 補足 パスワード ： 静的 ＩＰ アドレスをご使用の場合 ＩＳＰ は、 コンピュータに静的 ＩＰ アドレスを割り当てている場合があります。 その場合、 ＩＳＰ からの書類また は確認の電子メールに、 次の設定情報が含まれています。 27 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 2 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本セットアップ ＩＰ アドレス ： サブネット マスク ： デフォルト ゲートウェイ ： 主格 ＤＮＳ ： 副格 ＤＮＳ （オプション） ： ＩＳＰ がサーバ ＩＰ アドレス、 ユーザ名、 およびパスワードを指定した場合 ＩＳＰ は、 ＰＰＴＰ を使用してコンピュータとサーバ間に保護された接続を確立している場合があります。 次 の情報が必要です。 サーバ アドレス ： ユーザ名 ： パスワード ： 接続の種類が不明の場合、 ＩＳＰ からの書類または確認の電子メールに情報が含まれています。 情報が 見つからない場合は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置がセットアップ中に自動的に正しい設定を検出しま す。 その他の情報 ＳｏｎｉｃＷＡＬＬ 管理インターフェース ＳｏｎｉｃＷＡＬＬ セキュリティ装置のウェブベース管理インターフェースにアクセスするには、 次の情報が必要 です。 これらは既定の設定であり、 変更することができます。 ユーザ名 ： ａｄｍｉｎ パスワード ： ｐａｓｓｗｏｒｄ 補足 上記のいずれかのネットワーク設定を使用していない場合は、 「第 ３ 章、 ネットワーク設定の構 成」 を参照してください。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェース へのアクセス ＳｏｎｉｃＷＡＬＬ セキュリティ装置のウェブベースの管理インターフェースにアクセスするには ： 1. ネットワーク ポートに接続したコンピュータで、 ウェブ ブラウザを起動します。 S 警告 ウェブ ブラウザは Ｊａｖａ および Ｊａｖａｓｃｒｉｐｔ をサポートしている必要があります。 また、 ポップアッ プ ブロッカを無効にする必要があります。 インターネット エクスプローラ ６.０ 以降または Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ ２.０ 以降を推奨します。 2. 「場所」 または 「アドレス」 フィールドに 「１９２.１６８.１６８.１６８」 と入力します。 ＳｏｎｉｃＷＡＬＬ 管理イ ンターフェースに最初にアクセスするときは、 ＳｏｎｉｃＷＡＬＬ のセットアップ ウィザードが起動し、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定とセットアップを案内します。 3. セットアップ ウィザードが表示されない場合は、 「システム ＞ 状況」 ページが表示されます。 ワーク ＞ 設定」 ページの 「セットアップ ウィザード」 ボタンを選択します。 28 「ネット ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードの使用 4. インターネット接続の種類に合わせて、 次のいずれかの設定オプションに進んでください。 • 「静的 ＩＰ アドレスのインターネット接続の設定」 ページ 30 • 「ＤＨＣＰ インターネット接続の設定」 ページ 31 • 「ＰＰＰｏＥ インターネット接続の設定」 ページ 32 • 「ＰＰＴＰ インターネット接続の設定」 ページ 33 9 ヒント インターネット接続の種類が不明な場合は、 ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードが接続設定の 検出を試みます。 ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードの使用 ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定するためのユーザ向け の手順が示されます。 管理インターフェースにアクセスしたときにセットアップ ウィザードが起動しない場合 は、 次のいずれかの方法を使用してセットアップ ウィザードを起動できます。 • 左側のナビゲーション バーで、 「ウィザード」 を選択します。 ＳｏｎｉｃＷＡＬＬ 設定ウィザードが表示され ます。 「セットアップ ウィザード」 を選択し、 「次へ」 を選択します。 • 「ネットワーク ＞ 設定」 を選択し、 「セットアップ ウィザード」 ボタンを選択します。 9 補足 セットアップ ウィザードを使用する前に、 設定を完了するために必要な ＩＳＰ 情報を用意しておいて ください。 ヒント ＷＡＮ およびネットワークのすべての設定は、 ＳｏｎｉｃＷＡＬＬ 管理インターフェースの 「ネットワー ク ＞ 設定」 ページで手動で構成することもできます。 ＳｏｎｉｃＷＡＬＬ のセットアップ ウィザードを設定するには、 次の手順を完了します。 1. 「ネットワーク ＞ 設定」 ページの 「セットアップ ウィザード」 ボタンを選択します。 トアップ ウィザードにようこそ」 ページが表示されます。 「次へ」 を選択します。 「ＳｏｎｉｃＷＡＬＬ セッ 2. パスワードを設定するには、 「新しいパスワード」 フィールドおよび 「確認」 フィールドに新しいパス ワードを入力します。 「次へ」 を選択します。 補足 パスワードは覚えておいてください。 最初の設定後に ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理イン ターフェースにアクセスするには、 パスワードが必要になります。 3. 「タイムゾーン」 メニューからローカル タイムゾーンを選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 「次へ」 を選択します。 29 第 2 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本セットアップ 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録する前に、 タイムゾーンを正確に設定します。 4. ネットワーク環境に合わせて適切な 「ＷＡＮ ネットワーク モード」 を選択します。 以下のセクションで は、 ４ つの ＷＡＮ ネットワーク モードを設定する方法について説明します。 • 「静的 ＩＰ アドレスのインターネット接続の設定」 ページ 30 • 「ＤＨＣＰ インターネット接続の設定」 ページ 31 • 「ＰＰＰｏＥ インターネット接続の設定」 ページ 32 • 「ＰＰＴＰ インターネット接続の設定」 ページ 33 静的 ＩＰ アドレスのインターネット接続の設定 ＩＳＰ より １ つの ＩＰ アドレスが割り当てられている場合は、 次の手順を実行します。 9 ヒント ＷＡＮ ＩＰ アドレス、 サブネット マスク、 および ＤＮＳ 設定を含むネットワーク情報を用意しておい てください。 この情報は、 ＩＳＰ より取得します。 1. 「スタティック ＩＰ」 を選択し、 「次へ」 を選択します。 30 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードの使用 2. ＩＳＰ から提供された情報を次のフィールドに入力します。 「ＳｏｎｉｃＷＡＬＬ ＷＡＮ ＩＰ アドレス」、 「ＷＡＮ サブネット マスク」、 「ゲートウェイ （ルータ） アドレス」、 および 「ＤＮＳ サーバ アドレス」。 「次へ」 を選択します。 3. 「ＬＡＮ 設定」 ページでは、 「ＳｏｎｉｃＷＡＬＬ ＬＡＮ ＩＰ アドレス」 および 「ＬＡＮ サブネット マスク」 の設定 ができます。 「ＳｏｎｉｃＷＡＬＬ ＬＡＮ ＩＰ アドレス」 は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ポートに 割り当てられたプライベート ＩＰ アドレスです。 「ＬＡＮ サブネット マスク」 では、 ＬＡＮ 上の ＩＰ アドレス 範囲が定義されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で指定される既定値は、 ほとんどのネットワーク で使用できます。 既定の設定を使用しない場合は、 適切なプライベート ＩＰ アドレスおよびサブネット マ スクをフィールドに入力してください。 4. 「次へ」 を選択します。 「ＬＡＮ ＤＨＣＰ サーバ」 ページでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＨＣＰ サーバが設定されます。 このサーバを有効にすると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は自動的に ＬＡＮ 上のコンピュータの ＩＰ 設定を構成します。 ＤＨＣＰ サーバを有効にするには、 「ＤＨＣＰ サーバを 有効にする」 を選択し、 ＬＡＮ 上のコンピュータに割り当てる ＩＰ アドレス範囲を指定します。 「ＤＨＣＰ サーバを無効にする」 を選択する場合は、 ＬＡＮ 上の静的 ＩＰ アドレスを使用してネットワーク の各コンピュータを設定する必要があります。 「次へ」 を選択します。 5. 「設定の概要」 ページには、 インストール ウィザードを使用して定義された設定が表示されます。 設定 を変更するには、 「戻る」 を選択して前のページに戻ります。 設定が正しい場合は、 「適用」 を選択し ます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はネットワーク設定を保存し、 「セットアップ ウィザードの完了」 ページを表示します。 9 ヒント 「セットアップ ウィザードの完了」 ページの 「ＵＲＬ」 フィールドに表示される、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置の ＬＡＮ ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのログインと管理に使用されま す。 6. 「再起動」を選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を再起動します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が 再起動するには、 約 ９０ 秒以上かかります。 この時間中は、 黄色のテスト ＬＥＤ が点灯します。 ＤＨＣＰ インターネット接続の設定 ＤＨＣＰ インターネット接続は、 ケーブル インターネット サービスを使用しているお客様にとって一般的な ネットワーク設定です。 この場合、 ＩＳＰ から特定の ＩＰ アドレスは割り当てられません。 1. 「ＤＨＣＰ」 を選択します。 が表示されます。 「次へ」 を選択します。 ＤＨＣＰ インターネット接続について説明するページ 2. 「次へ」 を選択します。 3. 「ＬＡＮ 設定」 ページでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスおよびサブネット マスクを 設定できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 31 第 2 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本セットアップ の ＬＡＮ に割り当てられるプライベート ＩＰ アドレスです。 「ＬＡＮ サブネット マスク」 では、 ネットワーク 上の ＩＰ アドレス範囲が定義されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で指定される既定値は、 ほとん どのネットワークで有用です。 「次へ」 を選択します。 4. 「ＬＡＮ ＤＨＣＰ サーバ」 ウィンドウでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＨＣＰ サーバが設定されま す。 このサーバを有効にすると、 ＳｏｎｉｃＷＡＬＬ は ＬＡＮ 上のコンピュータに自動的に ＩＰ 設定を割り当 てます。 ＤＨＣＰ サーバを有効にするには、 「ＤＨＣＰ サーバを有効にする」 を選択し、 ＬＡＮ 上のコン ピュータに割り当てる ＩＰ アドレス範囲を指定します。 「ＤＨＣＰ サーバを無効にする」 を選択すると、 ＤＨＣＰ サーバは無効になります。 て、 操作を続けてください。 「次へ」 を選択し 5. 「設定の概要」 ウィンドウには、 インストール ウィザードを使用して定義された設定が表示されます。 設定を変更するには、 「戻る」 を選択して前のページに戻ります。 設定が正しい場合は、 「適用」 を 選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はネットワーク設定を保存し、 「セットアップ ウィザードの 完了」 ページを表示します。 9 ヒント 「セットアップ ウィザードの完了」 ページの 「ＵＲＬ」 フィールドに表示される、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置の新しい ＬＡＮ ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのログインと管理に使用さ れます。 6. 「再起動」を選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を再起動します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が 再起動するには、 ９０ 秒かかります。 この時間中は、 黄色のテスト ＬＥＤ が点灯します。 ＰＰＰｏＥ インターネット接続の設定 通常、 ＰＰＰｏＥ は ＤＳＬ モデムを使用する ＤＳＬ インターネット サービスに使用されます。 ＩＳＰ は、 リ モート サーバへのログインにはユーザ名とパスワードを要求します。 1. 「ＰＰＰｏＥ」 を選択します。 「次へ」 を選択します。 2. ＩＳＰ から提供されたユーザ名とパスワードを 「ユーザ名」 フィールドおよび 「パスワード」 フィールドに 入力します。 「次へ」 を選択します。 3. 「ＬＡＮ 設定」ページでは、ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスおよび ＬＡＮ サブネット マス クを設定できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ 装置の ＬＡＮ ポートに割り当てられるプライベート ＩＰ アドレスです。 「ＬＡＮ サブネット マスク」 では、 ＬＡＮ 上の ＩＰ アドレス範囲が定義されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で指定される既定値は、 ほとんどのネットワークで有用です。 既定の設定を使用しない場合は、 適切な ＩＰ アドレスをフィールド に入力します。 「次へ」 を選択します。 4. 「ＬＡＮ ＤＨＣＰ サーバ」 ウィンドウでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＨＣＰ サーバが設定されま す。 このサーバを有効にすると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＬＡＮ 上のコンピュータに自動的に 32 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードの使用 ＩＰ 設定を割り当てます。 ＤＨＣＰ サーバを有効にするには、 「ＤＨＣＰ サーバを有効にする」 を選択 し、 ＬＡＮ 上のコンピュータに割り当てる ＩＰ アドレス範囲を指定します。 「ＤＨＣＰ サーバを無効にする」 を選択する場合は、 ＬＡＮ 上の静的 ＩＰ アドレスを使用してネットワーク の各コンピュータを設定する必要があります。 「次へ」 を選択します。 5. 「設定の概要」 ウィンドウには、 インストール ウィザードを使用して定義された設定が表示されます。 設定を変更するには、 「戻る」 を選択して前のページに戻ります。 設定が正しい場合は、 「適用」 を 選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はネットワーク設定を保存し、 「セットアップ ウィザードの 完了」 ページを表示します。 9 ヒント 「セットアップ ウィザードの完了」 ページの 「ＵＲＬ」 フィールドに表示される、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置の新しい ＬＡＮ ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのログインと管理に使用さ れます。 6. 「再起動」を選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を再起動します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が 再起動するには、 ９０ 秒かかります。 この時間中は、 黄色のテスト ＬＥＤ が点灯します。 ＰＰＴＰ インターネット接続の設定 ＰＰＴＰ は、 インターネット接続を使用してリモート サーバに接続するために使用されます。 ＰＰＴＰ は、 ト ンネル接続を必要とする古いマイクロソフト実装をサポートします。 1. 「ＰＰＴＰ」 を選択します。 「次へ」 を選択します。 2. 「ＰＰＴＰ サーバ ＩＰ アドレス」 フィールドに ＰＰＴＰ サーバ ＩＰ アドレスを入力します。 3. ＩＳＰ から提供されたユーザ名とパスワードを 「ＰＰＴＰ ユーザ名」 および 「ＰＰＴＰ パスワード 」 フィール ドに入力します。 「次へ」 を選択します。 4. 「ＬＡＮ 設定」ページでは、ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスおよび ＬＡＮ サブネット マス クを設定できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ 装置の ＬＡＮ ポートに割り当てられるプライベート ＩＰ アドレスです。 「ＬＡＮ サブネット マスク」 では、 ＬＡＮ 上の ＩＰ アドレス範囲が定義されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で指定される既定値は、 ほとんどのネットワークで有用です。 既定の設定を使用しない場合は、 適切な ＩＰ アドレスをフィールド に入力します。 「次へ」 を選択します。 5. 「ＬＡＮ ＤＨＣＰ サーバ」 ウィンドウでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＨＣＰ サーバが設定されま す。 このサーバを有効にすると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＬＡＮ 上のコンピュータに自動的に ＩＰ 設定を割り当てます。 ＤＨＣＰ サーバを有効にするには、 「ＤＨＣＰ サーバを有効にする」 を選択 し、 ＬＡＮ 上のコンピュータに割り当てる ＩＰ アドレス範囲を指定します。 「ＤＨＣＰ サーバを無効にする」 を選択する場合は、 ＬＡＮ 上の静的 ＩＰ アドレスを使用してネットワークの各 コンピュータを設定する必要があります。 「次へ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 33 第 2 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本セットアップ 6. 「設定の概要」 ウィンドウには、 インストール ウィザードを使用して定義された設定が表示されます。 設定を変更するには、 「戻る」 を選択して前のページに戻ります。 設定が正しい場合は、 「適用」 を 選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はネットワーク設定を保存し、 「セットアップ ウィザードの 完了」 ページを表示します。 9 ヒント 「セットアップ ウィザードの完了」 ページの 「ＵＲＬ」 フィールドに表示される、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置の新しい ＬＡＮ ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのログインと管理に使用さ れます。 7. 「再起動」を選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を再起動します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が 再起動するには、 ９０ 秒かかります。 この時間中は、 黄色のテスト ＬＥＤ が点灯します。 ＷＡＮ 設定の構成 「静的 ＩＰ アドレス」 を選択した場合は、 「ＷＡＮ ネットワーク モード」 の各フィールドに入力するため、 ＩＳＰ から提供された ＩＰ アドレス情報が必要になります。 ＩＳＰ から提供されたパブリック ＩＰ アドレスを 「ＳｏｎｉｃＷＡＬＬ ＷＡＮ ＩＰ アドレス」 に入力し、 「ＷＡＮ サブネット マスク」、 「ゲートウェイ （ルータ） アドレ ス」、 および主格と副格の 「ＤＮＳ サーバ アドレス」 に入力します。 「次へ」 を選択します。 ＬＡＮ 設定の構成 プライベート ＩＰ アドレスを 「ＳｏｎｉｃＷＡＬＬ ＬＡＮ ＩＰ アドレス」 フィールドに入力します。 ほとんどの設定で は、 既定のプライベート ＩＰ アドレスを使用できます。 「サブネット マスク」 フィールドにサブネットを入力し ます。 マイクロソフトでは、 通信に ＮｅｔＢＩＯＳ ブロードキャストを使用しています。 「ウィンドウズ ネット ワーク サポートを有効にする」 チェック ボックスをオンにすると、 ＬＡＮ ポートおよび ＯＰＴ ポート上にシス テムがあるときに発生する一般的な問題を解決できます。 「次へ」 を選択します。 ＬＡＮ ＤＨＣＰ 設定の構成 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＨＣＰ サーバを使用する場合は、 「ＬＡＮ に対する ＤＨＣＰ サーバを有 効にする」 チェック ボックスをオンにし、 ネットワーク機器に割り当てる ＩＰ アドレス範囲を 「アドレス範囲」 の各フィールドに入力します。 既定のエントリは、 ほとんどのネットワーク設定に使用できます。 「次へ」 を選択します。 ＷＬＡＮ ８０２.１１ｂ ／ ｇ 設定の構成 サービス セット ＩＤ （ＳＳＩＤ） は、 ワイヤレス ネットワークを識別します。 この ＩＤ は最大 ３２ 文字の英数字 とすることができ、 大文字と小文字が区別されます。 ワイヤレス ポートに必要なチャネルを選択します。 既定ではチャネル １１ が選択されます。 これは最も一般的に使用されるチャネルです。 「無線モード」 メ ニューから無線モードを選択します。 既定の 「２.４ＧＨｚ ８０２.１１ｂ ／ ｇ Ｍｉｘｅｄ」 オプションでは、 ＳｏｎｉｃＷＡＬＬ Ｓｅｃｕｒｅ Ａｎｔｉ-Ｖｉｒｕｓ Ｒｏｕｔｅｒ ８０ Ｗｉｒｅｌｅｓｓ が ｂ および ｇ をサポートします。 「国番号」 メ ニューから 「米国 － ＵＳ」 または 「カナダ － ＣＡ」 を選択します。 「チャネル」 メニューの既定の 「自動 チャネル」 設定を使用します。 「次へ」 を選択します。 ＷＬＡＮ セキュリティ設定 ＳｏｎｉｃＷＡＬＬ ワイヤレス セキュリティ装置の適切なセキュリティ設定を選択します。 「ＷＰＡ ／ ＷＰＡ２ モード」 は強力なセキュリティを提供しますが、 接続するにはワイヤレス コンピュータとノードで ＷＰＡ のサ ポートが必要です。 「管理を伴わないワイヤレス接続モード」 は、 セキュリティを適用せずに装置および インターネットへのワイヤレス アクセスを提供します。 34 補足 ＷｉＦｉＳｅｃ では、 ＶＰＮ が有効になっている必要があります。 そのため、 ユーザが最初に ＶＰＮ を 有効にせずに ＷｉＦｉＳｅｃ を設定することを許可してワイヤレス アクセスを遮断することのないように、 ＷｉＦｉＳｅｃ オプションはウィザードから削除されています。 ＷｉＦｉＳｅｃ を使用するには、 最初に 「ＶＰＮ ＞ 設 定」 ページで ＶＰＮ を有効にする必要があります。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録 ＷＰＡ モードの設定 「ＷＰＡ ／ ＷＰＡ２ モード」 を選択すると、 「ＷＰＡ モードの設定」 ウィンドウが表示されます。 適切な 「認 証タイプ」 を選択します。 「ＷＰＡ２ － 自動」 設定では、 ＷＰＡ２ を使用して接続を試みますが、 ＷＰＡ２ が失敗した場合、 既定で ＷＰＡ に設定されます。 次の暗号化プロトコルがサポートされます。 事前共有鍵 （ＰＳＫ） ： ＰＳＫ によって、 設定した事前共有パスフレーズから ＷＰＡ で鍵を生成できま す。 時間やパケット数に基づいて、 鍵は定期的に更新されます。 ＲＡＤＩＵＳ サーバを実装していな い小規模配備の場合は、 ＰＳＫ を使用してください。 拡張認証プロトコル （ＥＡＰ） ： ＥＡＰ によって、 ＷＰＡ で鍵を外部 ＲＡＤＩＵＳ サーバと同期できるよう になります。 時間やパケット数に基づいて、 鍵は定期的に更新されます。 ＥＡＰ は、 ＲＡＤＩＵＳ フ レームワークを実装している大規模な企業などの配備で使用してください。 「暗号化方式」 設定では、 ＷＰＡ の使用時は 「ＴＫＩＰ」 を選択し、 ＷＰＡ２ の使用時は 「ＡＥＳ」 を選択し ます。 「タイムアウトごと」 を選択すると、 指定した間隔 （秒単位） で新しいグループ鍵が生成されます。 「パケットごと」 を選択すると、 指定の数のパケットごとに新しいグループ鍵が生成されます。 「無効」 を 選択すると、 静的な鍵が使用されます。 「タイムアウトごと」 を選択した場合は、 ＷＰＡ によって自動的 に新しいグループ鍵が生成されるまでの秒数を 「間隔」 フィールドに入力します。 ＰＳＫ の場合は、 「パスフレーズ」 に入力します。 ＥＡＰ の場合は、 少なくとも １ 台の ＲＡＤＩＵＳ サーバご とに、 「ＲＡＤＩＵＳ サーバ ＩＰ」、 「ポート番号」、 および 「ＲＡＤＩＵＳ サーバ シークレット」 を入力します。 設定の概要 「設定概要」 ページには、 配備シナリオ ウィザードを使用して構成されたすべての設定が表示されます。 いずれかの設定を変更するには、 変更する設定が表示されるまで 「戻る」 を選択します。 セキュリティ装 置で設定を使用するには、 「適用」 を選択します。 設定の保存 セキュリティ装置で設定が有効になるまで待ちます。 おめでとうございます！ 設定がセキュリティ装置に適用されると、 「おめでとうございます！」 ページが表示されます。 を選択して設定を完了します。 「再起動」 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録 インターネット接続を確立したら、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録することをお勧めします。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録には、 以下のようなメリットがあります。 • ＳｏｎｉｃＷＡＬＬ 侵入防御サービス、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 コンテンツ フィルタ サービス、 およびネットワーク アンチウィルスの ３０ 日間無料トライアルを試用できる • ＳｏｎｉｃＷＡＬＬ セキュリティ サービスおよびアップグレードを有効にできる • ＳｏｎｉｃＯＳ ファームウェア更新にアクセスできる • ＳｏｎｉｃＷＡＬＬ テクニカル サポートが得られる ご登録の前に ＳｏｎｉｃＷＡＬＬ セキュリティ装置が登録されていないと、 ＳｏｎｉｃＷＡＬＬ 管理インターフェースの 「システム ＞ 状況」 ページの 「セキュリティ サービス」 フォルダに、 次のメッセージが表示されます。 ＳｏｎｉｃＷＡＬＬ が登録されていません。 ここを選択して ＳｏｎｉｃＷＡＬＬ を登録してください。 ＳｏｎｉｃＷＡＬＬ セキュリティ装 置を登録するには、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントが必要です。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 35 第 2 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本セットアップ ＳｏｎｉｃＷＡＬＬ セキュリティ装置がインターネットに接続されている場合は、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント を作成して、ＳｏｎｉｃＷＡＬＬ 管理インターフェースから直接 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録できます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントをすでにお持ちの場合は、 管理インターフェースから直接 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置を登録できます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントは、 ウェブ ブラウザを 〈https://www.mysonicwall.com〉 に接続することに よってインターネットからアクセスできます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ は ＨＴＴＰＳ （Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ） プロトコルを使って機密情報を保護しています。 S 警告 機器を登録する場合は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のタイムゾーンと ＤＮＳ の設定が正しいこ 補足 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ の登録情報は、 販売されたり他の企業と共有されたりすることはありません。 とを確認してください。 セットアップ ウィザードを使用したタイムゾーンと ＤＮＳ の設定方法については、 ＳｏｎｉｃＷＡＬＬ セットアップ ウィザードの手順を参照してください。 セキュリティ装置は、 セキュリティ サービス セクションに表示されるシリアル番号と認証コードを使うことに よって 〈https://www.mysonicwall.com〉 サイトでも登録できます。 「ＳｏｎｉｃＷＡＬＬ」 リンクを選択すると、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントにアクセスします。 セキュリティ装置の登録完了後に認証コードが提供され ます。 「取得した登録コードを下記に入力してください」 という見出しの下のフィールドに登録コードを入力 し、 「更新」 を選択します。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントの作成 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントは、 すばやく簡単に作成できます。 しかも無料です。 ＳｏｎｉｃＷＡＬＬ 管理イ ンターフェースのオンライン登録フォームに入力するだけです。 ＳｏｎｉｃＷＡＬＬ 管理インターフェースから ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを作成するには、 以下の手順に従 います。 1. 「システム ＞ 状況」 ページの 「セキュリティ サービス」 セクションで、 「ＳｏｎｉｃＷＡＬＬ が登録されていま せん。 ここを選択して ＳｏｎｉｃＷＡＬＬ を登録してください」 の 「登録」 リンクを選択します。 2. 「ｍｙｓｏｎｉｃｗａｌｌ ログイン」 ページの 「ｍｙｓｏｎｉｃｗａｌｌ アカウントをお持ちでない場合は、 ここを選択して アカウントを作成してください」 の 「 ここを選択」 リンクを選択します。 3. 「ＭｙＳｏｎｉｃＷＡＬＬ アカウント」 ページで、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント フォームの 「アカウント情報」、 「個人情報」、 および 「プリファレンス」 の各フィールドに情報を入力します。 ＊のマークが付いている フィールドはすべて必須フィールドです。 36 補足 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントにアクセスするためのユーザ名およびパスワードを覚えておいてくだ さい。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録 4. 「ｍｙＳｏｎｉｃＷＡＬＬ アカウント」 フォームを記入した後、 「この内容を送付する」 を選択します。 5. ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ サーバがアカウントの処理を終了すると、 アカウントが作成されたことを確認する ページが表示されます。 「次へ」 を選択します。 6. おめでとうございます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントがアクティブになりました。 次に、 管理インター フェースから ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ にログインして ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録する必要があり ます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントをすでにお持ちの場合は、 以下の手順に従ってセキュリティ装置を登録しま す。 1. 「システム ＞ 状況」 ページの 「セキュリティ サービス」 セクションで、 「ＳｏｎｉｃＷＡＬＬ が登録されてい ません。 ここを選択して ＳｏｎｉｃＷＡＬＬ を 登録してください」 の 「登録」 リンクを選択します。 「ｍｙｓｏｎｉｃｗａｌｌ ログイン」 ページが表示されます。 2. 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ ログイン」 ページの 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ のユーザ名とパスワードを入力し、 「この内容を送付する」 を選択します。 3. 次に続く数ページは、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの無料トライアルのお知らせです。 • ゲートウェイ アンチウィルス － ネットワーク全体をウィルスから保護します • ネットワーク アンチウィルス － ネットワーク上のコンピュータをウィルスから保護します • プレミアム コンテンツのフィルタ サービス － 不適切かつ生産的でないウェブ サイトへのアクセスを制限 することで、 ネットワークを保護し、 生産性を向上させます • 侵入防御サービス － トロイの木馬、 ワーム、 およびアプリケーション層攻撃からネットワークを保護し ます 各ページで、 「次へ」 を選択します。 4. 製品サーベイ ページの一番上の 「ニックネーム」 フィールドに、 ご使用の ＳｏｎｉｃＷＡＬＬ セキュリティ装 置に付けるニックネームを入力し、 オプションの製品サーベイを完了します。 5. 「この内容を送付する」 を選択します。 6. ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ サーバが登録の処理を終了すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が登録されたこ とを確認するページが表示されます。 7. 「次へ」 を選択します。 表示されます。  「システム ＞ ライセンス」 ページの 「サービスのオンライン管理」 テーブルが 参照 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの概要、 および無料トライアルの詳細については、 「第 ７ 部、 セキュリティ サービス」 を参照してください。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 37 第 2 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ装置の基本セットアップ 38 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第2部 ëÊ 2 ïî ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム 39 40 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第3章 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの 表示 ëÊ 3 èÕ システム ＞ セキュリティ ダッシュボード この章では、 ＳｏｎｉｃＯＳ ファームウェア ３.８ 以降を実行している ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボード機能を使用する方法について説明します。 この章は、 次のセクショ ンで構成されています。 • 「ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの概要」 ページ 41 「とは ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボード」 ページ 41 「利点」 ページ 42 「ＳｏｎｉｃＷＡＬＬ セキュリティダッシュボードの仕組み」 ページ 43 「プラットフォーム」 ページ 44 • 「ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの使用」 ページ 44 「管理者が前もって行う必要がある準備」 ページ 44 「管理者の設定作業」 ページ 44 • 「関連機能」 ページ 52 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの概要 このセクションでは、 Remotely Triggered Dial-Out 機能の概要を説明します。 このセクションは、 次のサブセ クションから構成されています。 • 「とは ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボード」 ページ 41 • 「利点」 ページ 42 • 「ＳｏｎｉｃＷＡＬＬ セキュリティダッシュボードの仕組み」 ページ 43 • 「プラットフォーム」 ページ 44 「Remotely Triggered Dial-Out の概要」 セクションを読むと、 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの機能 とその利点を把握できます。 とは ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボード ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードは、 １ 台の ＳｏｎｉｃＷＡＬＬ セキュリティ装置で収集された最新の脅 威防御データのレポート、 およびグローバルに配備された複数の ＳｏｎｉｃＷＡＬＬ セキュリティ装置で収集され た脅威防御データの集計レポートを提供します。 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードは、 ＳｏｎｉｃＯＳ ファームウェア ３.８ 以降を実行している ＳｏｎｉｃＷＡＬＬ セキュリティ装置への認証が成功すると自動的に表示さ れます。 また、 左側のメニューで 「システム ＞ セキュリティ ダッシュボード」 を選択すると、 いつでも ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードを表示できます。 セキュリティ ダッシュボードのレポートには次のも のがあります。 • ＳｏｎｉｃＷＡＬＬ ネットワークが遮断したウィルス • ＳｏｎｉｃＷＡＬＬ ネットワークが阻止した侵入 41 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 3 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの表示 • ＳｏｎｉｃＷＡＬＬ ネットワークが遮断したスパイウェア • ＳｏｎｉｃＷＡＬＬ ネットワークが検出／遮断したマルチメディア （ＩＭ ／ Ｐ２Ｐ） 各レポートには、 遮断した脅威の経時グラフおよび遮断数の最も多かった脅威の表が含まれます。 レポー トは １ 時間ごとに更新され、 最新 １２ 時間、 １４ 日間、 ２１ 日間、 または ６ か月間のデータを表示する ようにカスタマイズできます。 ボタンを選択して、 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードのレポートを見 やすい ＰＤＦ ファイル形式に変換できます。 利点 Remotely Triggered Dial-Out は、 最新の脅威防御情報を表示して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が遮 断する潜在的な脅威を知らせます。 ゲートウェイ アンチウィルス、 ゲートウェイ アンチスパイウェア、 侵入 防御サービス （ＩＰＳ）、 コンテンツ フィルタ サービスなどの ＳｏｎｉｃＷＡＬＬ のセキュリティ サービスを購読し 42 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ セキュリティ ダッシュボード ている場合は、 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードで報告される脅威に対する防御が自動的に行わ れます。 ＳｏｎｉｃＷＡＬＬ のセキュリティ サービスには、 新しい手口の継続的な更新が含まれており、 最新 のウィルスやスパイウェアによる攻撃を防御できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの有効化の詳 細については、 「セキュリティ サービスの購入」 ページ 46 を参照してください。 セキュリティ ダッシュボードには、 脅威に関する経時的なデータが表示されます。 複数の異なる期間の データを表示するように設定することもできます。 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードは、 ＳｏｎｉｃＷＡＬＬ 装置の管理インターフェースの 「システム ＞ セキュリティ ダッシュボード」 ページに表示され るほか、 個別に生成した ＰＤＦ ファイルとして表示することもできます。 ＳｏｎｉｃＷＡＬＬ セキュリティダッシュボードの仕組み ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードは、 グローバル レベルおよび装置レベルの脅威防御統計情報を 提供します。 装置レベルでは、 その ＳｏｎｉｃＷＡＬＬ セキュリティ装置で収集された脅威防御データが表示 されます。 グローバル レベルでは、 グローバルに配備された複数の ＳｏｎｉｃＷＡＬＬ セキュリティ装置で収 集された脅威防御データの集計が表示され、 その内容は ＳｏｎｉｃＷＡＬＬ バックエンド サーバから提供され るデータによって １ 時間ごとに更新されます。 確実にデータを配信するために、 ＳｏｎｉｃＷＡＬＬ バックエン ド サーバが提供するデータはローカルでキャッシュされます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 43 第 3 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの表示 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が、 ＳｏｎｉｃＷＡＬＬ バックエンド サーバから最新の脅威防御統計情 報を受信するにはインターネット接続が必要です。 このサーバには、 グローバルに配備した各 ＳｏｎｉｃＷＡＬＬ セキュリティ装置からデータが集められています。 接続を失うと、 最後の更新時にキャッシュ されたデータが表示され、 接続が回復するまで最新のデータは利用できません。 プラットフォーム ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードは、 ＳｏｎｉｃＯＳ ファームウェア ３.８ 以降を実行している ＳｏｎｉｃＷＡＬＬ セキュリティ装置で利用できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの使用 このセクションは、 次のサブセクションから構成されています。 • 「管理者が前もって行う必要がある準備」 ページ 44 • 「管理者の設定作業」 ページ 44 管理者が前もって行う必要がある準備 ＳｏｎｉｃＯＳ ファームウェア ３.８ 以降を実行する ＳｏｎｉｃＷＡＬＬ セキュリティ装置をセットアップし、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ に登録する必要があります。 登録手順については、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置 の 『導入ガイド』 を参照してください。 このガイドはウェブ サイト 〈http://www.sonicwall.com/us/ Support.html〉 から入手できます。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 インターネット接続が設定され、 最新のレポートを表示するた めにインターネットに接続されている必要があります。 管理者の設定作業 このセクションは、 次のサブセクションから構成されています。 • 「ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの設定の概要」 ページ 44 • 「セキュリティ サービスの購入」 ページ 46 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの設定の概要 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードを設定して、 グローバル レベルまたは装置レベルの統計情報の 表示、 異なる期間の統計情報の表示、 および個別 ＰＤＦ ファイルの生成を行うことができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードに報告される脅威を防御する ＳｏｎｉｃＷＡＬＬ セキュリティ サービス の購入の詳細については、 「セキュリティ サービスの購入」 ページ 46 を参照してください。 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのログインに成功すると自 動的に表示されます。 左側のメニューで 「システム ＞ セキュリティ ダッシュボード」 を選択するといつでも 44 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ セキュリティ ダッシュボード ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードにアクセスできます。 セキュリティ ダッシュボードが表示される前 に、 次のような紹介画面が表示される場合があります。 このセクションには以下のサブセクションがあります。 • 「グローバル レベルまたは装置レベルの表示の切り替え」 ページ 45 • 「個別間隔の選択」 ページ 45 • 「セキュリティ ダッシュボードの ＰＤＦ の生成」 ページ 46 グローバル レベルまたは装置レベルの表示の切り替え ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードのグローバル レポートを表示するには、 「システム ＞ セキュリ ティ ダッシュボード」 画面の上部にある 「グローバル」 の横のラジオ ボタンを選択します。 装置レベルの レポートを表示するには、 装置のシリアル番号の横のラジオ ボタンを選択します。 個別間隔の選択 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードには既定で 「最新 １４ 日間」 のレポートが表示されます。 この期 間に遮断された脅威の集計がまとめられています。 各レポートの期間を ４ つあるオプションのいずれかに 設定できます。 レポートごとに異なる期間の情報を示すように設定できます。 レポートの期間を変更するに は、 次の手順を実行します。 1. 変更するレポートを選択します。 ＳｏｎｉｃＷＡＬＬ ネットワークが遮断したウィルス ＳｏｎｉｃＷＡＬＬ ネットワークが阻止した侵入 ＳｏｎｉｃＷＡＬＬ ネットワークが遮断したスパイウェア ＳｏｎｉｃＷＡＬＬ ネットワークが検出／遮断したマルチメディア （ＩＭ ／ Ｐ２Ｐ） 2. 選択したレポートのタイトルの横のプルダウン メニューを選択し、 次のいずれかのオプションを選択しま す。 「最新 １２ 時間」 － 選択したレポートには最新 １２ 時間の脅威情報が表示されます。 「最新 １４ 日間」 － 選択したレポートには最新 １４ 日間の脅威情報が表示されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 45 第 3 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの表示 「最新 ２１ 日間」 － 選択したレポートには最新 ２１ 日間の脅威情報が表示されます。 「最新 ６ か月間」 － 選択したレポートには最新 ６ か月間の脅威情報が表示されます。 セキュリティ ダッシュボードの ＰＤＦ の生成 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの ＰＤＦ バージョンを作成するには、 グローバル レベルまたは装 置レベルの表示を選択し、 各レポートの期間 （最新 １２ 時間、 １４ 日間、 ２１ 日間、 または ６ か月間） を選択します。 ページの上部にある ボタンを選択します。 セキュリティ サービスの購入 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードで報告される脅威を防御するには、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの購入をお勧めします。 このセクションでは、 ＳｏｎｉｃＷＡＬＬ 装置の管理インターフェースからアク セスできる ＳｏｎｉｃＷＡＬＬ 登録およびライセンス ウィザードを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ サービス を購入する方法について説明します。 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスには、 次のリアルタイム防御 サービスが含まれます。 • ゲートウェイ アンチウィルス － ウィルス、 ワーム、 トロイの木馬、 およびその他の脅威を防御します。 • ゲートウェイ アンチスパイウェア － 新たなおよび既存の悪意のあるスパイウェアを防御します。 • 侵入防御サービス － アプリケーション層の攻撃を防御します。 • コンテンツ フィルタ サービス － 好ましくないウェブ コンテンツへのアクセスを制限することによって、 防 御および生産性を高めます。 • ８ × ５ 動的サポート － ソフトウェアおよびファームウェアの更新を含む、 １ 年間の電話およびウェブで のサポートを提供します。 • ＶｉｅｗＰｏｉｎｔ － ネットワーク活動に関する詳細で包括的なレポートを提供します。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 インターネット接続が設定され、 登録およびライセンス ウィザー ドを使用するためにインターネットに接続されている必要があります。 ＳｏｎｉｃＷＡＬＬ 登録およびライセンス ウィザードを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ サービスを購入する には、 次の手順を実行します。 1. ＳｏｎｉｃＷＡＬＬ 装置の管理インターフェースにログインします。 46 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ セキュリティ ダッシュボード 2. 左側のナビゲーション メニューで、 「ウィザード」 を選択します。 設定ウィザードが表示されます。 3. 「登録およびライセンス ウィザード」 の横のラジオ ボタンを選択し、 「次へ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 47 第 3 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの表示 4. 最初の画面が表示されます。 「次へ」 を選択します。 5. ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントをお持ちの場合は、 「ユーザ名」 フィールドにユーザ名を入力し、 「パス ワード」 フィールドにパスワードを入力します。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントをお持ちでない場合は、 「ｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントの作成」 の横のラジオ ボタンを選択します。 「次へ」 を選択します。 6. 「ｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントの作成」 を選択した場合は、 「ユーザ登録」 ページが表示されます。 アカ ウントを作成するために必要な情報を入力して、 「次へ」 を選択します。 48 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ セキュリティ ダッシュボード 補足 既存の ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパスワードを入力した場合は、 このページは表 示されません。 次の手順に進んでください。 7. 購入するサービスの横のチェックボックスを選択し、 「次へ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 49 第 3 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの表示 8. 別のブラウザ ウィンドウが開かれるという通知が表示されます。 「ＯＫ」 を選択します。 9. 別のブラウザ ウィンドウで 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ」 ページが開かれます。 画面に表示される指示に従っ て、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの購入を完了します。 50 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ セキュリティ ダッシュボード 10. セキュリティ サービスの購入が完了すると、 ウィザード ウィンドウに戻ります。 「ライセンス同期」 ウィ ンドウで、 新しいセキュリティ サービスと ＳｏｎｉｃＷＡＬＬ セキュリティ装置との同期が行われます。 「次 へ」 を選択して同期を完了します。 11. 「完了しました」 ページが表示されます。 これで、 セキュリティ サービスの購入と同期が正常に完了し ました。 「閉じる」 を選択してウィザードを閉じます。 セキュリティ サービスのライセンスが付与されたことを確認するには、 左側のメニューで 「セキュリティ サービス ＞ 概要」 を選択し、 サービスのステータスが 「購読済」 となっていることを確認します。 各サー ビスの高度な設定の詳細については、 ＳｏｎｉｃＷＡＬＬ の 『管理者ガイド』 を参照してください。 このガイド はウェブ サイト 〈http://www.sonicwall.com/us/Support.html〉 から入手できます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 51 第 3 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードの表示 関連機能 ＳｏｎｉｃＷＡＬＬ 登録およびライセンス ウィザード － ＳｏｎｉｃＷＡＬＬ 登録およびライセンス ウィザードを使用し て、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースから ＳｏｎｉｃＷＡＬＬ セキュリティ サービスを直接 購入できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ サービス － ＳｏｎｉｃＷＡＬＬ には、 ＳｏｎｉｃＷＡＬＬ セキュリティ ダッシュボードで報 告される脅威を防御する包括的なセキュリティ サービスが用意されています。 全サービスが記載された一 覧については、 ＳｏｎｉｃＷＡＬＬ のウェブサイト 〈http://www.sonicwall.com/us/Support.html〉 を参照してく ださい。 セキュリティ サービスには次のものがあります。 • ゲートウェイ アンチウィルス － ウィルス、 ワーム、 トロイの木馬、 およびその他の脅威を防御します。 • ゲートウェイ アンチスパイウェア － 新たなおよび既存の悪意のあるスパイウェアを防御します。 • 侵入防御サービス － アプリケーション層の攻撃を防御します。 • コンテンツ フィルタ サービス － 好ましくないウェブ コンテンツへのアクセスを制限することによって、 防 御および生産性を高めます。 • ８ × ５ 動的サポート － ソフトウェアおよびファームウェアの更新を含む、 １ 年間の電話およびウェブで のサポートを提供します。 • ＶｉｅｗＰｏｉｎｔ － ネットワーク活動に関する詳細で包括的なレポートを提供します。 52 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 4 èÕ 第4章 システム状況情報の表示 システム ＞ 状況 systemstatusview 「状況」 ページは、 「システム メッセージ」、 「システム情報」、 「最近の警告」、 「セキュリティ サービス」、 「ネットワーク インターフェース」 の ５ つのセクションで構成されています。 53 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 4 章 : システム状況情報の表示 ウィザード 「システム ＞ 状況」 ページの 「ウィザード」 ボタンを押すと、 ＳｏｎｉｃＷＡＬＬ 構成ウィザードにアクセスでき ます。 このウィザードでは、 次のウィザードを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を簡単に設定できます。 • セットアップ ウィザード － インターネット （ＷＡＮ） 接続および ＬＡＮ 接続の安全性が確保されるように ＳｏｎｉｃＷＡＬＬ セキュリティ装置をすばやく設定できます。 • ネットワーク アクセス ルール ウィザード － ウェブ サーバや電子メール サーバなどの内部サーバに外部 から誰でもアクセスできるように ＳｏｎｉｃＷＡＬＬ セキュリティ装置をすばやく設定できます。 また、 一般的 なファイアウォール ルールを作成することもできます。 • ＶＰＮ ウィザード － 新しいサイト間 ＶＰＮ ポリシーを作成できるほか、 ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアントから ＶＰＮ で接続できるように ＷＡＮ ＧｒｏｕｐＶＰＮ を設定できます。 システム メッセージ ＳｏｎｉｃＷＡＬＬ セキュリティ装置で問題を引き起こす可能性がある設定に関する情報であり、 パスワード、 ログ メッセージ、 重要なシステム イベントなどがあります。 システム情報 このセクションには、 次の情報が表示されます。 • モデル － ＳｏｎｉｃＷＡＬＬ セキュリティ装置の種類です。 • シリアル番号 － ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＭＡＣ アドレスでもあります。 • 認証コード － 〈https://www.mysonicwall.com〉 の登録データベースで ＳｏｎｉｃＷＡＬＬ セキュリティ装置 を認証するのに使用する英数字コードです。 • ファームウェア バージョン － ＳｏｎｉｃＷＡＬＬ セキュリティ装置にロードされているファームウェア バージョ ンです。 • ＲＯＭ バージョン － ＲＯＭ バージョンです。 • ＣＰＵ － ＳｏｎｉｃＷＡＬＬ セキュリティ装置のプロセッサの使用率と種類が表示されます。 • 搭載しているメモリ － ＲＡＭ およびフラッシュ メモリの容量です。 • アップタイム － ＳｏｎｉｃＷＡＬＬ セキュリティ装置が動作し続けている時間です （日、 時、 分、 秒単 位）。 • 現在の接続 － 現在 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に存在するネットワーク接続の数です。 54 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ 状況 • 最終更新 － 管理者の接続元の ＩＰ アドレスおよび最終修正時刻です。 • 登録コード － 登録コードは、 〈https://www.mysonicwall.com〉 で ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録 すると生成されます。 セキュリティ サービス ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録しないと、 「セキュリティ サービス」 フォルダ に次のメッセージが表示されます。 「ＳｏｎｉｃＷＡＬＬ セキュリティ装置は登録されていません。 ここを選択 して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録してください。」 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録したり、 セキュリティ サービスを購読したりするには、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントが必要です。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントは、 ＳｏｎｉｃＷＡＬＬ 管理インターフェースから直接作成できます。  参照 登録手順の詳細については、 第 2 章 「ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定手順」 を参照してく ださい。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録すると、 利用可能な ＳｏｎｉｃＷＡＬＬ セキュリティ サービスのリストが このセクションに表示されます。 各サービスは 「購読済」 または 「未購読」 のどちらかの状況になってい ます。 「購読済」 の場合、 「状況」 列にはライセンスの数および使用中のライセンスの数が表示されま す。 矢印アイコンを選択すると、 「システム ＞ ライセンス」 ページが ＳｏｎｉｃＷＡＬＬ ウェブベース管理イン ターフェースに表示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスおよび ＳｏｎｉｃＷＡＬＬ セキュリティ装置 の登録は、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ によって管理されています。  参照 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの詳細と、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置でセキュリティ サー ビスを購読する方法については、 「第 ７ 章セキュリティ サービス」 を参照してください。 最新の警告 このセクションには、 システム エラーや攻撃に関連するメッセージが表示されます。 攻撃メッセージには、 ＡＶ 警告、 電子メール添付ファイルの禁止、 ポート スキャン、 不正な資格情報を使用したログイン、 ＩＰ スプーフィング、 ｓｍｕｒｆ アプリケーション攻撃などがあります。 システム エラーには、 ＷＡＮ ＩＰ 変更や暗 号化エラーなどがあります。 青い矢印を選択すると、 「ログ ＞ ログ」 ページが表示されます。 ネットワーク インターフェース ネットワーク インターフェースには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に搭載されているインターフェースの ＩＰ アドレスおよびリンク情報が表示されます。 このセクションに表示されるインターフェースは、 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 55 第 4 章 : システム状況情報の表示 セキュリティ装置のモデルによって異なります。 矢印を選択すると、 「ネットワーク ＞ 設定」 ページが表示 されます。  56 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のモデル インターフェース ＳｏｎｉｃＷＡＬＬ ＴＺ ５０ ＷＡＮ、 ＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ ５０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １５０ ＷＡＮ、 ＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １５０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＷＡＮ、 ＬＡＮ、 ＯＰＴ ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＳＰ ＷＡＮ、 ＬＡＮ、 モデム ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １８０ ＷＡＮ、 ＬＡＮ、 ＯＰＴ ＳｏｎｉｃＷＡＬＬ ＴＺ １８０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＰＲＯ １２６０ ＷＡＮ、 ＬＡＮ、 ＯＰＴ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０ ＷＡＮ、 ＬＡＮ、 ＤＭＺ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０ ＷＡＮ、 ＬＡＮ、 ＤＭＺ 参照 ネットワーク インターフェースの設定の詳細については、 第 10 章 「ネットワーク設定の構成」 を参 照してください。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 5 èÕ 第5章 システム ＞ ライセンス システム ＞ ライセンス 「システム ＞ ライセンス」 ページには、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスおよびアップグレードを有効化、 アップグレードまたは更新するためのリンクが用意されています。 ノード ライセンス状況 「システム ＞ ライセンス」 ページから、 ノードのライセンスを監視および制御できます。 「ノード ライセンス状 況」 セクションには、 ライセンス済みノードの数および現在使用中のノードの数が表示されます。 （インター ネットへのアクセスを必要としないネットワーク プリンタなどで） ノードのライセンスが消滅しないように、 除外リ ストを作成するためのファシリティが用意されています。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置がノード数に制限のないものである場合は、 「ノード ライセンス状況」 セクショ ンに 「現在のライセンス済みノード」 および 「ノード ライセンス除外リスト」 の設定がありません。 57 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 5 章 : システム ＞ ライセンス 現在のライセンス済みノード ノードに制限のある機器では、 ローカル インターフェース上に存在し、 かつ ＷＡＮ インターフェースを通過 しようとしているアクティブなホストの数で、 ノードの使用数が求められます。 ホストは、 まったく動作しな いまま ５ 分間経過すると、 アクティブではないとみなされ、 「現在のライセンス済みノード」 リストから削除 されます。 動作を再開すると、 リストに再登録されます。 ノードのライセンスが制限値に達すると、 制限超過となったホストが ＷＡＮ にアクセスしようとしても拒否さ れます。 そのホストが試みているトラフィックが ＨＴＴＰ である場合は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の 「ライセンス超過」 ページにホストがリダイレクトされます。 ノード ライセンス除外リスト ＩＰ アドレスを 「ノード ライセンス除外リスト」 に追加するには、 「追加」 ボタンを選択します。 「ライセンス 除外ノードの追加／編集」 ウィンドウが表示されます。 「ノードの ＩＰ アドレス」 フィールドにノードの ＩＰ アドレスを入力し、 「コメント」 フィールドにコメントを入力し ます （コメントは省略可）。 「現在のライセンス済みノード」 テーブルの 「除外」 列にあるアイコンを選択して、 「ノード ライセンス除外 リスト」 に自動的にエントリを追加できます。 このアイコンを選択すると、 ホストを除外リストから除外しよう としているか、 または追加しようとしているという警告が表示され、 ノードから ＷＡＮ にアクセスできなくなり ます。 「ＯＫ」 を選択します。 「ノード ライセンス除外リスト」 が更新され、 変更内容が反映されます。 削除 アイコンを使用すると、 除外リストからエントリを削除し、 ＷＡＮ へのアクセスを復活させて参照 先のホストにアクセスできるようになります。 編集 アイコンを使用すると、 エントリにコメントを追加し たり、 既存のコメントを変更したりできます。 「ノード ライセンス除外リスト」 テーブルも更新され、 変更内容が反映されます。 58 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ ライセンス 「自動ファイアウォール アクセス ルール」 を選択すると、 管理セッションが 「ファイアウォール ＞ アクセス ルール」 ページにリダイレクトされます。 このページでは、 自動的に作成された編集不可のルールを参照 できます。 セキュリティ サービス ＞ 概要 「セキュリティ サービスの概要」 は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で利用可能なセキュリティ サービスの 一覧表です。 セキュリティ サービス列には、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスと、 ＳｏｎｉｃＷＡＬＬ セキュ リティ装置向けのアップグレードが記載されています。 「ステータス」 列は、 セキュリティ サービスが有効 であるか （「購読済」）、 今後有効にできるか （「未購読」）、 すでに有効でなくなっているか （「失効済」） を示しています。 「カウント」 列には、 ライセンスが許可されたノード／ユーザの数が表示されます。 「セキュリティ サービスの要約」 テーブルの情報は、 次回 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が自動的に （１ 日に １ 回） ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントと同期したとき、 またはユーザが 「セキュリティ サービスのオン ライン管理」 セクションにある 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ とライセンスを同期するにはここを選択してください」 のリンクを選択したときに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントの情報で更新されます。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの詳細と、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置でセキュリティ サー ビスを有効にする方法については、 「第 ８ 章セキュリティ サービスの設定」 を参照してください。 activationview ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 59 第 5 章 : システム ＞ ライセンス セキュリティ サービスのオンライン管理 サービスを有効化、 アップグレード、 または更新するには、 「サービスの購読、 アップグレード、 および 更新はここを選択してください。」 のリンクを選択します。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを 「セキュリティ サービスの概要」 テーブルと同期するには、 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ とライセンスを同期するにはここを選択 してください」 のリンクを選択します。 また、 「無料トライアルに関してはここを選択してください。」 を選択すると、 ＳｏｎｉｃＷＡＬＬ の検閲機能およ びネットワーク アンチウイルスの購読を無料で試すことができます。 これらのリンクを選択すると、 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ ログイン」 ページが表示されます。 「ユーザ名」 フィールドと 「パスワード」 フィー ルドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパスワードをそれぞれ入力し、 「この内容を送付す る」 を選択します。 「サービスのオンライン管理」 ページが開き、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのライセ ンス情報が表示されます。 手動でアップグレード 「手動でアップグレード」 では、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で未購読のサービスに付与されている有効化鍵を入 力して、 サービスを有効化できます。 サービスに添付されている有効化鍵を 「アップグレード キーの入 力」 フィールドに入力し、 「この内容を送付する」 を選択します。 9 ヒント ＳｏｎｉｃＷＡＬＬ セキュリティ装置でサービスをアップグレードおよび有効化するには、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントが必要です。 閉じた環境での手動アップグレード ＳｏｎｉｃＷＡＬＬ セキュリティ装置から直接インターネットに接続することを許可していないセキュリティの高い 環境に ＳｏｎｉｃＷＡＬＬ セキュリティ装置を配備している場合は、 〈http://www.mysonicwall.com〉 から暗号化 されたライセンス キー情報を入手し、 手動で ＳｏｎｉｃＷＡＬＬ 管理インターフェースの 「システム ＞ ライセン ス」 ページに入力できます。 補足 暗号化されたライセンス キーセットの手動アップグレードは、 閉じた環境専用の機能です。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置をインターネットに接続している場合は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の 自動登録機能およびセキュリティ サービス アップグレード機能を使用することをお勧めします。 インターネットに接続されているコンピュータから 1. 先に進む前に、 〈http://www.mysonicwall.com〉 にアカウントがあり、 そのアカウントに ＳｏｎｉｃＷＡＬＬ セ キュリティ装置を登録していることを確認してください。 60 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ ライセンス 2. 〈http://www.mysonicwall.com〉 にログインした後、 「Ｒｅｇｉｓｔｅｒｅｄ ＳｏｎｉｃＷＡＬＬ Ｐｒｏｄｕｃｔｓ」 の一覧か ら、 登録した ＳｏｎｉｃＷＡＬＬ セキュリティ装置を選択します。 3. 「Ｖｉｅｗ Ｌｉｃｅｎｓｅ Ｋｅｙｓｅｔ」 リンクを選択します。 テキスト ボックスに表示されたスクランブル テキスト は、 選択した ＳｏｎｉｃＷＡＬＬ セキュリティ装置および有効化したセキュリティ サービスのライセンス キー セットです。 後で ＳｏｎｉｃＷＡＬＬ セキュリティ装置にキーセットを手動で入力する場合は、 キーセットをコ ピーして 「システム ＞ ライセンス」 ページに貼り付けるか、 またはそのページを印刷してください。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースから 4. ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ または Ｅｎｈａｎｃｅｄ ２.１ （以降） が実行されてい ることを確認します。 5. 「システム ＞ ライセンス」 ページ （ＳｏｎｉｃＯＳ） の 「手動でアップグレード」 セクションの 「キーセット」 フィールドにキーセット （手順 ３ で作成したもの） を貼り付けます （または入力します）。 6. ＳｏｎｉｃＷＡＬＬ セキュリティ装置を更新するには、 「この内容を送付する」 ボタンまたは 「適用」 ボタン を選択します。 ページの最下部にある 「状況」 フィールドには、 設定が更新されたことが表示されま す。 7. 「システム ＞ 診断 ＞ テクニカル サポート レポート」 を生成して、 アップグレードの詳細を確認できま す。 S 警告 手動でアップグレードすると、 「システム ＞ ライセンス」 ページには登録情報もアップグレード情報 も表示されません。 警告メッセージ 警告 「ＳｏｎｉｃＷＡＬＬ の登録情報を更新する必要があります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録し た後で、 「システム ＞ 状況」 ページで登録情報を更新してください。」 が表示されます。 この警告メッセー ジは無視してください。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 61 第 5 章 : システム ＞ ライセンス 62 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 6 èÕ 第6章 システム ＞ 管理の使用 システム ＞ 管理 「システム ＞ 管理」 ページでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の安全性の確保とリモート管理のための設 定が可能です。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 ＨＴＴＰＳ、 ＳｏｎｉｃＷＡＬＬ グローバル管理システム （ＳｏｎｉｃＷＡＬＬ ＧＭＳ） など、 さまざまな方法を使用して管理できます。 ファイアウォール名 ファイアウォール名は ＳｏｎｉｃＷＡＬＬ セキュリティ装置を一意に識別します。 既定のファイアウォール名は ＳｏｎｉｃＷＡＬＬ セキュリティ装置のシリアル番号です。 シリアル番号は ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＭＡＣ アドレスでもあります。 ファイアウォール名は、 主にログ ファイルを電子メールで送信するときに使用されま す。 ファイアウォール名を変更するには、 「ファイアウォール名」 フィールドに英数字で一意の名前を入力しま す。 ８ 文字以上の長さにする必要があります。 63 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 6 章 : システム ＞ 管理の使用 名前／パスワード 管理者名 管理者名は、 既定で 「ａｄｍｉｎ」 に設定されますが、 ３２ 文字までの英数字を使用して変更できます。 新 しい管理者名を作成するには、 「管理者名」 フィールドに新しい名前を入力します。 「適用」 を選択する と、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に変更が適用されます。 管理者パスワードの変更 パスワードを設定するには、 「古いパスワード」 フィールドに古いパスワードを入力し、 「新しいパスワー ド」 フィールドに新しいパスワードを入力します。 「パスワードの確認」 フィールドにもう一度新しいパス ワードを入力し、 「適用」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が更新された後、 ブラウザ ウィン ドウの一番下に更新を確認するメッセージが表示されます。 ログイン セキュリティ 「管理者セッションのタイムアウト時間 （分）」 フィールドの設定により、 操作がない場合に管理インター フェースから自動的にログアウトされるまでの時間を設定できます。 既定では、 無動作時間が ５ 分経過す ると管理者は自動的にログアウトされます。 9 ヒント 「管理者セッションのタイムアウト時間 （分）」 に ５ 分を超える時間を設定した場合は、 ＳｏｎｉｃＷＡＬＬ ウェブ管理インターフェースへの不正アクセスを防ぐため、 各管理セッションを終了するとき に必ず 「ログアウト」 を選択してください。 「管理者セッションのタイムアウト時間 （分）」 フィールドに分単位の時間を入力し、 「適用」 を選択しま す。 時間は １ ～ ９９９９ 分の範囲に指定できます。 「適用」 を選択すると、 ブラウザ ウィンドウの一番下 に更新を確認するメッセージが表示されます。 管理者／ユーザのロックアウトを有効にする ログイン資格情報が正しくない場合に管理者またはユーザをロックアウトするよう ＳｏｎｉｃＷＡＬＬ セキュリティ 装置を設定できます。 「管理者／ユーザのロックアウトを有効にする」 チェック ボックスを選択して、 正し い認証資格情報がなければ ＳｏｎｉｃＷＡＬＬ セキュリティ装置にログインできないようにします。 「１ 分間で のログイン最高試行回数」 フィールドに、 ユーザをロックアウトするまでのログイン失敗回数を入力します。 「ロックアウト時間 （分）」 フィールドに、 ロックアウトされたユーザが ＳｏｎｉｃＷＡＬＬ セキュリティ装置に再 度ログインを試行できるようになるまでの時間を入力します。 S 警告 管理者とユーザが同じ送信元 ＩＰ アドレスを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ装置にログインしよ うとすると、 管理者も ＳｏｎｉｃＷＡＬＬ セキュリティ装置からロックアウトされます。 ロックアウトは、 ユーザま たは管理者の送信元 ＩＰ アドレスに基づいています。 ウェブ管理設定 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＨＴＴＰ または ＨＴＴＰＳ、 およびウェブ ブラウザを使用して管理できま す。 既定では、 ＨＴＴＰ と ＨＴＴＰＳ の両方が有効になっています。 ＨＴＴＰ の既定ポートはポート ８０ です が、 他のポートからアクセスするように設定することもできます。 「ポート」 フィールドに使用するポート番 64 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ 管理 号を入力し、 「更新」 を選択します。 ただし、 ＨＴＴＰ 管理用に ８０ 番以外のポートを設定した場合、 ＩＰ アドレスを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ装置にログインするときにポート番号も入力する必要があり ます。 たとえば、 ポートを ７６ 番に設定した場合、 ウェブ ブラウザで 〈ＬＡＮ ＩＰ アドレス〉 に ７６ を付加し た値を入力する必要があります。 たとえば、 〈http://192.168.168.1:76〉 のようにします。 ＨＴＴＰＳ 管理の既定ポートは標準ポート ４４３ です。 この既定ポートを変更することによって、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのログインにセキュリティ層をもう １ つ追加できます。 ＨＴＴＰＳ 管理用に 他のポートを設定するには、 「ポート」 フィールドに使用するポート番号を入力し、 「更新」 を選択します。 たとえば、 ＨＴＴＰＳ 管理ポートを ７００ 番に設定した場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置にアクセスする には、 〈https://192.168.168.1:700〉 のようにポート番号と ＩＰ アドレスを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ 装置にログインする必要があります。 「証明書の選択」 メニューで、 「自己署名証明書を使用」 を選択した場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装 置にログインするごとに新しい証明書をダウンロードすることなく、 １ つの証明書を続けて使用できます。 また、 「証明書のインポート」 を選択して、 「ＶＰＮ ＞ ローカル証明書」 ページでインポートされた証明書 を選択し、 管理インターフェースの認証に利用できます。 「ＬＡＮ から管理インターフェースへの Ｐｉｎｇ を有効にする」 を設定すると、 ＬＡＮ ユーザが ＳｏｎｉｃＷＡＬＬ に Ｐｉｎｇ してオンラインかどうかを確認できるようになります。 ＳｏｎｉｃＷＡＬＬ 管理インターフェースのテーブルの既定サイズの変更 ＳｏｎｉｃＷＡＬＬ 管理インターフェースでは、 「ファイアウォール ＞ アクセス ルール」 ページのテーブルのよう に、 管理インターフェースのあらゆるテーブルの情報を大規模なテーブルにまとめて表示できます。 ＳｏｎｉｃＷＡＬＬ 管理インターフェースに表示されるすべてのテーブルの既定テーブル ページ サイズは、 既 定では １ ページあたり ５０ アイテムですが、 １ ～ ５,０００ アイテムの任意のサイズに変更できます。 テーブルの既定サイズを変更するには ： 1. 「テーブル サイズ」 フィールドに最大テーブル サイズ数を入力します。 2. 「適用」 を選択します。 高度な管理 mansnmpview ＳＮＭＰ を有効にする ＳＮＭＰ （Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ） は ＵＤＰ （Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ） 上で使用 されるネットワーク プロトコルです。 ネットワーク管理者は ＳＮＭＰ を利用して ＳｏｎｉｃＷＡＬＬ セキュリティ装 置の状態を監視したり、 ネットワーク上で重大なイベントが発生した際に通知を受信したりできます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 ＳＮＭＰ ｖ１ ／ ｖ２ｃ および関連するすべての Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ ＩＩ （ＭＩＢ ＩＩ） グループ （ｅｇｐ と ａｔ 以外） をサポートしています。 ＳｏｎｉｃＷＡＬＬ セキュ リティ装置は任意のインターフェースを介して ＭＩＢＩＩ 用の ＳＮＭＰ Ｇｅｔ コマンドに応答し、 トラップ メッセー ジ生成のための個別 ＳｏｎｉｃＷＡＬＬ ＭＩＢ をサポートします。 個別 ＳｏｎｉｃＷＡＬＬ ＭＩＢ は ＳｏｎｉｃＷＡＬＬ の ウェブ サイトからダウンロードでき、 ＨＰ Ｏｐｅｎｖｉｅｗ、 Ｔｉｖｏｌｉ、 ＳＮＭＰＣ などのサードパーティ製 ＳＮＭＰ 管理ソフトウェアにロードできます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＳＮＭＰ を有効にするには、 「ＳＮＭＰ を有効にする」 チェック ボックスを 選択し、 「システム ＞ 管理」 ページの 「設定」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 65 第 6 章 : システム ＞ 管理の使用 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置では、 ｖ１ トラップはサポートされていません。 1. 「システム名」 フィールドに ＳｏｎｉｃＷＡＬＬ セキュリティ装置のホスト名を入力します。 2. 「システムの連絡先」 フィールドにネットワーク管理者の名前を入力します。 3. 「システムの場所」 フィールドに電子メール アドレス、 電話番号、 またはポケットベル番号を入力しま す。 4. 「Ｇｅｔ コミュニティ名」 フィールドに ＳＮＭＰ データを参照できる管理者のグループまたはコミュニティの名 前を入力します。 5. 「Ｔｒａｐ コミュニティ名」 フィールドに ＳＮＭＰ トラップを参照できる管理者のグループまたはコミュニティの 名前を入力します。 6. 「ホスト１」 から 「ホスト４」 のフィールドに ＳＮＭＰ トラップを受信する ＳＮＭＰ 管理システムの ＩＰ アドレス またはホスト名を入力します。 少なくとも １ つの ＩＰ アドレスまたはホスト名を設定する必要があります。 最大 ４ つの ＩＰ アドレスまたはホスト名を使用できます。 7. 「ＯＫ」 を選択します。 トラップ メッセージは、 通常 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が送信する警告メッセージ種別に関してのみ生 成されます。 たとえば、 攻撃、 システム エラー、 ウェブ サイトの遮断に関してトラップ メッセージが生成さ れます。 「ログ ＞ 設定」 ページでこれらの種別を選択しなかった場合、 トラップ メッセージは生成されま せん。 既定では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＬＡＮ インターフェースで受信した 「ＳＮＭＰ 取得」 メッセージ にのみ応答します。 ＷＡＮ インターフェースとの間で ＳＮＭＰ トラフィックをやりとりするには、 適切なルー ルを設定する必要があります。 ＳＮＭＰ トラップ メッセージは、 ＬＡＮ でも ＷＡＮ でも送信できます。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのサービスおよびルールの追加については、 「第 ４ 章ファイア ウォールの設定」 を参照してください。 ＳＮＭＰ 管理システムが自動検出をサポートしている場合は、 ＳｏｎｉｃＷＡＬＬ エージェントがネットワーク上 の ＳｏｎｉｃＷＡＬＬ セキュリティ装置を自動検出します。 サポートしていない場合、 ＳＮＭＰ 管理システム上 の ＳＮＭＰ 管理機器のリストに ＳｏｎｉｃＷＡＬＬ セキュリティ装置を追加する必要があります。 mangmsview ＳｏｎｉｃＷＡＬＬ ＧＭＳ による管理を有効にする ＳｏｎｉｃＷＡＬＬ グローバル管理システム （ＧＭＳ） で ＳｏｎｉｃＷＡＬＬ セキュリティ装置を管理できるようにす るには、 「ＧＭＳ による管理を有効にする」 チェック ボックスを選択し、 「設定」 を選択します。 「ＧＭＳ の設定」 ウィンドウが表示されます。 ＧＭＳ で管理できるように ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定するには ： 1. 「ＧＭＳ ホスト名または ＩＰ アドレス」フィールドに ＧＭＳ コンソールのホスト名または ＩＰ アドレスを入力しま す。 2. 「ＧＭＳ Ｓｙｓｌｏｇ サーバ ポート」 フィールドにポートを入力します。 既定値は ５１４ です。 3. ログ メッセージの代わりにハートビート ステータスのみを送信するには、 「ハートビート ステータス メッ セージのみ送信する」 を選択します。 4. ネットワークで ＮＡＴ を実行している機器の背後に ＧＭＳ コンソールが配置されている場合、 「ＮＡＴ 機器 背後の ＧＭＳ」 を選択し、 「ＮＡＴ 機器の ＩＰ アドレス」 フィールドに ＮＡＴ 機器の ＩＰ アドレスを入力し ます。 5. 「管理モード」 メニューから以下の ＧＭＳ モードのいずれかを選択します。 「管理用 ＩＰＳＥＣ トンネル」 － ＳｏｎｉｃＷＡＬＬ セキュリティ装置に搭載されている管理用 ＩＰＳｅｃ トンネル を使用します。 既定の ＩＰＳｅｃ ＶＰＮ 設定が表示されます。 「既存のトンネル」 － 既存のトンネルを使用して ＧＭＳ で ＳｏｎｉｃＷＡＬＬ セキュリティ装置を管理します。 「ＨＴＴＰＳ」 － ＨＴＴＰＳ を使用して ＧＭＳ で ＳｏｎｉｃＷＡＬＬ セキュリティ装置を管理します。 ＨＴＴＰＳ 管 理モードの次の設定が表示されます。 66 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ 管理 「Ｓｙｓｌｏｇ メッセージを分散 ＧＭＳ レポーティング サーバに送信する」 － ＧＭＳ 管理サーバとは異な る ＧＭＳ レポーティング サーバに Ｓｙｓｌｏｇ メッセージを送信します。 「ＧＭＳ レポーティング サーバ ＩＰ アドレス」 － ＧＭＳ レポーティング サーバが ＧＭＳ 管理サーバと は異なる場合、 ＧＭＳ レポーティング サーバの ＩＰ アドレスを入力します。 「ＧＭＳ レポーティング サーバ ポート」 － ＧＭＳ レポーティング サーバのポートを入力します。 既定 値は ５１４ です。 6. 「ＯＫ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 67 第 6 章 : システム ＞ 管理の使用 68 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 7 èÕ 第7章 システム時間の設定 システム ＞ 時間 systemtimeview 「システム ＞ 時間」 ページでは、 ログ イベントのタイム スタンプ、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの自 動更新、 およびその他の内部の目的に使用する時刻と日付の設定を定義します。 時間の設定 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 ログ イベントのタイム スタンプ、 フィルタ購読のサービスの自動更新、 お よびその他の内部の目的に時刻と日付を使用します。 既定では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は公開 ＮＰＴ サーバの内部リストを使用して時刻を自動的に更新します。 ネットワーク タイム プロトコル （ＮＰＴ） は、 コンピュータのネットワーク内でコンピュータの時刻を同期するために使用されるプロトコルです。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の時刻の設定 タイム ゾーンを選択して自動的に時刻を更新するには、 「タイム ゾーン」 メニューからタイム ゾーンを選択しま す。 既定では、 「ＮＴＰ を使用して自動的に時刻を調整する」 の設定が有効であり、 ＮＴＰ （ネットワーク タ イム プロトコル） を使用して時刻が自動的に設定されます。 時刻を手動で設定したい場合は、 この設定をオ フにします。 「時刻 （ｈｈ ： ｍｍ ： ｓｓ） 」 メニュー、 および 「日付」 メニューからのデータを使用して、 ２４ 時間形式で時刻を選択します。 既定では、 「夏時間の調整を自動的に行う」 が有効になっていて、 夏時間 の自動調整が有効です。 「ログに ＵＴＣ （協定世界時） を使用する」 を選択して、 ログ イベントにローカル タイムではなく、 協定世界 時 （ＵＴＣ） を使用します。 「国際形式で時刻を表示する」 を選択すると、 日付は日の前に月が示される国際形式で表示されます。 システム時刻の設定を選択したら、 「適用」 を選択します。 69 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 7 章 : システム時間の設定 ＮＰＴ の設定 ネットワーク タイム プロトコル （ＮＰＴ） は、 コンピュータのネットワーク内でコンピュータの時刻を同期する ために使用されるプロトコルです。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＮＰＴ サーバの内部リストを使用しま す。 このため、 手動による ＮＰＴ サーバの入力はオプションです。 「ＮＰＴ を使用して自動的に時刻を調整する」 を選択して、 ＮＰＴ を有効にします。 また、 ＮＰＴ サーバの 「更新間隔 （分）」 を設定して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を更新することができます。 既定値は ６０ 分です。 9 ヒント ＷＡＮ 接続の問題が発生したときは、 可能な場合、 ローカル ＮＰＴ サーバを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ装置の時刻が同期されていることを確認することをお勧めします。 ＮＰＴ サーバを ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定に追加するには、 「追加」 を選択します。 「ＮＰＴ サーバの追加」 ウィンドウが表示されます。 「ＩＰ アドレス」 フィールドに、 ＮＰＴ サーバの ＩＰ アドレスを入 力します。 「ＯＫ」 を選択します。 「システム ＞ 時間」 ページの 「適用」 を選択して、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置を更新します。 ＮＰＴ サーバを削除するには、 ＩＰ アドレスを強調表示して 「削除」 を選択し ます。 または、 すべてのサーバを削除するには、 「すべて削除」 を選択します。 70 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 8 èÕ 第8章 システム設定の設定 システム ＞ 設定 「システム ＞ 設定」 ページには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のファームウェアおよび個別プリファレンス を管理するための機能が用意されています。 設定 設定のインポート 以前に保存したプリファレンス ファイルを ＳｏｎｉｃＷＡＬＬ セキュリティ装置にインポートするには、 次の手順を 実行します。 1. 以前にエクスポートしたプリファレンス ファイルを ＳｏｎｉｃＷＡＬＬ セキュリティ装置にインポートするには、「設 定のインポート」 を選択します。 「設定のインポート」 ウィンドウが表示されます。 2. 「参照」 を選択して、 拡張子が .ｅｘｐ のファイルを探します。 3. 目的のプリファレンス ファイルを選択します。 4. 「インポート」 を選択し、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を再起動します。 設定のエクスポート ＳｏｎｉｃＷＡＬＬ セキュリティ装置から設定をエクスポートするには、 次の手順を実行します。 1. 「設定のエクスポート」 を選択します。 2. 「エクスポート」 を選択します。 3. 「保存」 を選択し、 ファイルの保存先を選択します。 ファイルには ｓｏｎｉｃｗａｌｌ.ｅｘｐ という名前が付けられま すが、 変更することもできます。 71 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 4. 「保存」 を選択します。 この処理には、 最大で １ 分ほどかかることがあります。 ファームウェアのリセット が必要になった場合には、 エクスポートしたこのプリファレンス ファイルを ＳｏｎｉｃＷＡＬＬ セキュリティ装置 にインポートできます。 ファームウェアの管理 「ファームウェアの管理」 セクションには、 ファームウェアのアップグレードおよびプリファレンスの管理を簡単 に行うための設定が用意されています。 「ファームウェアの管理」 セクションでは、 次の処理を実行できま す。 • ファームウェア イメージおよびシステム設定のアップロードおよびダウンロード • 選択したファームウェアおよびシステム設定での起動 • システム バックアップの管理 • ＳｏｎｉｃＷＡＬＬ セキュリティ装置の以前のシステム状態への復帰 ＳｏｎｉｃＷＡＬＬ セキュリティ装置には 「ファームウェアの管理」 セクションと同じ設定を使用するセーフ モードというものがあり、 不確実な状態からすばやくリカバリできます。 補足 新しいファームウェア 新しいファームウェアが利用可能になったことを自動的に通知してもらうには、 「新しいファームウェアが利用 可能になった時に通知する」 チェック ボックスを選択します。 この機能を有効にすると、 ＳｏｎｉｃＷＡＬＬ セキュ リティ装置から ＳｏｎｉｃＷＡＬＬ セキュリティ装置ファームウェア サーバに状況メッセージが毎日送信されます。 メッセージには次の情報が含まれています。 • ＳｏｎｉｃＷＡＬＬ シリアル番号 • 製品の種類 • 現在のファームウェア バージョン • 言語 • 現在利用可能なメモリ • ＲＯＭ バージョン • オプションおよびアップグレード ユーザ登録し、 有効なサポート契約を結ぶと、 購入から ９０ 日後にファームウェア更新を利用できる Sようになります。 〈https://www.mysonicwall.com〉 で ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録してください。 警告 手動によるファームウェア更新 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に新しいファームウェアをロードするには、 「ファームウェアのアップロード」 を 選択します。 現在のファームウェア バージョンがアップロードするバージョンで上書きされることを警告するダイ アログ ボックスが表示されます。 新しいファームウェアをアップロードする前に、 現在の ＳｏｎｉｃＷＡＬＬ セキュ リティ装置の設定をプリファレンス ファイルにエクスポートすることをお勧めします。 「参照」 を選択して、 新 しいファームウェア バージョンがある場所に移動します。 目的のファイルを見つけたら、 「アップロード」 を選 択して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置にそのファームウェアをロードします。 ファームウェアの管理の設定 「ファームウェアの管理」 テーブルには、 次の列があります。 • 「ファームウェア イメージ」 － この列には、 ファームウェア イメージの種類が一覧表示されます。 「現在のファームウェア」。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に現在ロードされているファームウェアです。 「現在のファームウェア （工場出荷時の設定）」。 このファームウェア イメージで再起動すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既定の ＩＰ アドレス、 ユーザ名、 およびパスワードにリセットされま す。 72 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 「現在のファームウェア （バックアップされた設定）」。 「設定のバックアップの作成」 を選択して作成し たファームウェア イメージです。 これは、 バックアップ イメージを作成した後にのみ表示されます。 「アップロードされたファームウェア」。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ からアップロードした最新バージョンです。 こ れは、 新しいファームウェアをアップロードした後にのみ表示されます。 「アップロードされたファームウェア （工場出荷時の設定）」。 このファームウェア イメージで再起動する と、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既定の ＩＰ アドレス、 ユーザ名、 およびパスワードにリセットされ ます。 これは、 新しいファームウェアをアップロードした後にのみ表示されます。 「アップロードされたファームウェア （バックアップされた設定）」。 「設定のバックアップの作成」 を選択 して作成したファームウェア イメージです。 これは、 バックアップ イメージの作成後に新しいファーム ウェアをアップロードした場合にのみ表示されます。 • 「バージョン」 － この列には、 ファームウェア バージョンが一覧表示されます。 • 「日付」 － ファームウェアをダウンロードした日付と時刻です。 • 「サイズ」 － ファームウェア ファイルのサイズ （メガバイト単位） です。 • 「ダウンロード」 － アイコンを選択すると、 お使いのコンピュータまたはネットワーク上の新しい場所に ファームウェア ファイルが保存されます。 別の場所に保存できるのは、 アップロードしたファームウェアの みです。 • 「起動」 － アイコンを選択すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が再起動されます。 使用されるファーム ウェアは、 この列と同じ行に示されているバージョンのものとなります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置にファームウェアをアップロードするときには、 ウェブ ブラウザを閉じた Sり、 リンクを選択したり、 新しいページをロードしたりして、 ウェブ ブラウザを中断しないでください。 ウェブ ブ 警告 ラウザを中断すると、 ファームウェアが破損することがあります。 ファームウェア イメージの隣にある 「起動」 を選択すると、 現在のファームウェア イメージが上書きさ れて、 上書き後のイメージが 「現在のファームウェア」 イメージになります。 PRO 5060 では、 ＳｏｎｉｃＷＡＬＬ 補足 セキュリティ装置の再起動後に、 アップロードしたファームウェア イメージがテーブルから削除されます。 セーフモード － ＳｏｎｉｃＷＡＬＬ セキュリティ装置の再起動 セーフモードでは、 ファームウェアおよびプリファレンスを簡単に管理できるほか、 不確実な状態にある設定 をすばやくリカバリできます。 「リセット」 ボタンを １ 秒間押し続けると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が セーフモードになります。 セーフモードでは、 ロードするファームウェア バージョンを選択し、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置を再起動できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置をセーフモードにするには、 「リセット」 ボタ ンを １ 秒間押し続けます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が再起動し、 ウェブ ブラウザが開いたら、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の現在の ＩＰ アドレスまたは既定の ＩＰ アドレス （１９２.１６８.１６８.１６８） を入 力します。 「セーフモード」 ページが表示されます。 セーフモードでは、 次の処理を実行できます。 • ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのファームウェア イメージのアップロードおよびダウンロード • ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのシステム設定のアップロードおよびダウンロード • 選択したファームウェア オプションでの起動 • システム バックアップ ファイルの作成 • ＳｏｎｉｃＷＡＬＬ セキュリティ装置の以前のシステム状態への復帰 システム情報 このセクションには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に関するシステム情報が表示されます。 ファームウェアの管理 「ファームウェアの管理」 テーブルには、 次の列があります。 • 「ファームウェア イメージ」 － この列には、 ５ 種類のファームウェア イメージが一覧表示されます。 「現在のファームウェア」。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に現在ロードされているファームウェアです。 73 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 「現在のファームウェア （工場出荷時の設定）」。 このファームウェア イメージで再起動すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既定の ＩＰ アドレス、 ユーザ名、 およびパスワードにリセットされま す。 「現在のファームウェア （バックアップされた設定）」。 「設定のバックアップの作成」 を選択して作成し たファームウェア イメージです。 これは、 バックアップ イメージを作成した後にのみ表示されます。 「アップロードされたファームウェア」。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ からアップロードした最新バージョンです。 「アップロードされたファームウェア （工場出荷時の設定）」。 このファームウェア イメージで再起動する と、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既定の ＩＰ アドレス、 ユーザ名、 およびパスワードにリセットされ ます。 「アップロードされたファームウェア （バックアップされた設定）」。 「設定のバックアップの作成」 を選択 して作成したファームウェア イメージです。 これは、 バックアップ イメージを作成した後にのみ表示され ます。 • 「バージョン」 － この列には、 ファームウェア バージョンが一覧表示されます。 • 「サイズ」 － ファームウェア ファイルのサイズ （メガバイト単位） です。 • 「ダウンロード」 － アイコンを選択すると、 お使いのコンピュータまたはネットワーク上の新しい場所に ファームウェア ファイルが保存されます。 別の場所に保存できるのは、 アップロードしたファームウェアの みです。 • 「起動」 － アイコンを選択すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が再起動されます。 使用されるファーム ウェアは、 この列と同じ行に示されているバージョンのものとなります。 ファームウェア イメージの隣にある 「起動」 を選択すると、 現在のファームウェア イメージが上書きさ れて、 上書き後のイメージが 「現在のファームウェア」 イメージになります。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を再起動するには、 任意のファームウェア行の 「起動」 を選択します。 74 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ 設定 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 75 第 8 章 : システム設定の設定 76 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 9 èÕ 第9章 診断テストの実行 システム ＞ 診断 systemtoolsview 「システム ＞ 診断」 ページには、 ＣＰＵ 監視およびプロセス監視のほか、 ネットワーク問題のトラブルシュー ティングに有用な診断ツールがいくつか用意されています。 テクニカル サポート レポート テクニカル サポート レポートは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定と状況に関する詳細レポートを生成 し、 「レポートのダウンロード」 ボタンを使用してローカルのハード ディスクに保存します。 保存したファイルを ＳｏｎｉｃＷＡＬＬ テクニカル サポートに電子メールで送り、 問題解決の助言を得ることができます。 テクニカル サポートを受けるには、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ に ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録する S必要があります。 警告 テクニカル サポート レポートを電子メールで ＳｏｎｉｃＷＡＬＬ テクニカル サポート チームに送信する前に、 〈https://www.mysonicwall.com〉 にあるテクニカル サポート リクエスト フォームに必要事項を記入してください。 77 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 9 章 : 診断テストの実行 フォームを送信すると、 一意の事例番号が返されます。 お問い合わせの際には必ずこの事例番号をご連 絡ください。 ＳｏｎｉｃＷＡＬＬ テクニカル サポートから的確なサービスを受けることができます。 テクニカル サポート レポートの生成 1. 「テクニカル サポート レポート」 セクションで、 次の ４ つのレポート オプションのいずれかを選択しま す。 「ＶＰＮ 鍵」 － 共有鍵、 暗号鍵、 および認証鍵をレポートに保存します。 「ＡＲＰキャッシュ」 － ＩＰ アドレスを対応するＭＡＣアドレスまたは物理アドレスに関連付けたテーブル を保存します。 「ＤＨＣＰ バインディング」 － ＳｏｎｉｃＷＡＬＬ セキュリティ装置 ＤＨＣＰ サーバからのエントリを保存しま す。 「ＩＫＥ 情報」 － アクティブな ＩＫＥ 設定に関する最新情報を保存します。 2. 「レポートのダウンロード」 を選択して、 システムにレポート ファイルを保存します。 ロード」 を選択すると、 警告メッセージが表示されます。 「レポートのダウン 3. 「ＯＫ」 を選択してファイルを保存します。 テクニカル サポート リクエストの電子メールにレポートを添付 します。 診断ツール 診断ツールは、 「システム ＞ 診断」 ページの 「診断ツール」 セクションにある 「診断ツール」 メニューか ら選択します。 次の診断ツールが用意されています。 • 「アクティブ接続監視」 ページ 79 • 「ＣＰＵ 監視」 ページ 80 • 「ＤＮＳ 名前ルックアップ」 ページ 80 • 「ネットワーク パスの検索」 ページ 81 • 「パケット トレース」 ページ 81 • 「Ｐｉｎｇ」 ページ 83 78 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ 診断 • 「プロセス監視」 ページ 83 • 「名前の逆引き」 ページ 83 • 「ＴｒａｃｅＲｏｕｔｅ」 ページ 84 アクティブ接続監視 「アクティブ接続監視」 には、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置との間に確立されている接続がリアルタイム に表示され、 その情報はエクスポートしたり （プレーン テキストまたは ＣＳＶ）、 フィルタリングしたりできま す。 アクティブ接続監視の設定 結果をフィルタリングして、 特定の条件に一致する接続のみを表示できます。 フィルタに使用できる条件 は、 「送信元 ＩＰ」、 「送信先 ＩＰ」、 「送信先ポート」、 「プロトコル」、 「送信元インターフェース」、 および 「送信先インターフェース」 です。 使用するフィルタ条件を 「アクティブ接続監視設定」 テーブルに入力し ます。 値を入力したフィールドは、 論理 ＡＮＤ で検索文字列に結合されます。 たとえば、 「送信元 ＩＰ」 および 「送信先 ＩＰ」 に値を入力した場合は、 次の条件に一致する接続が検索されます。 送信元 ＩＰ ＡＮＤ 送信先 ＩＰ ２ つ以上指定した条件の隣にある 「グループ」 チェック ボックスを選択すると、 論理 ＯＲ で条件が結合さ れます。 たとえば、 「送信元 ＩＰ」、 「送信先 ＩＰ」、 および 「プロトコル」 に値を入力し、 「送信元 ＩＰ」 お よび 「送信先 ＩＰ」 の隣の 「グループ」 を選択すると、 次の条件に一致する接続が検索されます。 （送信元 ＩＰ ＯＲ 送信先 ＩＰ） ＡＮＤ プロトコル 「絞り込み」 を選択すると、 フィルタがただちに 「アクティブ接続監視」 テーブルに適用されます。 「絞り 込み解除」 を選択すると、 フィルタがクリアされ、 フィルタリングされていない結果が再度表示されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 79 第 9 章 : 診断テストの実行 アクティブ接続のリストをファイルにエクスポートできます。 「エクスポート」 を選択し、 結果のエクスポート 先をプレーン テキスト ファイルにするか、 カンマ区切り （ＣＳＶ） ファイル （スプレッドシート、 レポート ツール、 またはデータベースへのインポート用） にするかを選択します。 開くか保存するかを選択するよう に求めるメッセージが表示されたら、 「保存」 を選択します。 ファイル名とパスを入力し、 「ＯＫ」 を選択し ます。 接続が 「アクティブ接続監視」 テーブルに一覧表示されます。 表示される内容は次のとおりです。 • 送信元 ＩＰ • 送信元 ＩＰ • 送信先 ＩＰ • 送信先ポート • プロトコル • 送信バイト • 受信バイト 列を基準に並べ替えるにはその列見出しを選択します。 ＣＰＵ 監視 ＣＰＵ 監視診断ツールには、 ＣＰＵ 使用率が秒、 分、 時、 および日の間隔でリアルタイムに表示されま す （履歴データは再起動すると消去されます）。 補足 ウェブ管理ページを表示しているときや、 プリファレンスをフラッシュに保存しているときには、 ＣＰＵ 使用率が高くなるのがふつうです。 このようなタスクを実行しているときの使用率は、 利用可能なリソース がアイドル状態にあるのではなく、 効率的に使用されていることを示しています。 スケジューラにより、 トラ フィック処理やパフォーマンス重視の重大なシステム タスクの方が、 ページの表示やプリファレンスの保存 などの管理タスクよりも、 常に優先順位が高く設定されます。 ＤＮＳ 名前ルックアップ ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 ドメイン名の ＩＰ アドレスを返す ＤＮＳ ルックアップ ツールを搭載してい ます。 ただし、 ＩＰ アドレスを入力した場合は、 そのアドレスに対応するドメイン名が返されます。 1. 「検索する名前」フィールドにホスト名または ＩＰ アドレスを入力します。 ホスト名に ｈｔｔｐ を追加しないでく ださい。 2. ＳｏｎｉｃＷＡＬＬ セキュリティ装置から ＤＮＳ サーバに問い合わせが実行され、 その結果が 「結果」 セク ションに表示されます。 また、 問い合わせの実行に使用された ＤＮＳ サーバの ＩＰ アドレスも表示され ます。 80 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ 診断 「ＤＮＳ 名前ルックアップ」 セクションにも、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に設定されている ＤＮＳ サーバ の ＩＰ アドレスが表示されます。 どの 「ＤＮＳ サーバ」 フィールドにも ＩＰ アドレスが表示されていない場合 は、 「ネットワーク ＞ 設定」 ページで ＩＰ アドレスを設定する必要があります。 ネットワーク パスの検索 「ネットワーク パスの検索」 によって、 ＩＰ ホストが ＬＡＮ ポートまたは ＷＡＮ ポートにあるかどうかがわかり ます。 これで、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置にネットワーク設定の問題が発生しているかどうかを診断で きます。 たとえば、 あるコンピュータがインターネット上にあるのに、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置には ＬＡＮ 上にあると示された場合は、 ネットワーク設定またはイントラネット設定が間違っている可能性があり ます。 「ネットワーク パスの検索」 を使用すると、 対象機器がネットワーク ルータの背後にあるかどうかを確認 し、 その機器のイーサネット アドレスを調べることができます。 また、 機器が使用しているゲートウェイも わかり、 設定の問題を切り離して考えることができます。 パケット トレース 「パケット トレース」 は、 移動元から移動先までの通信ストリームの状況を追跡するツールです。 通信スト リームが、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で止まっていないかどうか、 インターネット上で失われていない かどうかを調べるのに便利です。 このツールを把握するには、 ＴＣＰ 接続を確立するたびに発生する ３ ウェイ ハンドシェークを理解する必要 があります。 以下に、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置がある ＬＡＮ 上のホストが、 ＷＡＮ 上のリモート ホ ストに対して開始する代表的な ３ ウェイ ハンドシェークを示します。 1. ＴＣＰ が ＬＡＮ で受信 ［ＳＹＮ］ 送信元 192.168.168.158 / 1282 (00:a0:4b:05:96:4a) ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 81 第 9 章 : 診断テストの実行 送信先 204.71.200.74 / 80 (02:00:cf:58:d3:6a) ＳｏｎｉｃＷＡＬＬ セキュリティ装置が、 ＬＡＮ クライアントから ＳＹＮ を受信します。 2. ＴＣＰ が ＷＡＮ で送信 ［ＳＹＮ］ 送信元 207.88.211.116 / 1937 (00:40:10:0c:01:4e) 送信先 204.71.200.74 / 80 (02:00:cf:58:d3:6a) ＳｏｎｉｃＷＡＬＬ セキュリティ装置が、 ＬＡＮ クライアントからリモート ホストに ＳＹＮ を転送します。 3. ＴＣＰ が ＷＡＮ で受信 ［ＳＹＮ、 ＡＣＫ］ 送信元 204.71.200.74 / 80 (02:00:cf:58:d3:6a) 送信先 207.88.211.116 / 1937 (00:40:10:0c:01:4e) ＳｏｎｉｃＷＡＬＬ セキュリティ装置が、 リモート ホストから ＳＹＮ,ＡＣＫ を受信します。 4. ＴＣＰ が ＬＡＮ で送信 ［ＳＹＮ,ＡＣＫ］ 送信元 204.71.200.74 / 80 (02:00:cf:58:d3:6a) 送信先 192.168.168.158 / 1282 (00:a0:4b:05:96:4a) ＳｏｎｉｃＷＡＬＬ セキュリティ装置が、 ＬＡＮ クライアントに ＳＹＮ,ＡＣＫ を転送します。 5. ＴＣＰ が ＬＡＮ で受信 ［ＡＣＫ］ 送信元 192.168.168.158 / 1282 (00:a0:4b:05:96:4a) 送信先 204.71.200.74 / 80 (02:00:cf:58:d3:6a) クライアントが、 最終 ＡＣＫ を送信し、 データ転送の開始を待機します。 6. ＴＣＰ が ＷＡＮ で送信 ［ＡＣＫ］ 送信元 207.88.211.116 / 1937 (00:40:10:0c:01:4e) 送信先 204.71.200.74 / 80 (02:00:cf:58:d3:6a) ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 クライアント ＡＣＫ をリモート ホストに転送し、 データ転送の開始を待 機します。 パケット トレースを使用してネットワーク接続の問題を切り離すときは、 ３ ウェイ ハンドシェークが正常に機 能していない場所を探してください。 問題が ＳｏｎｉｃＷＡＬＬ セキュリティ装置の設定にあるのか、 インター ネット上に問題があるのかを見極めることができます。 「診断ツール」 メニューから 「パケット トレース」 を選択します。 9 ヒント パケット トレースには ＩＰ アドレスが必要です。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＮＳ 名前ルッ クアップ ツールを使用すると、 ホストの ＩＰ アドレスを検索できます。 7. 「トレースする ＩＰ アドレス」 フィールドにリモート ホストの ＩＰ アドレスを入力し、 「開始」 を選択します。 「トレースする ＩＰ アドレス」 フィールドには ＩＰ アドレスを入力する必要があります。 “ｗｗｗ.ｙａｈｏｏ.ｃｏｍ” などのホスト名は入力しないでください。 「トレース オフ」 が赤から緑になり、 「トレース動作中」 が表示されます。 8. ウェブ、 ＦＴＰ、 Ｔｅｌｎｅｔ などの ＩＰ アプリケーションを使用して、 リモート ホストに問い合わせます。 9. 「更新」 を選択します。 パケット トレース情報が表示されます。 10. パケット トレースを終了するには 「停止」 を選択し、 結果を消去するには 「リセット」 を選択します。 「キャプチャしたパケット」 テーブルには、 パケット番号と、 「ＡＲＰ Ｒｅｑｕｅｓｔ 受信 ＷＡＮ４２ バイト」 のよう なパケットの内容が表示されます。 「キャプチャしたパケット」 テーブルのパケットを選択すると、 その詳細が表示されます。 具体的には、 パ ケット番号、 時刻、 内容、 送信元 ＩＰ アドレス、 送信先 ＩＰ アドレスなどが表示されます。 82 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド システム ＞ 診断 Ｐｉｎｇ Ｐｉｎｇ は、 インターネット上のマシンにパケットを送信し、 そのマシンから送信者にパケットが返されるかど うかをテストするツールです。 このテストから、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置がリモート ホストにアクセス できるかどうかがわかります。 ＬＡＮ 上のユーザがインターネット上のサービスにアクセスできないなどの問 題を抱えている場合は、 ＤＮＳ サーバまたは同じ ＩＳＰ の別のマシンに Ｐｉｎｇ を実行してください。 このテス トが失敗した場合は、 ＩＳＰ の外部にある機器に Ｐｉｎｇ を実行します。 ＩＳＰ の外部にある機器に Ｐｉｎｇ を実 行できる場合は、 ＩＳＰ 接続に問題があることになります。 1. 「診断ツール」 メニューから 「Ｐｉｎｇ」 を選択します。 2. 対象機器の ＩＰ アドレスまたはホスト名を入力し、 「実行」 を選択します。 3. テストが成功すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が、 ＩＰ アドレスは動作中であるというメッセージと、 返信にかかった時間 （ミリ秒） を返します。 プロセス監視 プロセス監視には、 個々のシステム プロセスと、 その ＣＰＵ 使用率およびシステム時刻が表示されます。 名前の逆引き 名前の逆引きツールは ＤＮＳ 名前ルックアップ ツールに似ていますが、 ＩＰ アドレスを与えるとサーバ名を 検索するという点が異なります。 「逆引きする ＩＰ アドレス」 フィールドに ＩＰ アドレスを入力します。 セキュリティ装置用に設定した ＤＮＳ サー バがすべてチェックされ、 ＩＰ アドレスがサーバ名に解決されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 83 第 9 章 : 診断テストの実行 ＴｒａｃｅＲｏｕｔｅ ＴｒａｃｅＲｏｕｔｅ は、 インターネット上のルータ接続を診断して、 問題をトラブルシューティングする診断ユー ティリティです。 ＴｒａｃｅＲｏｕｔｅ では、 Ｐｉｎｇ パケットによく似た Ｉｎｔｅｒｎｅｔ Ｃｏｎｎｅｃｔ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ （ＩＣＭＰ） Ｅｃｈｏ パケットを使用して、 ネットワーク パスに沿ってはるか遠くにあるルータおよび他のホストと の相互接続をテストできます。 テストは、 接続が失敗するか、 またはリモート ホストが応答するまで続きま す。 ＴｒａｃｅＲｏｕｔｅ を使用するには、 宛先ホストの ＩＰ アドレスまたはドメイン名を入力します。 たとえば、 ｙａｈｏｏ.ｃｏｍ と入力し、 「実行」 を選択します。 ウィンドウがもう １ つ開き、 宛先ホストに至る各ホップが 表示されます。 ルートを追うことによって、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置と宛先ホストとの接続がどこで失 敗しているかを診断できます。 システム ＞ 再起動 「再起動」 を選択して 「システム ＞ 再起動」 ページを表示します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 ウェブ管理インターフェースから再起動できます。 再起動」 を選択し、 「はい」 を選択して再起動を確認します。 「ＳｏｎｉｃＷＡＬＬ の ＳｏｎｉｃＷＡＬＬ セキュリティ装置は再起動までに約 ２ ～ ３ 分かかり、 再起動の間はテスト ＬＥＤ が黄色に 点灯します。 再起動の間、 ＬＡＮ ではインターネットへのアクセスが一瞬中断します。 84 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第3部 ëÊ 3 ïî ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク 85 86 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 10 èÕ 第 10 章 ネットワーク設定の構成 ネットワーク ＞ 設定 「Ｎｅｔｗｏｒｋ ＞ 設定」 ページでは、 「インターフェース」 テーブルのネットワークおよびインターネット接続設定 を構成できます。 セットアップ ウィザード 「セットアップ ウィザード」 ボタンを押すと 「ＳｏｎｉｃＷＡＬＬ セットアップ ウィザード」 にアクセスします。 このウィ ザードは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を最も一般的なインターネット接続オプションに設定する便利な方法 を提供します。 ネットワークの手動設定についてよく分からない場合は、 「ＳｏｎｉｃＷＡＬＬ セットアップ ウィザー ド」 を使用してください。 dmzripsettings dmzprops 87 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 10 章 : ネットワーク設定の構成 インターフェース 「インターフェース」 セクションに、 ご使用の ＳｏｎｉｃＷＡＬＬ セキュリティ装置のモデルで利用可能なネット ワーク インターフェースが表示されます。 インターフェース テーブルにはインターフェースに関する次の情 報が一覧表示されます。 • 名前 － インターフェースの名前 • モード － ネットワーク アドレス指定モード （ＷＡＮ） のインターフェース • ＩＰ アドレス － インターフェースに割り当てられた ＩＰ アドレスまたはトランスペアレント モードの ＯＰＴ イ ンターフェースに定義された ＩＰ アドレスの範囲。 • サブネット マスク － サブネットに割り当てられたネットワーク マスク • 状況 － リンクの状況と速度 • 設定 － 編集 す。 アイコンを選択するとインターフェースを設定するプロパティ ウィンドウが表示されま ＳｏｎｉｃＷＡＬＬ セキュリティ装置のインターフェース オプション ＳｏｎｉｃＷＡＬＬ セキュリティ装置のモデル インターフェース ＳｏｎｉｃＷＡＬＬ ＴＺ ５０ ＷＡＮ、 ＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ ５０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １５０ ＷＡＮ、 ＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １５０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＷＡＮ、 ＬＡＮ、 ＯＰＴ ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＳＰ ＷＡＮ、 ＬＡＮ、 モデム ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＴＺ １８０ ＷＡＮ、 ＬＡＮ、 ＯＰＴ ＳｏｎｉｃＷＡＬＬ ＴＺ １８０ Ｗｉｒｅｌｅｓｓ ＷＡＮ、 ＬＡＮ、 ＷＬＡＮ ＳｏｎｉｃＷＡＬＬ ＰＲＯ １２６０ ＷＡＮ、 ＬＡＮ、 ＯＰＴ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０ ＷＡＮ、 ＬＡＮ、 ＤＭＺ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０ ＷＡＮ、 ＬＡＮ、 ＤＭＺ ＤＮＳ の設定 9 88 ヒント 正しい ＤＮＳ 情報を入力することは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置とその背後のユーザおよび システムが正しく機能する上で不可欠です。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＷＡＮ インターフェースの設定 ＤＮＳ （Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ） は、 インターネットまたはプライベート、 企業 ＴＣＰ ／ ＩＰ ネットワーク 上のホストを識別する階層システムです。 これは、 ＩＰ アドレスやホストを検索するのではなく、 扱いやす い名前のホストを識別する方法です。 ホストはその名前を関連付けられた ＩＰ アドレスに解決することで検 索されるため、 ネットワーク通信はホスト コンピュータで開始できます。 「ＤＮＳ 設定」 設定情報は、 ＷＡＮ インターフェース設定を構成すると自動的に入力されます。 ただし、 ＷＡＮ インターフェース接続が静的 ＩＰ アドレスを使用している場合、 「ＤＮＳ 設定」 セクションに最大 ３ つ の ＩＰ アドレスを入力できます。 ホスト名を ＩＰ アドレスに、 または ＩＰ アドレスをホスト名に解決するには、 ＤＮＳ サーバの ＩＰ アドレスが少なくとも １ つは必要です。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置では、 少なくとも ２ つの ＤＮＳ ＩＰ アドレスを設定することを強くお勧 めします。 そうすることにより、 １ つの ＤＮＳ サーバが利用できなくなった場合に冗長性が確保されます。 1. 「ＤＮＳ サーバ １」 フィールドに ＩＰ アドレスを入力します。 2. 「ＤＮＳ サーバ ２」 フィールドに ２ 番目の ＩＰ アドレスを入力します。 3. 「適用」 を選択すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に変更が適用されます。 ＤＮＳ 設定を ＬＡＮ 上のコンピュータに反映するには、 「ネットワーク ＞ ＤＨＣＰ サーバ」 ページの ＳｏｎｉｃＷＡＬＬ セキュリティ装置 ＤＨＣＰ サーバを有効にする必要があります。 wanprops ＷＡＮ インターフェースの設定 ＷＡＮ インターフェースの 「インターフェース」 テーブルにある 「モード」 メニューでは、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置のネットワーク アドレス スキーマを決定します。 次の ６ つのオプションがあります。 • 「トランスペアレント モード」 では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＷＡＮ サブネットを ＬＡＮ インター フェースにブリッジできます。 このモードでは、 ネットワーク上すべてのコンピュータに有効な ＩＰ アドレ スが必要ですが、 認証されたユーザへのリモート アクセスが可能です。 パブリック ＷＡＮ ＩＰ アドレス はインターネットで見ることができます。 補足 「トランスペアレント モード」 は、 ＳｏｎｉｃＷＡＬＬ ワイヤレス セキュリティ装置 （ＴＺ ５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １７０ Ｗｉｒｅｌｅｓｓ、 および ＴＺ １５０ Ｗｉｒｅｌｅｓｓ） では利用できません。 • 「ＮＡＴ 有効モード」 では、 ネットワーク上のプライベート ＩＰ アドレスを ＳｏｎｉｃＷＡＬＬ セキュリティ装置 の １ つの有効な ＩＰ アドレスに変換します。 ＩＳＰ に割り当てられた有効な ＩＰ アドレスが １ つまたは ２ つのみの場合は、 「ＮＡＴ 有効」 を選択します。 • 「ＤＨＣＰ クライアントでの ＮＡＴ モード」 では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定して、 インター ネット上の ＤＨＣＰ サーバから ＩＰ 設定を要求します。 「ＤＨＣＰ クライアントでの ＮＡＴ」 は、 ケーブル および ＤＳＬ ユーザ向けの一般的なネットワーク アドレス指定モードです。 • 「ＰＰＰｏＥ クライアントでの ＮＡＴ」 モードでは、 ＰＰＰｏＥ を使ってインターネットに接続します。 ＩＳＰ か らデスクトップ ソフトウェアとユーザ名およびパスワードを要求された場合、 「ＰＰＰｏＥ クライアントでの ＮＡＴ」 を選択します。 • 「Ｌ２ＴＰ クライアントでの ＮＡＴ」 モードでは、 ＩＰＳｅｃ を使って Ｌ２ＴＰ サーバーに接続し、 クライアント からサーバに送信されたデータをすべて暗号化します。 ただし、 他の宛先へのネットワーク トラフィック は暗号化しません。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 89 第 10 章 : ネットワーク設定の構成 • 「ＰＰＴＰ クライアントでの ＮＡＴ」 モードでは、 ＰＰＴＰ （ポイント ツー ポイント トンネリング プロトコル） を 使ってリモート サーバに接続します。 このモードはトンネリング接続を必要とする古いマイクロソフトの実 装をサポートしています。 トランスペアレント モードの設定 「トランスペアレント モード」 では、 ネットワーク上すべてのコンピュータに対して有効な ＩＰ アドレスが必要 ですが、 認証されたユーザへのリモート アクセスが可能です。 パブリック ＷＡＮ ＩＰ アドレスはインターネッ トで見ることができます。 「トランスペアレント モード」 を有効にするには、 「モード」 メニューから 「トラン スペアレント モード」 を選択します。 ＷＡＮ および ＬＡＮ ＩＰ アドレスが現在同じです。 設定を完了するに は、 「ネットワーク」 メニュー一覧で 「イントラネット」 を選択してください。 補足 「トランスペアレント モード」 は、 ＳｏｎｉｃＷＡＬＬ ワイヤレス セキュリティ装置 （ＴＺ ５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １７０ Ｗｉｒｅｌｅｓｓ、 および ＴＺ １５０ Ｗｉｒｅｌｅｓｓ） では利用できません。 1. 「指定されたアドレス範囲が ＬＡＮ に接続される」 リンクを選択します。 2. 「開始アドレス」 テーブルで 「追加」 を選択します。 3. ＬＡＮ 上のネットワーク ＩＰ アドレスの範囲を入力します。 4. 「ＯＫ」 を選択し、 「適用」 を選択します。 5. 管理インターフェースの状況バーにある 「再起動」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は設 定を再起動して更新します。 設定例 ＩＳＰ より ６６.２１７.７１.１９１ というパブリック ＩＰ アドレスを割り当てられました。 パブリック ＩＰ アドレスの範 囲は ６６.２１７.７１.１９２ から ６６.２１７.７１.２００ です。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を 「トランスペアレン ト モード」 で設定するには、 「モード」 メニューから 「トランスペアレント モード」 を選択します。 その後以 下の手順に従います。 1. 「設定」 列のアイコンを選択して 「ＷＡＮ の設定」 ウィンドウを表示します。 2. ＩＰ アドレス ６６.２１７.７１.１９１を 「ＷＡＮ ＩＰ アドレス」 フィールドに入力します。 ＩＳＰ から提供された情報 を基に 「ＷＡＮ の設定」 ウィンドウの残りのフィールドも入力します。 3. 「ＯＫ」 を選択します。 4. 「ネットワーク」 メニュー一覧から 「イントラネット」 を選択します。 5. 「指定されたアドレス範囲が ＬＡＮ に接続される」 リンクを選択します。 6. 「ＬＡＮ ／ ＷＡＮ クライアント アドレス範囲」 テーブルで 「追加」 を選択します。 7. ＩＰ アドレス ６６.２１７.７１.１９２ を 「開始 ＩＰ アドレス」 フィールドに入力します。 8. 「終了 ＩＰ アドレス」 フィールドに ＩＰ アドレス ６６.２１７.７１.２００ を入力し、 「ＯＫ」 を選択します。 9. 「適用」 を選択し、 状況バーの 「再起動」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は設定を再 起動して更新します。 補足 「トランスペアレント モード」 は、 ＳｏｎｉｃＷＡＬＬ ワイヤレス セキュリティ装置 （ＴＺ ５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １７０ Ｗｉｒｅｌｅｓｓ、 および ＴＺ １５０ Ｗｉｒｅｌｅｓｓ） では利用できません。 ＮＡＴ 有効の設定 ＩＳＰ からインターネット接続に静的 ＩＰ アドレスが提供される場合、 「ＮＡＴ 有効」 を使用します。 1. 「インターフェース」 テーブルの 「モード」 列のドロップダウン メニューから 「ＮＡＴ 有効」 を選択します。 90 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＷＡＮ インターフェースの設定 2. 「ＷＡＮ」 インターフェースの 「設定」 列にある編集 ウィンドウが表示されます。 アイコンを選択します。 「ＷＡＮ プロパティ」 3. 「ＷＡＮ の設定」 セクションで、 「ＳｏｎｉｃＷＡＬＬ ＷＡＮ ＩＰ （ＮＡＴ パブリック） アドレス」 フィールドに有効 なパブリック ＩＰ アドレスを入力します。 4. 「ＷＡＮ サブネット マスク」 フィールドにサブネット マスクを入力します。 5. 「ＷＡＮ ゲートウェイ （ルータ） アドレス」 フィールドにルータの ＩＰ アドレスを入力します。 6. 「ＯＫ」 を選択します。 ＤＨＣＰ クライアントでの ＮＡＴ の設定 ＩＳＰ からパブリック ＩＰ アドレスが提供されなかった場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＩＳＰ の ＤＨＣＰ サーバから ＩＰ アドレスを取得できます。 ＤＨＣＰ クライアントでの ＮＡＴ は、 一般にケーブルおよび ＤＳＬ 接続で使用されます。 ＤＨＣＰ クライアントで ＮＡＴ を設定するには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置 にログインし、 「ネットワーク」 を選択します。 1. 「インターフェース」 テーブルの 「モード」 列のドロップダウン メニューから 「ＤＨＣＰ クライアントでの ＮＡＴ」 を選択します。 2. 「インターフェース」 テーブルの 「ＷＡＮ」 エントリにある編集 ロパティ」 ウィンドウが表示されます。 アイコンを選択します。 3. ＩＳＰ から割り当てられたホスト名を 「ホスト名」 フィールドに入力します。 「ＷＡＮ プ （この項目はオプションです） 4. ＳｏｎｉｃＷＡＬＬ セキュリティ装置の新しい ＩＰ アドレス設定を取得するには 「更新」 を選択します。 5. ＳｏｎｉｃＷＡＬＬ セキュリティ装置から ＩＰ アドレス設定を削除するには 「解放」 を選択します。 現在の設定 を ＳｏｎｉｃＷＡＬＬ セキュリティ装置に再ロードするには 「リフレッシュ」 を選択します。 6. 「ＯＫ」 を選択します。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が ＤＨＣＰ サーバから ＩＰ アドレス情報を受信すると、 ＤＮＳ 設定は 自動的に取得されます。 ＰＰＰｏＥ クライアントでの ＮＡＴ の設定 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はポイント ツー ポイント プロトコル オーバー イーサネットを使ってインター ネットに接続できます。 ＩＳＰ からインターネット アクセスに必要なデスクトップ ソフトウェアのインストール や、 ユーザ名およびパスワードが要求される場合、 「ＰＰＰｏＥ クライアントでの ＮＡＴ」 を有効にします。 1. 「インターフェース」 テーブルの 「モード」 列のドロップダウン メニューから 「ＰＰＰｏＥ クライアントでの ＮＡＴ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 91 第 10 章 : ネットワーク設定の構成 2. 「インターフェース」 テーブルの 「ＷＡＮ」 エントリにある編集 パティ」 ウィンドウが表示されます。 アイコンを選択します。 「ＷＡＮ プロ 3. ＩＳＰ からパブリック ＩＰ アドレスが提供されない場合は「ＩＰ アドレスを自動的に取得する」を選択します。 ＩＳＰ から ＩＰ アドレスを取得した場合は、 「ＩＰ アドレスを指定する」 を選択し、 「ＩＰ アドレス」 フィールド に ＩＰ アドレスを入力します。 4. 「ＰＰＰｏＥ」 タブを選択します。 5. ＩＳＰ から提供されたユーザ名とパスワードを 「ユーザ名」 フィールドと 「 ユーザパスワード」 フィールド に入力します。 6. 指定時間無動作であった場合に接続を終了するには、 「無動作時に切断 （分）」 を選択します。 １０ 分が既定値です。 7. 「ＯＫ」 を選択します。 Ｌ２ＴＰ クライアントでの ＮＡＴ の設定 インターネット接続が Ｌ２ＴＰ サーバ経由で提供されている場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定し、 Ｌ２ＴＰ クライアントで ＮＡＴ を使用する必要があります。 Ｌ２ＴＰ （レイヤ ２ トンネリング プロトコル） は ＶＰＮ ベンダ間の相互運用性を提供します。 これは ＰＰＴＰ （ポイント ツー ポイント トンネリング プロトコル） やレイヤ ２ 転送などのプロトコルにはありません。 1. ＳｏｎｉｃＷＡＬＬ セキュリティ装置にログインし、 「ネットワーク」 を選択します。 2. 「ネットワーク アドレス指定モード」 メニューから 「Ｌ２ＴＰ クライアントでの ＮＡＴ」 を選択します。 3. 「インターフェース」 テーブルの 「ＷＡＮ」 エントリにある編集 パティ」 ウィンドウが表示されます。 アイコンを選択します。 「ＷＡＮ プロ 4. 既定では 「ＩＰ アドレスを自動的に取得する」 が選択されています。 ホスト名を 「ホスト名」 フィールド に入力します。 新しい ＩＰ アドレス情報を取得するには 「更新」 を選択します。 ＩＰ アドレス情報を破棄 するには 「解放」 を選択します。 ＩＰ アドレス情報を再ロードするには 「更新」 を選択します。 5. ＩＰ アドレス情報がある場合、 「ＩＰ アドレスを指定する」 を選択します。 6. パブリック ＩＰ アドレスを 「ＳｏｎｉｃＷＡＬＬ ＷＡＮ ＩＰ （ＮＡＴ パブリック） アドレス」 フィールドに入力します。 7. ＷＡＮ サブネット情報を 「ＷＡＮ サブネット マスク」 フィールドに入力します。 8. ＷＡＮ ゲートウェイ ＩＰ アドレスを 「ＷＡＮ ゲートウェイ （ルータ） アドレス」 フィールドに入力します。 9. 「Ｌ２ＴＰ」 タブを選択します。 10. ユーザ名を 「ユーザ名」 フィールドに入力します。 11. パスワードを 「ユーザ パスワード」 フィールドに入力します。 12. Ｌ２ＴＰ サーバの ＩＰ アドレスを 「Ｌ２ＴＰ サーバ ＩＰ アドレス」 フィールドに入力します。 13. Ｌ２ＴＰ サーバのホスト名を 「Ｌ２ＴＰ ホスト名」 フィールドに入力します。 14. 指定時間無動作であった場合に接続を終了するには、 「無動作時に切断 （分）」 を選択します。 15. 接続が確立されると、 「Ｌ２ＴＰ で取得した設定」 セクションに ＳｏｎｉｃＷＡＬＬ セキュリティ装置 ＷＡＮ ＩＰ ア ドレス、 ゲートウェイ アドレスおよび ＤＮＳ サーバ ＩＰ アドレスが表示されます。 16. 「ＯＫ」 を選択します。 networksettingspptp ＰＰＴＰ クライアントでの ＮＡＴ の設定 インターネット接続が ＰＰＴＰ サーバ経由で提供されている場合、 ＰＰＴＰ クライアントで ＮＡＴ を使用するよ うに ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定する必要があります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置にログインし、 「ネットワーク」 を選択します。 1. 「ネットワーク アドレス指定モード」 メニューから 「ＰＰＴＰ クライアントでの ＮＡＴ」 を選択します。 2. 「インターフェース」 テーブルの 「ＷＡＮ」 エントリにある編集 パティ」 ウィンドウが表示されます。 92 アイコンを選択します。 「ＷＡＮ プロ ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＷＡＮ インターフェースの設定 3. 既定では 「ＩＰ アドレスを自動的に取得する」 が選択されています。 ホスト名を 「ホスト名」 フィールド に入力します。 新しい ＩＰ アドレス情報を取得するには 「更新」 を選択します。 ＩＰ アドレス情報を破棄 するには 「解放」 を選択します。 ＩＰ アドレス情報を再ロードするには 「更新」 を選択します。 4. ＩＰ アドレス情報がある場合、 「ＩＰ アドレスを指定する」 を選択します。 5. ＷＡＮ ＩＰ アドレスを 「ＳｏｎｉｃＷＡＬＬ ＷＡＮ ＩＰ （ＮＡＴ パブリック） アドレス」 フィールドに入力します。 6. ＷＡＮ サブネット情報を 「ＷＡＮ サブネット マスク」 フィールドに入力します。 7. ＷＡＮ ゲートウェイ ＩＰ アドレスを 「ＷＡＮ ゲートウェイ （ルータ） アドレス」 フィールドに入力します。 8. 「ＰＰＴＰ」 タブを選択します。 9. ユーザ名を 「ユーザ名」 フィールドに入力します。 10. パスワードを 「ユーザ パスワード」 フィールドに入力します。 11. ＰＰＴＰ サーバの ＩＰ アドレスを 「ＰＰＴＰ サーバ ＩＰ アドレス」 フィールドに入力します。 12. ＰＰＴＰ クライアントのホスト名を 「ＰＰＴＰ （クライアント） ホスト名」 フィールドに入力します。 13. 指定時間無動作であった場合に接続を終了するには、 「無動作時に切断 （分）」 を選択します。 14. 接続が確立されると、「ＰＰＴＰ で取得した設定」セクションに ＳｏｎｉｃＷＡＬＬ セキュリティ装置 ＷＡＮ ＩＰ ア ドレス、 ゲートウェイ アドレスおよび ＤＮＳ サーバ ＩＰ アドレスが表示されます。 15. 「ＯＫ」 を選択します。 ＷＡＮ プロパティのイーサネット設定の設定 「ＷＡＮ プロパティ」 ウィンドウの 「イーサネット」 タブでは、 ＷＡＮ インターフェースのイーサネット設定を 管理できます。 ほとんどのネットワークでは、 このページを変更する必要はありません。 「イーサネット」 ページの上部にある 「ＷＡＮ インターフェースの設定」 は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装 置での ＷＡＮ インターフェースのイーサネット アドレスです。 イーサネット リンクはイーサネット接続の速度と通信方式を自動的にネゴシエートするので、 「自動ネゴシ エーション」 が既定で選択されます。 「強制」 を選択すると、 イーサネット カードから ＳｏｎｉｃＷＡＬＬ セ キュリティ装置への接続の速度と通信方式も強制的に変更する必要があります。 「強制」 を選択すると、 以下のメッセージと共に情報ダイアログが表示されます。 このインターフェースで 「自動ネゴシエーション」 を無効にすると、 ＡｕｔｏＭＤＩＸ も無効になります。 スト レートスルー イーサネット ケーブルからクロスオーバー イーサネット ケーブルへ、 またはその逆に切り替 える必要があります。 「ＯＫ」 を選択して続行します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 93 第 10 章 : ネットワーク設定の構成 ネットワークの ＬＡＮ 側からイーサネット接続を管理している場合、 「ＷＡＮ 上のプロキシ管理ワークステー ション イーサネット アドレス」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 それを管理するコン ピュータのイーサネット アドレスを取得し、 そのアドレスを ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＡＮ ポートに プロキシします。 たとえば、 ＩＳＰ がネットワーク カードの ＭＡＣ アドレスを使って識別する場合、 ネット ワーク カードの ＭＡＣ アドレスを ＳｏｎｉｃＷＡＬＬ ＷＡＮ ポートにプロキシできます。 9 ヒント ＬＡＮ からイーサネット接続を管理していない場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 長い検 索プロセスを形成するネットワーク上のランダム コンピュータを探します。 補足 この機能を有効にしないと、 ＳｏｎｉｃＷＡＬＬ が管理ステーションを検索するのに長時間かかる場合 があります。 「ＶＰＮ 以外の送信パケットで ＷＡＮ の ＭＴＵ 値以上の大きさのものを断片化する」 が既定で選択されてお り、 ＷＡＮ ＭＴＵ の既定値はイーサネット標準 ＭＴＵ で １５００ です。 ＶＰＮ 送信パケットでこのインター フェースﾕの ＭＴＵ 値以上の大きさのものすべてを断片化するように指定します。 最低値は ６８ です。 パ ケット サイズを低下するとネットワーク性能が向上します。 これは、 ルータが当該のパケット サイズを処理 できないとき、 大きなパケットほど多くのネットワーク伝送を必要とするからです。 「ＶＰＮ ＞ 詳細設定」 ページでは 「ＶＰＮ 送信パケットの断片化を指定する」 が設定されています。 「（断片化を行わない） を無視する」 － パケットの ＤＦ ビットをオーバライドします。 「送信帯域幅管理を有効にする」 を選択すると、 帯域リソースをネットワーク上の重要なアプリケーションに 割り当てます。 「利用可能な送信帯域幅」 フィールドに利用可能な合計帯域幅を入力します。 既定の利用可能な ＷＡＮ 帯域幅は ２０.００Ｋｂｐｓ です。 S 警告 帯域幅管理は送信ネットワーク トラフィックでのみ利用可能です。 lanprops ＬＡＮ インターフェースの設定 基本的な ＬＡＮ 設定 1. 「ＬＡＮ」 情報の 「設定」 列にある編集 表示されます。 アイコンを選択します。 「ＬＡＮ プロパティ」 ウィンドウが 2. 「一般」 セクションで、 「ＳｏｎｉｃＷＡＬＬ ＬＡＮ ＩＰ」 フィールドに有効なプライベート ＩＰ アドレスを入力しま す。 94 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＬＡＮ インターフェースの設定 3. 「ＬＡＮ サブネット マスク」 フィールドにサブネット マスクを入力します。 4. 「ＯＫ」 を選択します。 複数の ＬＡＮ サブネットの設定 この複数の ＬＡＮ サブネット機能は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に搭載された従来のネットワークをサ ポートしており、 元のサブネットが満杯の場合にはノードを追加することが可能です。 この機能を設定する には、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に追加の ＩＰ アドレスが割り当てられている必要があります。 サブ ネット上のユーザはすべてこのアドレスを既定のルータ揮毫／ゲートウェイ アドレスとして使用する必要が あります。 1. 「ＬＡＮ」 情報の 「設定」 列にある編集 表示されます。 2. 「追加」 を選択します。 アイコンを選択します。 「ＬＡＮ プロパティ」 ウィンドウが 「ＬＡＮ サブネットの追加」 ウィンドウが表示されます。 3. 「ゲートウェイ アドレス」 フィールドに追加の ＬＡＮ ＩＰ アドレスを入力します。 4. 「サブネット マスク」 フィールドにサブネットを入力します。 ＬＡＮ サブネット エントリは編集または削除で きます。 エントリを選択し、 「編集」 を選択して情報を変更します。 エントリを選択し、 「削除」 を選択してテーブルからエントリを削除します。 「すべて削除」 を選択してテーブルのエントリをすべて削除します。 5. 「ＯＫ」 を選択します。 イーサネット設定の設定 「ＬＡＮ プロパティ」 ウィンドウの 「イーサネット」 タブでは、 ＬＡＮ インターフェースのイーサネット設定を管 理できます。 ほとんどのネットワークでは、 このページを変更する必要はありません。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 95 第 10 章 : ネットワーク設定の構成 「イーサネット」 ページの上部にある 「ＬＡＮ インターフェース設定」 は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置 での ＬＡＮ インターフェースのイーサネット アドレスです。 イーサネット リンクはイーサネット接続の速度と通信方式を自動的にネゴシエートするので、 「自動ネゴシ エーション」 が既定で選択されます。 「強制」 を選択すると、 イーサネット カードから ＳｏｎｉｃＷＡＬＬ セ キュリティ装置への接続の速度と通信方式も強制的に変更する必要があります。 「強制」 を選択すると、 以下のメッセージと共に情報ダイアログが表示されます。 補足 このインターフェースで 「自動ネゴシエーション」 を無効にすると、 ＡｕｔｏＭＤＩＸ も無効になります。 ストレートスルー イーサネット ケーブルからクロスオーバー イーサネット ケーブルへ、 またはその逆に切り 替える必要があります。 「ＯＫ」 を選択して続行します。 lanripsettings ルートの通知 － ＤＭＺ ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＲＩＰｖ１ または ＲＩＰｖ２ を使って静的および動的ルートをネットワーク上の 他のルータに通知します。 ご利用のルータの機能または設定に基づき、 ＲＩＰｖ１ または ＲＩＰｖ２ を選択して ください。 ＲＩＰｖ１ はプロトコルの初期バージョンで搭載している機能が少なく、 マルチキャストではなくブ ロードキャストを使ってパケット送信を行います。 ＲＩＰｖ２ パケットは下位互換性があり、 マルチキャスト パ ケットのリッスンするオプションを提供する一部の ＲＩＰｖ１ 実装でも受け付けることができます。 「ＲＩＰｖ２ 有 効 （ブロードキャスト）」 を選択すると、 パケットをマルチキャストする代わりにブロードキャストします。 こ れは ＲＩＰｖ１ ルータと ＲＩＰｖ２ ルータが混合する異機種ネットワークに適しています。 ルートの通知設定 「インターフェース ルートの通知」 を有効にするには、 以下の手順に従います。 1. インターフェースの 「設定」 列にある編集 が表示されます。 アイコンを選択します。 「ルートの通知設定」 ウィンドウ 2. ＲＩＰ 通知の種類を以下から選択します。 ＲＩＰｖ１ 有効 － ＲＩＰｖ１ はルーティング情報プロトコルの最初のバージョンです。 ＲＩＰｖ２ 有効 （マルチキャスト） － マルチキャストを使ってルート通知を送信します （１ つのデータ パケットをネットワーク上の指定ノードに送信します）。 ＲＩＰｖ２ 有効 （ブロードャスト） － ブロードキャストを使ってルート通知を送信します （１ つのデータ パケットをネットワーク上のすべてのノードに送信します）。 3. ＳｏｎｉｃＷＡＬＬ セキュリティ装置に静的ルートが設定されている場合、 「静的ルートの通知」 を有効にし てそれらを 「ルート通知」 から除外します。 4. 「ルート変更通知までの待ち時間 （秒）」 フィールドにネットワークを介してブロードキャストされた通知 間の値を秒単位で入力します。 既定値は “30” 秒です。 低い値ほどネットワークにおけるブロードキャ スト トラフィック量が多くなります。 「ルート変更通知までの待ち時間 （秒）」 設定は、 ＶＰＮ トンネル が状態 （上または下） を変更する時間と変更が ＲＩＰ に通知される時間の遅延を定義します。 数秒の 遅延を設定することにより、 ＶＰＮ トンネル状態の一時的な変更から不明瞭なルート通知が送信される ことを防止します。 5. 「ルート削除時の通知回数 （０ － ９９）」 フィールドに削除したルートが通知のブロードキャストを終了す るまでの回数を入力します。 既定値は １ です。 6. 「ルート メトリック （１ － １５）」 フィールドに １ から １５ までの値を入力します。 これは、 送信元 ＩＰ アド レスから送信先 ＩＰ アドレスまでにパケットがルータに接触する回数です。 7. 「ルートの通知」 メニューで ＲＩＰｖ２ が選択されている場合、 「ＲＩＰｖ２ ルート タグ （１６ 進数 ４ 文字）」 フィールドにルート タグの値を入力できます。 この値は実装依存であり、 ルータが ＲＩＰｖ２ 通知の送信 元を分類するメカニズムを提供します。 このフィールドはオプションです。 8. ＲＩＰｖ２ 認証を有効にする場合、 「ＲＩＰｖ２ 認証」 メニューから次のいずれかのオプションを選択します。 ユーザ定義 － 「認証種別 （１６ 進数 ４ 文字）」 フィールドに １６ 進数 ４ 文字を入力します。 証データ （１６ 進数 ３２ 文字）」 フィールドに １６ 進数 ３２ 文字を入力します。 96 「認 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＯＰＴ インターフェースの設定 平文パスワード － 「認証用パスワード （最大 １６ 文字）」 フィールドにパスワードを入力します。 パスワードには最大 １６ 文字使用できます。 ＭＤ５ Ｄｉｇｅｓｔ － 「認証鍵 Ｉｄ （０ － ２５５）」 フィールドに ０ から ２５５ までの数値を入力します。 「認証鍵 （１６ 進数 ３２ 文字）」 フィールドに １６ 進数 ３２ 文字を入力するか、 生成した鍵を使用し ます。 9. 「ＯＫ」 を選択します。 ＯＰＴ インターフェースの設定 ＯＰＴ インターフェースは 「トランスペアレント モード」 または 「ＮＡＴ モード」 のいずれかで設定できます。 • 「トランスペアレント モード」 では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＤＭＺ サブネットを ＯＰＴ インター フェースにブリッジできます。 このモードでは、 ネットワーク上の ＯＰＴ インターフェースに接続されたす べてのコンピュータに有効な ＩＰ アドレスが必要ですが、 認証されたユーザへのリモート アクセスが可 能です。 公開サーバおよびご ＳｏｎｉｃＷＡＬＬ セキュリティ装置が保護するネットワーク外に静的 ＩＰ アド レスを公開したい機器では、 ＯＰＴ インターフェースを 「トランスペアレント モード」 で使用することがで きます。 • 「ＮＡＴ モード」 は、 ＯＰＴ インターフェースに接続された機器のプライベート ＩＰ アドレスを １ つの静的 ＩＰ アドレスに変換します。 既定では、 ＯＰＴ インターフェースは ＮＡＴ モードに設定されています。 トランスペアレント モードの設定 「トランスペアレント モード」 では、 ネットワーク上すべてのコンピュータに対して有効な ＩＰ アドレスが必要 ですが、 認証されたユーザへのリモート アクセスが可能です。 補足 「トランスペアレント モード」 は、 ＳｏｎｉｃＷＡＬＬ ワイヤレス セキュリティ装置 （ＴＺ ５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １７０ Ｗｉｒｅｌｅｓｓ、 および ＴＺ １５０ Ｗｉｒｅｌｅｓｓ） では利用できません。 トランスペアレント モードを有効にするには、 以下の手順に従います。 1. インターフェース テーブルの ＯＰＴ インターフェースの行にある編集アイコン プロパティ」 ウィンドウが表示されます。 を選択します。 「ＯＰＴ 2. 「トランスペアレント モードの ＯＰＴ」 を選択します。 ＯＰＴ および ＷＡＮ ＩＰ アドレスは現在同じです。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 97 第 10 章 : ネットワーク設定の構成 3. アドレスまたはアドレスの範囲を追加するには、 アドレス範囲一覧の下にある 「追加」 を選択します。 「Ｏｐｔ エントリの追加」 ダイアログ ボックスが表示されます。 4. 「開始 ＩＰ アドレス」 フィールドに １ つの ＩＰ アドレスまたは ＩＰ アドレス範囲の開始アドレスを入力します。 補足 アドレスまたはアドレス範囲は ＷＡＮ インターフェースで利用可能な ＩＰ アドレスの範囲内である必要 があります。 5. ＩＰ アドレス範囲の場合、 終了アドレスを 「終了 ＩＰ アドレス」 に入力します。 6. 「ＯＫ」 を選択し、 「適用」 を選択します。 ＮＡＴ モードの設定 「ＮＡＴ 有効」 モードでは、 ＯＰＴ インターフェースに １ つの ＩＰ アドレスと利用可能な ＩＰ アドレスのサブネッ トが提供されます。 ＯＰＴ インターフェースに接続している機器の ＩＰ アドレスは １ つの ＯＰＴ インターフェー ス ＩＰ アドレスに変換されます。 1. インターフェース テーブルの ＯＰＴ インターフェースの行にある編集アイコン プロパティ」 ウィンドウが表示されます。 を選択します。 「ＯＰＴ 2. 「ＮＡＴ モードの ＯＰＴ」 を選択します。 3. 「ＯＰＴ プライベート アドレス」 フィールドに ＩＰ アドレスを入力します。 4. 「ＯＰＴ サブネット マスク」 フィールドにサブネット マスクを入力します。 5. ＯＰＴ インターフェースを ＤＭＺ として使用する場合、 「ＤＭＺ 多対 １ＮＡＴ 用パブリック アドレス」 フィール ドに公開されている ＩＰ アドレスを入力します。 このアドレスはネットワークにある公開サーバのインター ネットから見ることができます。 6. 「ＯＫ」 を選択します。 98 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＤＭＺ インターフェースの設定 ＤＭＺ インターフェースの設定 ＤＭＺ インターフェースは 「トランスペアレント モード」 または 「ＮＡＴ モード」 のいずれかで設定できます。 • 「トランスペアレント モード」 では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＤＭＺ サブネットを ＯＰＴ インター フェースにブリッジできます。 このモードでは、 ネットワーク上の ＤＭＺ インターフェースに接続されたす べてのコンピュータに有効な ＩＰ アドレスが必要ですが、 認証されたユーザへのリモート アクセスが可 能です。 公開サーバおよびご ＳｏｎｉｃＷＡＬＬ セキュリティ装置が保護するネットワーク外に静的 ＩＰ アド レスを公開したい機器では、 ＤＭＺ インターフェースを 「トランスペアレント モード」 で使用することがで きます。 • 「ＮＡＴ モード」 は、 ＤＭＸ インターフェースに接続された機器のプライベート ＩＰ アドレスを １ つの静的 ＩＰ アドレスに変換します。 トランスペアレント モードの設定 「トランスペアレント モード」 では、 ネットワーク上すべてのコンピュータに対して有効な ＩＰ アドレスが必要 ですが、 認証されたユーザへのリモート アクセスが可能です。 トランスペアレント モードを有効にするには、 以下の手順に従います。 1. インターフェース テーブルの ＤＭＺ インターフェースの行にある編集アイコン プロパティ」 ウィンドウが表示されます。 を選択します。 「ＤＭＺ 2. 「トランスペアレント モードの ＤＭＺ」 を選択します。 ＯＰＴ および ＷＡＮ ＩＰ アドレスは現在同じです。 3. アドレスまたはアドレスの範囲を追加するには、 アドレス範囲一覧の下にある 「追加」 を選択します。 「ＤＭＺ エントリの追加」 ダイアログ ボックスが表示されます。 4. 「開始 ＩＰ アドレス」 フィールドに１つの ＩＰ アドレスまたは ＩＰ アドレス範囲の開始アドレスを入力します。 補足 アドレスまたはアドレス範囲は ＷＡＮ インターフェースで利用可能な ＩＰ アドレスの範囲内である必 要があります。 5. ＩＰ アドレス範囲の場合、 終了アドレスを 「終了 ＩＰ アドレス」 に入力します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 99 第 10 章 : ネットワーク設定の構成 6. 「ＯＫ」 を選択し、 「適用」 を選択します。 ＮＡＴ モードの設定 「ＮＡＴ」 モードでは、 ＤＭＺ インターフェースに １ つの ＩＰ アドレスと利用可能な ＩＰ アドレスのサブネットを 提供します。 ＤＭＺ インターフェースに接続している機器の ＩＰ アドレスは １ つの ＤＭＺ インターフェース ＩＰ アドレスに変換されます。 1. 「インターフェース」 テーブルの ＤＭＺ インターフェースの行にある編集アイコン 「ＤＭＺ プロパティ」 ウィンドウが表示されます。 を選択します。 2. 「ＮＡＴ モードの ＤＭＺ」 を選択します。 3. 「ＤＭＺ プライベート アドレス」 フィールドに ＩＰ アドレスを入力します。 4. 「ＤＭＺ サブネット マスク」 フィールドにサブネット マスクを入力します。 5. ＤＭＺ インターフェースを ＤＭＺ として使用するには、 「ＤＭＺ 多対１ＮＡＴ 用パブリック アドレス」 フィール ドに公開されている ＩＰ アドレスを入力します。 このアドレスはネットワークにある公開サーバのインター ネットから見ることができます。 6. 「ＯＫ」 を選択します。 モデム インターフェースの設定 （ＴＺ １７０ ＳＰ） ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＳＰ では、 「ネットワーク ＞ 設定」 ページの 「インターフェース」 テーブルに 「モデ ム」 インターフェースが含まれています。 「モデム」 インターフェースの編集アイコンを選択すると、 「モデム設定」 ウィンドウが表示され、 モデムの プロパティを設定できます。 100 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド モデム インターフェースの設定（ＴＺ １７０ ＳＰ） 設定 モデム設定 スピーカ ボリューム － モデムのスピーカ ボリュームの 「オン」 または 「オフ」 を選択します。 既定では 「オン」 になっています。 モデムの初期化 － 「モデムの初期化 使用場所」 を選択し、 メニューから国を指定してモデムを初期化す る国を指定するか、 または 「ＡＴ コマンドを使用してモデムの初期」 を選択し、 テキスト フィールドに ＡＴ コマンドを入力して、 ＡＴ コマンドを使用するモデムの初期化を指定できます。 プロファイル 「主格プロファイル」 メニューから主格プロファイルを選択します。 「モデム ＞ ダイアルアップ プロファイ ル」 ページでこのメニューのプロファイルを作成できます。 ＩＳＰ アカウントが １ つ以上存在する場合、 「副 格プロファイル」 メニューから副格プロファイルを指定できます。 フェイルオーバー ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 101 第 10 章 : ネットワーク設定の構成 「モデム設定」 ウィンドウの 「フェイルオーバー」 ページには、 「モデム ＞ フェイルオーバー」 ページと同 じ設定が含まれています。 「モデム ＞ フェイルオーバー」 ページでフェイルオーバー設定を設定した場 合、 それらは 「フェイルオーバー」 ページに表示されます。 フェイルオーバー設定を設定していない場 合、 次の指示に従って 「フェイルオーバー設定」 を設定します。 1. 「ＷＡＮ フェイルオーバーを有効にする」 を選択します。 2. 障害発生後、主格 ＷＡＮ イーサネット インターフェースがアクティブになったとき、副格モデム ＷＡＮ イン ターフェースから引き継ぐようにするには 「復旧時の自動回復を有効にする」 を選択します。 「復旧時 の自動回復モード」 を有効にしない場合、 副格 ＷＡＮ モデム インターフェースは 「切断」 を選択する まで ＷＡＮ インターフェースとして有効な状態が保持されます。 3. 「論理監視を有効にする」 を選択します。 ＷＡＮ 接続の論理監視は、 イーサネット接続、 ダイアルアッ プ接続、 またはその両方で有効です。 イーサネット リンクで論理監視が無効なとき、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置はリンク検出のみを実行します。 イーサネット接続が ５ － ９ 秒間失われると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はイーサネット接続が利用できないと判断しま す。 イーサネット リンクが喪失した時間が ０ － ４ 秒間の場合は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は接 続が失われたとは見なしません。 迅速にケーブルを交換している場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装 置で不要な ＷＡＮ フェイルオーバーが起きることはありません。 論理監視が有効でケーブルが接続さ れていない場合、 ５ － ９ 秒間のリンク検出は発生しません。 代わりに、 「監視間隔 （秒）」 設定と 「フェイルオーバー トリガー レベル （論理監視の失敗）」 設定で設定されたパラメータを使用して、 接 続に対して論理監視ルールが適用されます。 論理監視がダイアルアップで有効な場合、 論理監視が モデムに対して失敗すると、 ダイアルアップ接続が終了され、 再び確立されます。 4. オプションを 「論理監視」 メニューから選択します。 「イーサネットのみ」 を選択すると、 イーサネット ＷＡＮ 接続を監視し、 接続が失われたときにモデムへのフェイルオーバーを実行します。 「モデムの み」 を選択すると、 ダイアルアップ接続を監視し、 ダイアルアップ接続が失われたとき、 モデムのリダ イアルを実行します。 「モデムとイーサネット」 を選択すると ＳＰ に対して両方の論理監視を有効にし ます。 5. 「論理監視対象 （ＩＰ アドレス）」フィールドに、監視対象の ＩＰ アドレスを入力します。 監視対象 ＩＰ アドレ スは ＷＡＮ の静的 ＩＰ アドレスです。 このフィールドを空白のままにした場合、 またはアドレスとして ０.０.０.０ と入力した場合、 監視対象は ＷＡＮ ゲートウェイの ＩＰ アドレスになります。 補足 監視対象は、 指定の ＩＰ アドレスに送信される Ｐｉｎｇ で、 インターネット接続を判断します。 6. 「プローブ タイプ」 オプションから 「ＩＣＭＰ プローブ」 または 「ＴＣＰ プローブ」 を選択します。 「ＴＣＰ プ ローブ」 を選択する場合、 「ＴＣＰ ポート」 フィールドに ＴＣＰ ポート番号を入力します。 7. 「監視間隔 （秒）」 フィールドに、 「論理監視対象」 に対する監視間隔の時間を入力します。 既定値 は “５” 秒です。 「プローブ検知」 機能を無効にするには、 値に ０ を入力します。 この場合、 ＷＡＮ のフェイルオーバーは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で物理 ＷＡＮ イーサネット接続が失われた場合 にのみ実行されます。 8. 「フェイルオーバー トリガー レベル （論理監視の失敗）」 フィールドに、 ＷＡＮ フェイルオーバーを実行 するまでに必要な論理監視の失敗数を入力します。 9. 「主格を有効にするまでの論理監視の成功回数」 フィールドに、 主格接続を再度有効にするのに必要 な倫理監視の成功回数を入力します。 既定値は ５ です。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が主格接続 に戻るまでの論理監視の成功回数を要求することにより、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が、 主格接 続が安定する前にその接続に戻ることを防げます。 102 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＷＬＡＮ プロパティの設定 詳細設定 「詳細設定」 ページでは、 モデムのダイアル アウトの遠隔開始を有効にし、 ＷＡＮ 接続を確立するように 設定できます。 「ダイアル アウトの遠隔開始を有効にする」 を選択すると、 モデムが遠隔開始されたダイ アル アウトを受け入れるように設定します。 「認証を要求する」 を選択する場合、 「パスワード」 フィールドおよび 「パスワードの確認」 フィールドにパ スワードを入力します。 ダイアル アウトを開始する前に、 パスワードの入力が求められます。 モデムの有効化 モデムが無効の場合、 無効なリンクと 「接続」 ボタンが 「ネットワーク ＞ 設定」 ページの 「インター フェース」 テーブルにある 「状況」 列に表示されます。 「接続」 ボタンを選択するとモデム接続が確立し ます。 接続が確立されると、 無効なリンクおよび 「接続」 ボタンは 「有効」 および 「切断」 に変わりま す。 ＷＬＡＮ プロパティの設定 ＳｏｎｉｃＷＡＬＬ ＴＺ ５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １５０ Ｗｉｒｅｌｅｓｓ、 ＴＺ １７０ Ｗｉｒｅｌｅｓｓ、 および ＴＺ １８０ Ｗｉｒｅｌｅｓｓ セキュリティ装置には、 「ネットワーク ＞ 設定」 ページの 「インターフェース」 テーブルに 「ＷＬＡＮ」 イン ターフェースが含まれています。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 103 第 10 章 : ネットワーク設定の構成 「ＷＬＡＮ」 インターフェースの編集アイコンを選択すると、 「ＷＬＡＮ 設定」 ウィンドウが表示され、 ＷＬＡＮ のプロパティを設定できます。 • 既定では 「Ｅｎａｂｌｅ ＷＬＡＮ」 設定が選択されており、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＬＡＮ イン ターフェースを有効化します。 • ＷＬＡＮ インターフェースに入力されるすべてのトラフィックが ＩＰｓｅｃ トラフィックまたは ＷＰＡ トラフィッ ク、 あるいはその両方になるようにするには、 「ＷｉＦｉＳｅｃ を有効にする」 を選択します。 「ＷｉＦｉＳｅｃ を有効にする」 を有効にすると、 ゲスト以外のすべてのワイヤレス クライアントが、 強力な ＩＰｓｅｃ セ キュリティを使用するように要求されます。 ＷｉＦｉＳｅｃ の固有の ＶＰＮ 接続の末端は、 ＧｒｏｕｐＶＰＮ Ｐｏｌｉｃｙ です。 これは、 「ＶＰＮ ＞ 設定」 ページで設定できます。 • 「ＷｉＦｉＳｅｃ を有効にする」 を選択しなかった場合、 すべてのワイヤレス接続がサイト間 ＶＰＮ に属する ＷＬＡＮ ゾーンを通過するように ＷｉＦｉＳｅｃ セキュリティを設定するために、 「サイト間 ＶＰＮ トンネルに 向けたトラフィックに ＷｉＦｉＳｅｃ を適用する」 を選択できます。 • ＷＰＡ を ＩＰｓｅｃ の代替として許可するには、 「ＷＰＡ トラフィックを ＷｉＦｉＳｅｃ と同様に信頼する」 を選 択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置では、 ＷＰＡ － ＰＳＫ （事前共有鍵） および ＷＰＡ － ＥＡＰ （外部の ８０２.１ｘ ／ ＥＡＰ 対応 ＲＡＤＩＵＳ サーバを使用した拡張認証プロトコル） がサポートされます。 • ＷＬＡＮ ＩＰ アドレス ： ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＬＡＮ インターフェースの ＩＰ アドレス。 • ＷＬＡＮ サブネット マスク ： ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＬＡＮ インターフェースのサブネット。 • 「ＳＳＩＤ」 ： ワイヤレス セキュリティ装置の ＳＳＩＤ の認識可能な文字列を入力します。 これが利用可能 なワイヤレス接続のクライアント一覧に表示される名前です。 • 「無線モード」 ： 既定では ２.４ＤＨＺ ８０２.１１ｂ ／ ｇ が選択されており、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置 は ８０２.１１ｂ と ８０２.１１ｇ のワイヤレス カード クライアント両方をサポートします。 • 国コード ： ＳｏｎｉｃＷＡＬＬ セキュリティ装置を使用する国を選択します。 国コードは、 無線機の動作が 該当する 「利用認可対象地域」 を決定します。 • 「チャネル」 ： 無線が機能するチャネルを選択します。 既定では 「自動チャネル」 が選択されており、 最も干渉の少ないチャネルを自動的に選択します。 特定のチャネルを使用または回避する特別な理由 がないかぎり、 「自動チャネル」 を使用してください。 104 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 11 章 １ 対 １ＮＡＴ の設定 ëÊ 11 èÕ ネットワーク ＞ １ 対 １ＮＡＴ １ 対 １ＮＡＴ は、 有効な外部アドレスを ＮＡＴ に隠されたプライベート アドレスにマップします。 プライベート ＬＡＮ または ＯＰＴ インターフェース上のコンピュータが、 インターネット上の対応するパブリック ＩＰ アドレスで アクセスされます。 内部アドレスと外部アドレスを関係付けるには、 内部および外部のアドレス範囲を定義します。 いったん関係 を定義すると、 プライベート アドレス範囲の最初の ＩＰ アドレスを持つコンピュータは、 外部アドレス範囲の最 初の ＩＰ アドレスでアクセスできるようになり、 ２ 番目のコンピュータは ２ 番目の外部アドレスで、 というように アクセスできます。 １ 対 １ＮＡＴ を設定するには、 「ネットワーク ＞ １ 対 １ＮＡＴ」 ページを選択します。 １ 対 １ＮＡＴ を設定するには、 以下の手順に従います。 1. 「１ 対 １ＮＡＴ を有効にする」 チェック ボックスを選択します。 2. 「追加」 を選択します。 「ＮＡＴ の追加」 ウィンドウが表示されます。 3. 「プライベート開始アドレス」 フィールドに、 マップされるプライベート アドレス範囲の開始 ＩＰ アドレスを入力 します。 これはインターネットからアクセス可能になる最初のマシンの ＩＰ アドレスです。 4. 「パブリック開始アドレス」 フィールドに、 マップされる有効なアドレス範囲の開始 ＩＰ アドレスを入力します。 このアドレスは ＩＳＰ から割り当てられたもので、 ＮＡＴ パブリック ＩＰ アドレスと、 同じ論理サブネットにある 必要があります。 この範囲には、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＡＮ ＩＰ Sゲートウェイ （ルータ） アドレスを入れないでください。 警告 105 （ＮＡＴ パブリック） アドレスまたは ＷＡＮ ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 11 章 : １対１ ＮＡＴ の設定 5. プライベート アドレスにマップするパブリック ＩＰ アドレスの数を、 「範囲長」 フィールドに入力します。 範 囲長が有効な ＩＰ アドレスの数を超えることはできません。 最大 ６４ の範囲を追加できます。 １ つのア ドレスをマップするには、 範囲長を １ と入力します。 6. 「ＯＫ」 を選択します。 7. 「適用」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が更新された後、 ブラウザ ウィンドウの一番下 に更新を確認するメッセージが表示されます。 S 警告 １ 対 １ＮＡＴ は、 有効なパブリック ＩＰ アドレスをプライベート ＬＡＮ または ＯＰＴ ＩＰ アドレスにマップ 9 ヒント １ 対 １ＮＡＴ を設定したら、 インターネットから ＬＡＮ または ＯＰＴ 上のプライベート ＩＰ アドレスへ します。 インターネットからプライベート ＬＡＮ へのトラフィックは許可しません。 のトラフィックを許可する許可ルールを作成します。 １ 対 １ ネットワーク アドレス トランスレーション （ＮＡＴ） の既存のエントリを編集するには、 編集アイコン を選択します。 エントリを削除するには、 削除 アイコンを選択します。 すべてのエントリを削除 するには、 「すべて 削除」 を選択します。 １ 対 １ＮＡＴ の設定例 この例では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を ＮＡＴ 有効モードで実行し、 ＬＡＮ の ＩＰ アドレスは １９２.１６８.１.１ ～ １９２.１６８.１.２５４ の範囲、 ＷＡＮ の ＩＰ アドレスは ２０８.１.２.２ であると仮定していま す。 また、 ２０８.１.２.１ ～ ２０８.１.２.６ の範囲の ＩＰ アドレスを所有すると仮定しています。 S 警告 ＩＳＰ から割り当てられた ＩＰ アドレスが １ つだけの場合、 １ 対 １ＮＡＴ は使用できません。 ＬＡＮ 上に、 ＩＰ アドレスが １９２.１６８.１.１０、 １９２.１６８.１.１１、 １９２.１６８.１.１２ の ３ つのウェブ サーバ があります。 各サーバには、 デフォルト ゲートウェイとして ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アド レスである １９２.１６８.１.１ を指定しておく必要があります。 また、 ＩＳＰ から割り当てられた、 ２０８.１.２.４、 ２０８.１.２.５、 ２０８.１.２.６ の ３ つの ＩＰ アドレスがあり、 それを ３ つのウェブ サーバ用に追加で使用したいと考えています。 以下の手順によって、 １ 対 １ＮＡＴ を 設定します。 1. 「１ 対 １ＮＡＴ を有効にする」 を選択します。 2. 「追加」 を選択します。 「ＮＡＴ の追加」 ウィンドウが表示されます。 3. 「プライベート開始アドレス」 フィールドに、 ＩＰ アドレス １９２.１６８.１.１０ を入力します。 4. 「パブリック開始アドレス」 フィールドに、 ＩＰ アドレス ２０８.１.２.４ を入力します。 5. 「範囲長」 フィールドに ３ を入力します。 9 ヒント ＩＰ アドレスを個々に設定することもできますが、 範囲で設定するほうが容易です。 ただし、 アド レス範囲を設定するには、 プライベート側とパブリック側の両方の ＩＰ アドレスが連続している必要がありま す。 6. 「ＯＫ」 を選択します。 7. 「適用」 を選択します。 8. 「ファイアウォール」、 「アクセス ルール」 の順で選択します。 9. 「追加」 を選択します。 10. 以下のように設定します。 • 許可 • 「サービス」 － ＨＴＴＰ • 「送信元」 － ＷＡＮ • 「送信先」 － ＬＡＮ １９２.１６８.１.１０ － １９２.１６８.１.１２ 「オプション」 タブで、 「ルールの適用」 メニューの 「常に有効」 を選択します。 106 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ １対１ ＮＡＴ 11. 「ＯＫ」 を選択します。 〈http://208.1.2.4〉 に対する要求は、 １９２.１６８.１.１０ のサーバによって処理されます。 〈http:// 208.1.2.5〉 に対する要求は、 １９２.１６８.１.１１ のサーバによって処理され、 〈http://208.1.2.6〉 に対する要求は、 １９２.１６８.１.１２ のサーバによって処理されます。 ＬＡＮ からサーバ にアクセスできるのは、 パブリック ＩＰ アドレスまたはドメイン名ではなく、 プライベート ＩＰ アドレス （１９２.１６８.１.ｘ） を使用した場合のみです。 例えば、 ＬＡＮ からウェブ サーバにアクセスするには、 〈http://192.168.1.10〉 のような ＵＲＬ を使用する必要があります。 ＬＡＮ 上では、 公開 ＬＡＮ サーバの設 定にも公開 ＬＡＮ サーバの １ 対 １ＮＡＴ 設定にも、 １９２.１６８.１.１０ のような ＩＰ アドレスを使用することは できません。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 107 第 11 章 : １対１ ＮＡＴ の設定 108 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 12 èÕ 第 12 章 ウェブ プロキシ設定の構成 ネットワーク ＞ ウェブ プロキシ ウェブ プロキシ サーバは ＨＴＴＰ 要求をインターセプトし、 要求されたウェブ ページのコピーを保管しているか どうかを判別します。 保管していない場合、 プロキシはインターネット上のサーバへの要求を完了し、 要求さ れた情報をユーザに返すとともに将来の要求に備えてローカルに保存します。 ネットワーク上の各コンピュータがウェブ要求をサーバに送る設定をする必要があるため、 ネットワーク上の ウェブ プロキシ サーバのセットアップは手間がかかる場合があります。 プロキシ サーバがネットワーク上にある場合は、 各コンピュータのウェブ ブラウザがプロキシ サーバに接続す る設定をする代わりに、 サーバを ＷＡＮ に移動してウェブ プロキシ転送を有効にすることができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置がすべてのウェブ プロキシ要求をプロキシ サーバに自動的に転送し、 ネット ワーク上のすべてのコンピュータを設定する必要はありません。 自動ウェブ プロキシ転送の設定 S 警告 プロキシ サーバは ＷＡＮ に配置する必要があり、 ＬＡＮ に配置することはできません。 プロキシ ウェブ サーバを設定するには、 「ネットワーク ＞ ウェブ プロキシ」 ページを選択します。 1. ウェブ プロキシ サーバをハブに接続し、 ハブを ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＡＮ ポートに接続しま す。 2. 「プロキシ ウェブ サーバ （名前または ＩＰ アドレス）」 フィールドに、 プロキシ サーバの名前または ＩＰ アドレ スを入力します。 3. 「プロキシ ウェブ サーバのポート番号」 フィールドに、 プロキシの ＩＰ ポートを入力します。 4. 障害が発生した場合にプロキシ サーバをバイパスするには、 「プロキシ サーバが利用できない場合、 プ ロキシ サーバをバイパスする」 チェック ボックスを選択します。 5. ＬＡＮ インターフェースだけでなく、 ＯＰＴ インターフェースからのプロキシ要求も送信するには、 「ＷＬＡＮ ク ライアント リクエストをプロキシ サーバに転送す」 チェック ボックスを選択します。 6. 「適用」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が更新された後、 ブラウザ ウィンドウの一番下に更 新を確認するメッセージが表示されます。 109 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 12 章 : ウェブ プロキシ設定の構成 プロキシ障害時にプロキシ サーバをバイパスする 「ネットワーク ＞ ウェブ プロキシ」 ページにウェブ プロキシ サーバが指定されている場合は、 「プロキシ サーバが利用できない場合、 プロキシ サーバをバイパスする」 チェック ボックスを選択することにより、 ウェブ プロキシ サーバが利用できなくなったときに、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の背後にあるクライア ントがウェブ プロキシ サーバをバイパスできるようになります。 代わりに、 クライアントのブラウザは、 ウェ ブ プロキシ サーバが指定されていないかのようにインターネットに直接アクセスします。 ＷＬＡＮ クライアント リクエストをプロキシ サーバに転送する 既定では、 ＯＰＴ インターフェース経由で入力されたクライアント リクエストは、 プロキシ サーバに転送され ません。 ＬＡＮ クライアント リクエストだけでなく、 ＯＰＴ ／ ＤＭＺ ／ ＷＬＡＮ クライアント リクエストも送信す るには、 「ＯＰＴ ／ ＤＭＺ ／ ＷＬＡＮ クライアント リクエストをプロキシ サーバに転送する」 チェック ボックス を選択します。 110 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 13 èÕ 第 13 章 イントラネット設定の構成 ネットワーク ＞ イントラネット ＳｏｎｉｃＷＡＬＬ セキュリティ装置をイントラネット ファイアウォールとして設定し、 ネットワーク ユーザが機密性 の高いサーバにアクセスするのを防ぐことができます。 既定では、 ＬＡＮ 上のユーザはインターネット ルータに はアクセスできますが、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＡＮ ポートに接続されている機器にはアクセスで きません。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＷＡＮ ポートとインターネットの間のエリアへのアクセスを許可す るには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の 「ネットワーク ＞ イントラネット」 ページでイントラネットの設定を構 成する必要があります。 イントラネット ファイアウォールは、 保護されているセグメントと保護されていないセグメントの間に ＳｏｎｉｃＷＡＬＬ セキュリティ装置を接続することによって構築できます。 設置 1. ＳｏｎｉｃＷＡＬＬ の背面にある ＬＡＮ イーサネット ポートを、不正なアクセスから保護するネットワーク セグメン トに接続します。 ＷＡＮ ポートに接続された機器は、 ファイアウォールで保護されません。 別の ＳｏｎｉｃＷＡＬＬ セキュリ Sティ装置を使用して、 ＷＡＮ 上のコンピュータを保護することをお勧めします。 警告 2. ＳｏｎｉｃＷＡＬＬ セキュリティ装置をコンセントに接続し、 電源がオンになっていることを確認します。 イントラネット ファイアウォールを有効にするには、 ＬＡＮ 上にあるマシンはどれか、 または、 ＷＡＮ 上にある マシンはどれかを指定する必要があります。 マシン数の少ないネットワーク エリアを選ぶとよいでしょう。 例えば、 ＷＡＮ に接続されているのが １ 台か ２ 台のマシンのみである場合、 「指定されたアドレス範囲が、 ＷＡＮ リンクに接続されている」 を選択します。 そうすると、 「ＬＡＮ ／ ＷＡＮ クライアント アドレス範囲」 セクションには ＩＰ アドレスを １ つか ２ つ入力するだ けになります。 ＩＰ アドレスは個別に指定するか、 範囲として指定します。 イントラネットの設定 1. 左側にあるナビゲーション メニューで、 「ネットワーク」、 「イントラネット」 の順に選択します。 2. 以下のオプションから １ つを選択します。 111 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 13 章 : イントラネット設定の構成 • ＳｏｎｉｃＷＡＬＬ の ＷＡＮ リンクが、 インターネット ルータに直接接続されている ＳｏｎｉｃＷＡＬＬ セキュリティ装置がネットワーク全体を保護する場合は、 このオプションを選択します。 こ のオプションは既定の設定です。 • 指定されたアドレス範囲が、 ＬＡＮ リンクに接続されている ＬＡＮ 上の機器を指定する方が簡単な場合は、 このオプションを選択します。 次に ＬＡＮ ＩＰ アドレス範 囲を入力します。 ＬＡＮ 上のすべてのコンピュータが含まれるようにしなければ、 含まれなかったコン ピュータは ＳｏｎｉｃＷＡＬＬ セキュリティ装置を通してデータを送信または受信できません。 • 指定されたアドレス範囲が、 ＬＡＮ リンクに接続されている ＷＡＮ 上の機器を指定する方が簡単な場合は、 このオプションを選択します。 次に ＷＡＮ ＩＰ アドレス 範囲を入力します。 ＷＡＮ ポートに接続されていて、 この範囲に含まれないコンピュータは、 ＬＡＮ 上 のユーザからアクセスできなくなります。 3. ＬＡＮ または ＯＰＴ インターフェース上で、イントラネットに含める ＩＰ アドレスの指定範囲を追加するには、 「追加」 を選択します。 「追加」 を選択すると、 「アドレス範囲の追加」 ウィンドウが表示されます。 "199.2.23.50" から "199.2.23.54" までのようなアドレス範囲を入力するには、 「開始 ＩＰ アドレス」 フィー ルドに最初のアドレスを入力し、 「終了 ＩＰ アドレス」 フィールドに最後のアドレスを入力します。 個別の ＩＰ アドレスは、 「開始 ＩＰ アドレス」 フィールドのみに入力します。 9 ヒント 最大 ６４ のアドレス範囲を入力できます。 4. 更新を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が更新された後、 ブラウザ ウィンドウの一番下に更 新を確認するメッセージが表示されます。 112 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 14 èÕ 第 14 章 静的ルートの設定 ネットワーク ＞ ルーティング ＬＡＮ または ＷＡＮ 上にルータが存在する場合、 「ネットワーク ＞ ルーティング」 ページを使用して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で静的ルートを設定できます。 静的ルーティングとは、 特定の事前定義された送信先にネットワーク トラフィックを送るように ＳｏｎｉｃＷＡＬＬ セ キュリティ装置を設定することです。 ＬＡＮ または ＷＡＮ が、 容量や使用上の問題からサブネットにセグメント 化されている場合、 静的ルートを定義する必要があります。 例えば、 サブネットを作成すると、 経理部など 企業の特定の部署を、 ＬＡＮ または ＷＡＮ 上の他のネットワーク トラフィックから切り離すことができます。 113 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 14 章 : 静的ルートの設定 静的ルート 静的ルートは、 ネットワーク トラフィックをネットワーク上のルータの背後にあるサブネットに送る場合に設 定します。 例えば、 ネットワーク上に ＩＰ アドレス １９２.１６８.１６８.２５４ のルータがあり、 もう １ つサブネッ トがネットワーク上にあって、 ＩＰ アドレス範囲は １０.０.５.０ ～ １０.０.５.２５４、 サブネットマスクは ２５５.２５５.２５５.０ であるとします。 ＬＡＮ、 ＷＡＮ、 ＤＭＺ、 ＷＬＡＮ のインターフェース上で、 静的ルート を設定することができます。 静的ルートを １０.０.５.０ サブネットに構成するには、 以下の手順に従います。 1. 「ネットワーク」、 「ルーティング」 の順に選択します。 2. 「静的ルート」 セクションで 「追加」 を選択します。 「ルートの追加」 ウィンドウが表示されます。 3. 「対象先ネットワーク」 フィールドに、 １０.０.５.０ と入力します。 4. 「サブネット マスク」 フィールドに、 ２５５.２５５.２５５.０ と入力します。 5. 「デフォルト ゲートウェイ」 フィールドに、 １９２.１６８.１６８.２５４ と入力します。 これはルータの ＩＰ アドレ スです。 6. 「インターフェース」 メニューから 「ＬＡＮ」 を選択します。 7. 「ＯＫ」 を選択します。 9 ヒント ＳｏｎｉｃＷＡＬＬ セキュリティ装置では、 最大 ２５６ のルートを設定できます。 静的ルートの設定例 静的ルートを設定すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ の背後で、 内部 （ＬＡＮ） ルータによっ て分割された複数のサブネットをサポートできます。 このオプションは、 セカンダリ サブネットへのアクセス に、 サブネットと ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ポートの間にある内部 （ＬＡＮ） ルータ を介する 場合にのみ使用します。 いったん静的ルートを設定すれば、 ネットワーク トラフィックをこれらのサブネット に送ることが可能になります。 キーワード ： • 対象先ネットワーク － リモート サブネットのネットワーク ＩＰ アドレス。 このアドレスは通常、 １０.０.５.０ のように、 ０ で終わります。 • サブネット マスク － リモート ネットワークのサブネット マスク （例えば、 ２５５.２５５.２５５.０）。 • ゲートウェイ － ＳｏｎｉｃＷＡＬＬ セキュリティ装置に対するローカルな内部 （ＬＡＮ） ルータの ＩＰ アドレス。 例： Ｓｏｎｉｃ ＷＡＬＬ ＬＡＮ ＩＰ アドレス － 192.168.168.1 サブネット マスク － 255.255.255.0 ルータ ＩＰ アドレス － 192.168.168.254 セカンダリ サブネット － 10.0.5.0 サブネット マスク － 255.255.255.0 ネットワーク上に ＩＰ アドレス １９２.１６８.１６８.２５４ の内部 （ＬＡＮ） ルータがあり、 もう １ つサブネットが ネットワーク上にあって、 ＩＰ アドレス範囲は １０.０.５.０ ～ １０.０.５.２５４、 サブネットマスクは 114 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ ルーティング ２５５.２５５.２５５.０ であるとします。 静的ルートを １０.０.５.０ サブネットに構成するには、 以下の手順に従 います。 「ネットワーク」、 「ルーティング」 の順に選択します。 1. 「静的ルート」 セクションで 「追加」 を選択します。 2. 「対象先ネットワーク」 フィールドに、 １０.０.５.０ と入力します。 3. 「サブネット マスク」 フィールドに、 ２５５.２５５.２５５.０ と入力します。 4. 「デフォルト ゲートウェイ」 フィールドに、 １９２.１６８.１６８.２５４ と入力します。 これは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に対するローカルな内部 （ＬＡＮ） ルータの ＩＰ アドレスです。 5. 「インターフェース」 メニューから 「ＬＡＮ」 を選択します。 6. 「ＯＫ」 を選択します。 9 ヒント 内部 （ＬＡＮ） ルータが以下のように設定されていることを確認してください。 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置が ＮＡＴ 有効モードである場合、 内部 （ＬＡＮ） ルータの最終的なルート先 （例えばゲート ウェイ） は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスになっている必要があります。 ルートの通知 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 静的ルートと動的ルートをネットワーク上の他のルータに通知するため に、 ＲＩＰｖ１ または ＲＩＰｖ２ を使用します。 ルータの機能または設定に基づいて、 ＲＩＰｖ１ または ＲＩＰｖ２ を選択します。 ＲＩＰｖ１ はプロトコルの初期バージョンで、 シンプルな機能です。 またマルチキャストではな くブロードキャストによってパケットの送信を行います。 ＲＩＰｖ２ パケットは下位互換性があり、 オプションで マルチキャスト パケットを受信できる ＲＩＰｖ１ 実装であれば受け付け可能です。 ＲＩＰｖ１ および ＲＩＰｖ２ ルー タを混合した混成ネットワークには、 「ＲＩＰｖ２ 有効 （ブロードキャスト）」 を選択し、 パケットをマルチキャ ストではなくブロードキャストで送信します。 ルート通知の設定 「インターフェース ルートの通知」 を有効にするには、 以下の手順に従います。 1. インターフェースの 「設定」 列にある編集 ウが表示されます。 アイコンを選択します。 「ルート通知の設定」 ウィンド 2. 以下の 「ＲＩＰ の通知」 の形式から １ つを選択します。 ＲＩＰｖ１ 有効 － ＲＩＰｖ１ はルーティング情報プロトコルの最初のバージョンです。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 115 第 14 章 : 静的ルートの設定 ＲＩＰｖ２ 有効 （マルチキャスト） － マルチキャスト （ネットワーク上の特定のノードへの単一データ パケット） を使用してルート通知を送信します。 ＲＩＰｖ２ 有効 （ブロードャスト） － ブロードキャストを使ってルート通知を送信します （１ つのデータ パケットをネットワーク上のすべてのノードに送信します）。 3. ＳｏｎｉｃＷＡＬＬ セキュリティ装置に静的ルートが設定されている場合、 「静的ルートの通知」 を有効にし てそれらを 「ルート通知」 から除外します。 4. 「ルート変更ダンプ時間 （秒）」 フィールドにネットワークを介してブロードキャストされた通知間の値を秒 単位で入力します。 既定値は “30” 秒です。 低い値ほどネットワークにおけるブロードキャスト トラ フィック量が多くなります。 「ルート変更通知までの待ち時間 （秒）」 設定は、 ＶＰＮ トンネルが状態 （上または下） を変更する時間と変更が ＲＩＰ に通知される時間の遅延を定義します。 数秒の遅延を設 定することにより、 ＶＰＮ トンネル状態の一時的な変更から不明瞭なルート通知が送信されることを防止 します。 5. 「ルート削除時の通知回数」 フィールドに削除したルートが通知のブロードキャストを終了するまでの回 数を入力します。 既定値は 1 です。 6. 「ルート メトリック （１ － １５）」 フィールドに １ から １５ までの値を入力します。 これは、 送信元 ＩＰ アド レスから送信先 ＩＰ アドレスまでにパケットがルータに接触する回数です。 7. 「ルートの通知」 メニューで ＲＩＰｖ２ が選択されている場合、 「ＲＩＰｖ２ ルート タグ （１６ 進数 ４ 文字）」 フィールドにルート タグの値を入力できます。 この値は実装依存であり、 ルータが ＲＩＰｖ２ 通知の送信 元を分類するメカニズムを提供します。 このフィールドはオプションです。 8. ＲＩＰｖ２ 認証を有効にしたい場合は、 「ＲＩＰｖ２ 認証」 メニューで以下のオプションから １ つを選択しま す。 ユーザ定義 － 「認証種別 （１６ 進数 ４ 文字）」 フィールドに １６ 進数 ４ 文字を入力します。 証データ （１６ 進数 ３２ 文字）」 フィールドに １６ 進数 ３２ 文字を入力します。 「認 平文パスワード － 「認証用パスワード （最大 １６ 文字）」 フィールドにパスワードを入力します。 パスワードには最大 １６ 文字使用できます。 ＭＤ５ ダイジェスト － 「認証鍵 Ｉｄ （０ － ２５５）」 フィールドに、 ０ から ２５５ までの数値を入力しま す。 「認証鍵 （１６ 進数 ３２ 文字）」 フィールドに、 １６ 進数 ３２ 文字の値を入力します。 また は、 生成された鍵を使用します。 9. 「ＯＫ」 を選択します。 ルート テーブル ルーティング テーブルは、 ＩＰ ソフトウェアが各ホストおよびルータ上で維持している送信先のリストです。 対象先ネットワーク ＩＰ アドレス、 サブネット マスク、 ゲートウェイ アドレス、 対象先リンクが表示されま す。 ほとんどのエントリは、 ＬＡＮ、 ＷＡＮ、 ＷＬＡＮ のネットワーク設定を行った結果です。 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置の ＬＡＮ、 ＷＡＮ、 ＷＬＡＮ の ＩＰ アドレスは、 静的な登録として常に表示されます。 ルート通知 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 静的ルートと動的ルートをネットワーク上の他のルータに通知するため に、 ＲＩＰｖ１ または ＲＩＰｖ２ を使用します。 ﾕルータの機能または設定に基づいて、 ＲＩＰｖ１ または ＲＩＰｖ２ 116 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ ルーティング を選択します。 ＲＩＰｖ１ はプロトコルの初期バージョンで、 シンプルな機能です。 またマルチキャストではな くブロードキャストによってパケットの送信を行います。 ＲＩＰｖ２ パケットは下位互換性があり、 オプションで マルチキャスト パケットを受信できる ＲＩＰｖ１ 実装であれば受け付け可能です。 ＲＩＰｖ１ および ＲＩＰｖ２ ルー タを混合した混成ネットワークには、 「ＲＩＰｖ２ 有効 （ブロードキャスト）」 を選択し、 パケットをマルチキャ ストではなくブロードキャストで送信します。 ルートの通知設定 「インターフェース ルートの通知」 を有効にするには、 以下の手順に従います。 1. インターフェースの 「設定」 列にある編集 ウが表示されます。 アイコンを選択します。 「ルートの通知設定」 ウィンド 2. 以下の 「ＲＩＰ の通知」 の形式から １ つを選択します。 ＲＩＰｖ１ 有効 － ＲＩＰｖ１ はルーティング情報プロトコルの最初のバージョンです。 ＲＩＰｖ２ 有効 （マルチキャスト） － マルチキャストを使ってルート通知を送信します （１ つのデータ パケットをネットワーク上の指定ノードに送信します）。 ＲＩＰｖ２ 有効 （ブロードャスト） － ブロードキャストを使ってルート通知を送信します （１ つのデータ パケットをネットワーク上のすべてのノードに送信します）。 3. ＳｏｎｉｃＷＡＬＬ セキュリティ装置に静的ルートが設定されている場合、 「静的ルートの通知」 を有効にし てそれらを 「ルート通知」 から除外します。 4. 「ルート変更通知までの待ち時間 （秒）」 フィールドにネットワークを介してブロードキャストされた通知 間の値を秒単位で入力します。 既定値は “30” 秒です。 低い値ほどネットワークにおけるブロード キャスト トラフィック量が多くなります。 「ルート変更通知までの待ち時間 （秒）」 設定は、 ＶＰＮ トン ネルが状態 （上または下） を変更する時間と変更が ＲＩＰ に通知される時間の遅延を定義します。 数 秒の遅延を設定することにより、 ＶＰＮ トンネル状態の一時的な変更から不明瞭なルート通知が送信さ れることを防止します。 5. 「ルート削除時の通知回数 （０ － ９９）」 フィールドに削除したルートが通知のブロードキャストを終了 するまでの回数を入力します。 既定値は 1 です。 6. 「ルート メトリック （１ － １５）」 フィールドに １ から １５ までの値を入力します。 これは、 送信元 ＩＰ アド レスから送信先 ＩＰ アドレスまでにパケットがルータに接触する回数です。 7. 「ルートの通知」 メニューで ＲＩＰｖ２ が選択されている場合、 「ＲＩＰｖ２ ルート タグ （１６ 進数 ４ 文字）」 フィールドにルート タグの値を入力できます。 この値は実装依存であり、 ルータが ＲＩＰｖ２ 通知の送信 元を分類するメカニズムを提供します。 このフィールドはオプションです。 8. ＲＩＰｖ２ 認証を有効にする場合、 「ＲＩＰｖ２ 認証」 メニューから次のいずれかのオプションを選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 117 第 14 章 : 静的ルートの設定 ユーザ定義 － 「認証種別 （１６ 進数 ４ 文字）」 フィールドに １６ 進数 ４ 文字を入力します。 証データ （１６ 進数 ３２ 文字）」 フィールドに １６ 進数 ３２ 文字を入力します。 「認 平文パスワード － 「認証用パスワード （最大 １６ 文字）」 フィールドにパスワードを入力します。 パスワードには最大 １６ 文字使用できます。 ＭＤ５ Ｄｉｇｅｓｔ － 「認証鍵 Ｉｄ （０ － ２５５）」 フィールドに ０ から ２５５ までの数値を入力します。 「認証鍵 （１６ 進数 ３２ 文字）」 フィールドに、 １６ 進数 ３２ 文字の値を入力します。 または、 生成 された鍵を使用します。 9. 「ＯＫ」 を選択します。 ルーティング テーブル ルーティング テーブルは、 ＩＰ ソフトウェアが各ホストおよびルータ上で維持している送信先のリストです。 対象先ネットワーク ＩＰ アドレス、 サブネット マスク、 ゲートウェイ アドレス、 対象先リンクが表示されま す。 ほとんどのエントリは、 ＬＡＮ、 ＷＡＮ、 ＷＬＡＮ のネットワーク設定を行った結果です。 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置の ＬＡＮ、 ＷＡＮ、 ＷＬＡＮ の ＩＰ アドレスは、 静的な登録として常に表示されます。 118 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 15 章 Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ設定の構成 ëÊ15èÕ ネットワーク ＞ ＡＲＰ ＡＲＰ （Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ） キャッシュは、 ネットワーク上の ＡＲＰ ブロードキャスト数を最小限 にするため、 ＡＲＰ 応答から受信した ＩＰ または論理アドレスを保存します。 ネットワーク上で送信されるブ ロードキャストの要求が多すぎると、 ＡＲＰ ブロードキャストのネットワーク パフォーマンスが低下する場合があ ります。 ＡＲＰ 要求が保存されたら、 ホストは同じ ＩＰ のデータグラムに対して ＡＲＰ 要求を送信する必要があ りません。 静的 ＡＲＰ エントリ 静的 ＡＲＰ 機能により、 第 ２ 層の ＭＡＣ アドレスと第 ３ 層の ＩＰ アドレス間で静的な割付が可能になるだけで なく、 以下の機能も使用できます。 • 「公開」 － 「静的 ＡＲＰ の追加」 ウィンドウの 「公開」 オプションを有効にすると、 ＳｏｎｉｃＷＡＬＬ 機器 が、 指定した ＭＡＣ アドレスで指定した ＩＰ アドレスに対する ＡＲＰ の問い合わせに応答するようになりま す。 例えば、 ＳｏｎｉｃＷＡＬＬ の ＭＡＣ アドレスを追加して、 ＳｏｎｉｃＷＡＬＬ 機器で特定のインターフェースの 119 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 15 章 : Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ 設定の構成 副格の ＩＰ アドレスに応答できるようになります。 以下の 「副格のサブネット」 セクションを参照してくだ さい。 • 「バインド ＭＡＣ」 － 「静的 ＡＲＰ の追加」 ウィンドウにあるこのオプションを有効にすると、 指定された ＭＡＣ アドレスを指定した ＩＰ アドレスおよびインターフェースにバインドさせることができます。 これによ り、 （ネットワーク カードの一意の ＭＡＣ アドレスで認識された） 特定のワークステーションを ＳｏｎｉｃＷＡＬＬ で指定したインターフェースでのみ使用できるようになります。 ＭＡＣ アドレスが １ つのイ ンターフェースにバインドされたら、 ＳｏｎｉｃＷＡＬＬ は他のインターフェースの ＭＡＣ アドレスに応答しなく なります。 また、 存在の可能性がある ＭＡＣ アドレスに動的にキャッシュされた参照をすべて削除し、 その ＭＡＣ アドレスへの追加 （一意でない） の静的割付を禁止します。 • 「ＩＰ アドレスを動的に更新」 － 「静的 ＡＲＰ の追加」 ウィンドウにあるこの設定は、 「バインド ＭＡＣ」 オプションのサブ機能です。 これにより、 ＤＨＣＰ を動的な ＩＰ アドレス割付に使用するとき、 ＭＡＣ アド レスをインターフェースにバインドさせることができます。 このオプションを有効にすると、 「ＩＰ アドレス」 フィールドがあいまいになり、 ＳｏｎｉｃＷＡＬＬ の内部 ＤＨＣＰ サーバ、 もしくは、 ＩＰ ヘルパーが使用中 の場合には外部 ＤＨＣＰ サーバにより割付された ＩＰ アドレスで ＡＲＰ キャッシュが投入されます。 静的 ＡＲＰ での副格のサブネット ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ では、 「ネットワーク ＞ 設定」 ページにある 「ＬＡＮ プロパティ」 ウィンドウの 「ネッ トワーク ＞ ゲートウェイ」 機能による ＬＡＮ 上の副格のサブネットを既にサポートしていますが、 静的 ＡＲＰ 機能により、 自動 ＮＡＴ ルールを追加せずに副格のサブネットを他のインターフェースに追加すること ができます。 補足 静的 ＡＲＰ メソッドによりファイアウォール アクセス ルールが作成される場合、 主格と副格のサブ ネット間でルールを作成することは不可能です。 静的 ＡＲＰ メソッドで副格サブネットの追加 1. 副格のサブネットに使用されるゲートウェイ アドレスの “公開している” 静的 ＡＲＰ を、 接続する ＳｏｎｉｃＷＡＬＬ インターフェースの ＭＡＣ アドレスに割り当てて追加します。 2. 副格のサブネットに静的ルートを追加すると、 ＳｏｎｉｃＷＡＬＬ がそれを有効なトラフィックと見なし、 その サブネットのトラフィックの経路にするインターフェースが識別されます。 3. アクセス ルールを追加して、 サブネットに正しいネットワーク インターフェースを通過させるためのトラ フィックの送出を可能にします。 4. オプションとして、 どのゲートウェイ ＩＰ で副格のサブネットに到達させるかを識別させるため、 アップスト リーム機器の静的ルートを追加します。 120 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ ＡＲＰ 以下のネットワークの例を検討してください。 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ では、 ＤＭＺ （または ＯＰＴ） インターフェースの副格サブネットに対する ＮＡＴ ルー ルを作成することは不可能ですが、 ルート設定の副格サブネットをサポートすることは可能です。 上記の設 定をサポートするには、 まず副格サブネットのゲートウェイとなるアドレス １９２.１６８.５０.１ の公開している 静的 ＡＲＰ エントリを作成してから、 ＤＭＺ ／ ＯＰＴ インターフェースに関連付けます。 「ネットワーク ＞ ＡＲＰ」 ページで、 「静的 ＡＲＰ 登録」 セクションにある 「追加」 ボタンを選択して、 以下のエントリを追加 します。 エントリは、 次のようにテーブルに表示されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 121 第 15 章 : Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ 設定の構成 「ネットワーク ＞ ルーティング」 を開き、 以下のように １９２.１６８.５０.０ ／ ２４ の静的ルートを追加します。 エントリは、 次のようにテーブルに表示されます。 トラフィックを １９２.１６８.５０.０ ／ ２４ のサブネットに到達させ、 １９２.１６８.５０.０ ／ ２４ のサブネットを ＬＡＮ のホストに到達させるため、 「ファイアウォール ＞ アクセス ルール」 ページを開き、 以下のアクセス ルールを追加します。 動的 ＡＲＰ 登録の禁止 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ には、 インターフェース ベースごとの動的 ＡＲＰ 登録を禁止させる機能が備わってい ます。 インターフェースでこの機能を有効にすると、 そのインターフェースに動的に ＡＲＰ が追加されるのを 防ぎます。 これは、 特定のインターフェース上での操作を許可するホストの ＭＡＣ アドレスを、 静的および 厳密に定義するセキュリティ メカニズムです。 S 警告 この機能の設定を間違えると、 ＳｏｎｉｃＷＡＬＬ がアクセス不能となり、 工場の既定で復元しなけれ ば回復することはできません。 この機能の動作を確実に理解し、 「動的 ＡＲＰ 登録の禁止」 の設定を適用 する前に、 許可されたホストの静的 ＡＲＰ 登録を適切に設定してください。 アップストリームのルータに静的 ＡＲＰ を追加した後、 ＷＡＮ インターフェース上の動的 ＡＲＰ を禁止するの がこの機能の典型的な使用法です。 これにより、 そのルータのみが ＷＡＮ インターフェース上で許容され たホストとなります。 122 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ ＡＲＰ ルータの静的 ＡＲＰ エントリを追加した後、 「動的 ＡＲＰ 登録の禁止」 で 「ＷＡＮ」 インターフェースの横 のチェックボックスを選択します。 通知のダイアログにある 「ＯＫ」 ボタンを選択して続行します。 ページの 上部にある 「適用」 ボタンを選択すると、 設定が有効になります。 ＡＲＰ キャッシュ テーブルのナビゲートおよび並べ替え 「ＡＲＰ キャッシュ」 テーブルでは、 多数の ＡＲＰ エントリを簡単に閲覧できるようにページ付けがされてい ます。 「ＡＲＰ キャッシュ」 テーブルの右上にあるナビゲーション コントロール バーを使用して、 「ＡＲＰ キャッシュ」 テーブルにリストされた多数の ＡＲＰ エントリを参照できます。 ナビゲーション コントロール バーには ４ つのボタンがあります。 左端のボタンは、 テーブルの最初のペー ジを表示します。 右端のボタンは、 最後のページを表示します。 内側の左矢印ボタンと右矢印ボタンで、 それぞれ前または次のページに移動します。 「表示範囲」 フィールドにポリシー番号 （「＃名前」 列においてポリシー名の前に記載されている番号） を 入力することにより、 特定の ＡＲＰ エントリに移動できます。 既定のテーブル設定では、 ページあたり ５０ 個のエントリが表示されます。 この既定のテーブル エントリ数は、 「システム ＞ 管理」 ページで変更でき ます。 テーブルのエントリを並べ替えるには、 列見出しを選択します。 エントリは昇順または降順で並べ替えられ ます。 列エントリの右側にある矢印が、 並べ替え状況を示します。 下向きの矢印は昇順を意味します。 上 向きの矢印は降順を示します。 ＡＲＰ キャッシュのフラッシュ ネットワーク上の機器の ＩＰ アドレスが変更された場合、 ＡＲＰ キャッシュをフラッシュする必要があります。 ＩＰ アドレスは物理アドレスにリンクされるので、 変更された ＩＰ アドレスは ＡＲＰ キャッシュ内で物理アドレ スに関連付けられたままです。 ＡＲＰ キャッシュをフラッシュすると、 新しい情報が収集され、 ＡＲＰ キャッ シュに保管されます。 「ＡＲＰ キャッシュのフラッシュ」 を選択すると、 情報が消去されます。 エントリがタイムアウトするまでの時間を設定するには、 「ＡＲＰ キャッシュ登録タイムアウト （分）」 フィー ルドに時間を分単位で入力します。 既定値は １０ 分です。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 123 第 15 章 : Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ 設定の構成 124 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 16 章 ＤＨＣＰ サーバの設定 ëÊ 16 èÕ ネットワーク ＞ ＤＨＣＰ サーバ dhcpserverview ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＨＣＰ サーバで、 ＩＰ アドレス、 サブネット マスク、 ゲートウェイ アドレス、 および ＤＮＳ サーバアドレスがネットワークのコンピュータに配信されます。 ネットワーク上で、 ＳｏｎｉｃＷＡＬＬ の ＤＨＣＰ サーバ、 もしくは他の ＤＨＣＰ サーバを使用することができます。 ＤＨＣＰ サーバの設定 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＤＨＣＰ サーバ機能を有効にするには、 「ＤＨＣＰ サーバを有効にする」 を 選択します。 ネットワークで他の ＤＨＣＰ サーバを使用する場合は、 「ＤＨＣＰ サーバを有効にする」 のチェックマークを外 します。 ネットワークで他の ＤＨＣＰ サーバを使用している場合、 「ＤＨＣＰ パス スルーを許可する」 を選択します。 ＤＨＣＰ サーバ リース範囲 ＤＨＣＰ サーバの 「リース範囲」 テーブルには、 現在設定されている ＤＨＣＰ の ＩＰ 範囲が表示されます。 テーブルには以下が表示されます。 • 「タイプ」 ： 「動的」 または 「静的」 • 「リース範囲」 ： 例えば、 １７２.１６.３１.２ － １７２.１６.３１.２５４ の ＩＰ アドレスの範囲です。 • 「インターフェース」 ： インターフェースの範囲は、 ＬＡＮ、 ＯＰＴ、 ＤＭＺ、 ＷＬＡＮ、 ＷＡＮ に割り当てられ ます。 125 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 16 章 : ＤＨＣＰ サーバの設定 • 「詳細」 ： マウス ポインタを詳細のアイコンの上に移動すると、 リースに関する詳しい情報がツール ヒン トとして表示されます。 • 「有効」 ： 「有効」 列のチェックボックスを選択して、 ＤＨＣＰ 範囲を有効にします。 範囲を無効にする 場合は、 チェックボックスをオフにします。 • 「設定」 ： ＤＨＣＰ 範囲を設定するには、 編集 アイコンを選択し、 範囲を削除するには削除 ア イコンを選択します。 動的 ＤＨＣＰ 範囲の設定 1. 「動的登録の追加」 ボタンを選択します。 「動的 ＤＨＣＰ 範囲の設定」 ウィンドウが表示されます。 2. ＤＨＣＰ 範囲を有効にしたい場合は、 「ＯＫ」 を選択した後、 「この ＤＨＣＰ 範囲を有効にする」 が選択さ れているかを確認してください。 3. 「インターフェース」 メニューからインターフェースを選択します。 ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置の ＬＡＮ と同じプライベート サブネットにあります。 4. 「開始アドレス」フィールドに始めの ＩＰ アドレスを入力します。 既定の ＩＰ アドレスはほとんどのネットワー クに適しています。 5. 「終了アドレス」 フィールドに最後の ＩＰ アドレスを入力します。 ネットワーク上に ２５ 台を超えるコン ピュータがある場合は、 「終了アドレス」 フィールドに適切な終了 ＩＰ アドレスを入力します。 6. 「リース期間 （分）」 フィールドに、 他の ＩＰ アドレスを発行する前に使用される ＩＰ アドレスを分単位で入 力します。 既定値は １４４０ 分です。 7. 「設定可能なゲートウェイ」 メニューからゲートウェイを選択します。 既定では ＬＡＮ ＩＰ アドレスですが、 「その他」 を選択して異なるゲートウェイの ＩＰ アドレスを入力します。 8. 「設定可能なゲートウェイ」 メニューで、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスを選択した場 合、 「デフォルト ゲートウェイ」 および 「サブネット マスク」 フィールドは設定できません。 「その他」 を選択すると、 「デフォルト ゲートウェイ」 および 「サブネット マスク」 フィールドに情報を入力すること ができます。 9. ネットワークに ＢＯＯＴＰ クライアントがある場合、「ＢｏｏｔＰ クライアントによる ＤＨＣＰ アドレス範囲の利用 を許可する」 を選択します。 126 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ ＤＨＣＰ サーバ 10. 「ＤＮＳ ／ ＷＩＮＳ」 タブを選択して、 ＤＨＣＰ サーバの設定を続行します。 11. ＤＮＳ サーバにドメイン名がある場合は、 「ドメイン名」 フィールドに入力します。 12. 「ＳｏｎｉｃＷＡＬＬ の ＤＮＳ 設定から、 動的に ＤＮＳ 設定を引き継ぐ」 が既定で選択されています。 選択さ れていると、 ＤＮＳ サーバの ＩＰ フィールドに入力できません。 13. ＳｏｎｉｃＷＡＬＬ セキュリティ装置のネットワークを設定しない場合、 「マニュアルで ＤＮＳ サーバを指定」 を選択して 「ＤＮＳ サーバ」 フィールドに使用する ＤＮＳ サーバの ＩＰ アドレスを入力します。 14. ネットワークに ＷＩＮＳ が実行されている場合、「ＷＩＮＳ サーバ」フィールドに ＷＩＮＳ サーバの ＩＰ アドレス を入力します。 15. 「ＯＫ」 を選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置に設定を追加します。 次に、 「適用」 を選択して設定 を ＳｏｎｉｃＷＡＬＬ セキュリティ装置で有効にします。 静的 ＤＨＣＰ 範囲の設定 1. 「静的登録の追加」 ボタンを選択します。 「静的 ＤＨＣＰ 範囲の設定」 ウィンドウが表示されます。 2. ＤＨＣＰ 範囲を有効にしたい場合は、 「ＯＫ」 を選択した後、 「この ＤＨＣＰ 範囲を有効にする」 が選択さ れているかを確認してください。 3. 「インターフェース」 メニューからインターフェースを選択します。 ＩＰ アドレスは、 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置の ＬＡＮ と同じプライベート サブネットにあります。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 127 第 16 章 : ＤＨＣＰ サーバの設定 4. 「静的 ＩＰ アドレス」 フィールドに機器の ＩＰ アドレスを入力します。 5. 「ＭＡＣ アドレス」 フィールドに機器のイーサネット アドレスを入力します。 6. 「リース期間 （分）」 フィールドに、 他の ＩＰ アドレスを発行する前に使用される ＩＰ アドレスを分単位で入 力します。 既定値は １４４０ 分です。 7. 「設定可能なゲートウェイ」 メニューからゲートウェイを選択します。 既定では ＬＡＮ ＩＰ アドレスですが、 「その他」 を選択して異なるゲートウェイの ＩＰ アドレスを入力します。 8. 「設定可能なゲートウェイ」 メニューで、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスを選択した場 合、 「デフォルト ゲートウェイ」 および 「サブネット マスク」 フィールドは設定できません。 「その他」 を選択すると、 「デフォルト ゲートウェイ」 および 「サブネット マスク」 フィールドに情報を入力すること ができます。 9. ネットワークに ＢＯＯＴＰ クライアントがある場合、「ＢｏｏｔＰ クライアントによる ＤＨＣＰ アドレス範囲の利用 を許可する」 を選択します。 10. 「ＤＮＳ ／ ＷＩＮＳ」 タブを選択して、 ＤＨＣＰ サーバの設定を続行します。 11. ＤＮＳ サーバにドメイン名がある場合は、 「ドメイン名」 フィールドに入力します。 12. 「ＳｏｎｉｃＷＡＬＬ の ＤＮＳ 設定から、動的に ＤＮＳ 設定を引き継ぐ」が既定で選択されています。 選択され ていると、 ＤＮＳ サーバの ＩＰ フィールドに入力できません。 13. ＳｏｎｉｃＷＡＬＬ セキュリティ装置のネットワークを設定しない場合、 「マニュアルで ＤＮＳ サーバを指定」 を 選択して 「ＤＮＳ サーバ」 フィールドに使用する ＤＮＳ サーバの ＩＰ アドレスを入力します。 最低 １ つの ＤＮＳ サーバを指定する必要があります。 14. ネットワークに ＷＩＮＳ が実行されている場合、「ＷＩＮＳ サーバ」フィールドに ＷＩＮＳ サーバの ＩＰ アドレス を入力します。 15. 「ＯＫ」 を選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置に設定を追加します。 次に、 「適用」 を選択して設定 を ＳｏｎｉｃＷＡＬＬ セキュリティ装置で有効にします。 9 ヒント ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＤＨＣＰ サーバに、 合計で ２５４ の動的および静的 ＩＰ アドレス を割り当てることができます。 dhcpstatprops 現在の ＤＨＣＰ リース 現在の ＤＨＣＰ リースの情報は、 「現在の ＤＨＣＰ リース」 テーブルに表示されます。 それぞれのバインド に、 動的、 動的 ＢＯＯＴＰ、 または静的 ＢＯＯＴＰ のバインドのタイプと並んで、 ＩＰ アドレスおよびイーサ ネット アドレスが表示されます。 ＤＨＣＰ サーバの ＩＰ アドレスを解放するバインドを削除するには、 エントリ の横にあるゴミ箱のアイコンを選択します。 エントリを編集するには、 エントリの横にある編集 アイコン を選択します。 128 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 17 èÕ 第 17 章 動的 ＤＮＳ の設定 ネットワーク ＞ 動的 ＤＮＳ 動的 ＤＮＳ （ＤＤＮＳ） は、 ＩＰ アドレスを動的に変更する際、 ＤＮＳ レコードを人の手を介さず自動的に更新 できるようにするサービスで、 様々な会社や組織によって提供されています。 ﾕこのサービスは、 対象の ＩＰ アドレスが変更された場合にも、 ＩＰ アドレスではなくドメイン名を使用することによって、 ネットワーク アクセス を可能にします。 例えば、 ユーザが ＩＰ アドレスを ＩＳＰ から動的に割り当てられる ＤＳＬ 接続を使用している 場合、 ＤＤＮＳ を使用して ＩＰ アドレスを ＤＤＮＳ サーバに登録し、 またその後のアドレス変更もすべて登録す ることによって、 外部のホストは同じドメイン名を使いながら変更後のアドレスにアクセスを継続することができ ます。 動的 ＤＮＳ の実装は、 サービス プロバイダごとに内容が異なります。 通信方式や登録できるレコードの種類、 提供可能なサービスの種類に、 厳密な標準はありません。 また、 プレミアム バージョンのサービスを有償で 提供するプロバイダもあります。 このため、 特定の ＤＤＮＳ プロバイダをサポートするには、 そのプロバイダ 固有の実装との明示的な相互運用性が必要です。 プロバイダのほとんどは、 ＩＰ アドレスの変更が発生した場合のみ ＤＤＮＳ レコードを更新するほうが望ましい と考えています。 頻繁な更新は、 特に登録 ＩＰ アドレスが変更されていない場合、 プロバイダによってサービ スの誤用と判断され、 その結果 ＤＤＮＳ アカウントがロック アウトされる場合があります。 プロバイダのページ に掲載されている使用方針を確認し、 その方針に準拠してください。 ＳｏｎｉｃＷＡＬＬ では ＤＤＮＳ プロバイダに 関するテクニカル サポートは行いませんので、 お問い合わせはプロバイダの方にお願いします。 サポートしている動的 ＤＮＳ プロバイダ すべてのプロバイダのすべてのサービスや機能をサポートしてはいません。 また、 サポートしているプロバイ ダのリストは、 予告なく変更されることがあります。 ＳｏｎｉｃＯＳ３.８ は、 現在のところ以下の動的 ＤＮＳ プロバ イダをサポートしています。 • ＤｙｎＤＮＳ.ｏｒｇ 〈http://www.dyndns.org〉 － ＤｙｎＤＮＳ.ｏｒｇ の ＤＤＮＳ を設定するために、 ＳｏｎｉｃＯＳ は、 ユーザ名、 パスワード、 メール エクスチェンジャー、 予備 ＭＸ を必要とします。 • Ｃｈａｎｇｅｉｐ.ｃｏｍ 〈http://www.changeip.com〉 － 単一の伝統的な動的 ＤＮＳ サービスです。 ＳｏｎｉｃＯＳ の 設定に必要なのは、 ユーザ名、 パスワード、 ドメイン名のみです。 • Ｎｏ － ｉｐ.ｃｏｍ 〈http://www.no-ip.com〉 － ＳｏｎｉｃＯＳ の設定に、 ユーザ名、 パスワード、 ドメイン名の みを必要とする動的 ＤＮＳ サービスです。 ホスト名のグループ化もサポートしています。 • Ｙｉ.ｃｏｍ 〈http://www.yi.org〉 － ＳｏｎｉｃＯＳ の設定に、 ユーザ名、 パスワード、 ドメイン名のみを必要と する動的 ＤＮＳ サービスです。 動的更新を正しく行うには、 ｙｉ.ｏｒｇ 管理ページ上で ＲＲ レコードを作成す る必要があります。 動的 ＤＮＳ プロバイダによる追加サービス 動的 ＤＮＳ プロバイダによって提供される共通の追加サービスには次のようなものがあります。 • ワイルドカード － サブドメインのワイルドカード参照を可能にします。 例えば、 ｙｏｕｒｄｏｍａｉｎ.ｄｙｎｄｙｎ.ｏｒｇ を登録した場合、 ＊ .ｙｏｕｒｄｏｍａｉｎ.ｄｙｎｄｙｎ.ｏｒｇ でのアクセスが可能になります。 129 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 17 章 : 動的 ＤＮＳ の設定 • つまり、 ｓｅｒｖｅｒ.ｙｏｕｒｄｏｍａｉｎ.ｄｙｎｄｙｎ.ｏｒｇ でも ｗｗｗ.ｙｏｕｒｄｏｍａｉｎ.ｄｙｎｄｙｎ.ｏｒｇ でも ｆｔｐ.ｙｏｕｒｄｏｍａｉｎ.ｄｙｎｄｙｎ.ｏｒｇ でもアクセスできます。 • メール エクスチェンジャー － ＳＭＴＰ サーバが ＤＮＳ を介してドメインを探し出し、 メールを送信するた めに、 ドメインの ＭＸ レコード エントリを作成します。 注 ： 受信 ＳＭＴＰ が、 ＩＳＰ により遮断されている 場合がありますので、 メール サーバをホストしようとする前にプロバイダへお問い合わせください。 • 予備 ＭＸ （ｄｙｄｎｓ.ｏｒｇ、 ｙｉ.ｏｒｇ 提供） － 主格 ＩＰ アドレスが停止中のときのために、 ＭＸ レコード用の 代替 ＩＰ アドレスを指定できます。 • グループ － ホストをグループ化することによって、 更新を個々のメンバーに対して複数回行うのではな く、 グループ レベルで一度に実行できます。 • オフライン ＩＰ アドレス － 登録された主格 ＩＰ アドレスがオフラインのときのために、 登録ホスト名用の 代替アドレスを指定できます。 ddnssaddentry 動的 ＤＮＳ の設定 動的 ＤＮＳ サービスの使用は、 利用する ＤＤＮＳ サービス プロバイダを選び、 アカウントを設定すること から始めます。 同時に複数のプロバイダを利用することも可能です。 上に挙げた各種プロバイダのリンクを 参照してください。 通常の登録手続きでは、 プロバイダから確認の電子メールを受け取り、 そのメールに 埋め込まれている固有の ＵＲＬ へのアクセスを実行して最終確認を行います。 選択したプロバイダのページにログインした後、 管理用のリンク （一般に、 「追加」 や 「管理」） を選択 し、 ホスト エントリを作成します。 この作業は、 ＳｏｎｉｃＯＳ 上で動的 ＤＮＳ クライアントを使用する前に行う 必要があります。 1. 「ネットワーク ＞ 動的 ＤＮＳ」 ページで、 「追加」 ボタンを選択します。 「動的 ＤＮＳ プロファイルの追 加」 ウィンドウが表示されます。 2. 「この動的 ＤＮＳ プロファイルを有効にする」 チェック ボックスにチェック マークが付いていれば、 このプ ロファイルは管理上有効になり、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置によって、 「詳細」 タブの 「オンライン 設定」 セクションで定義されているアクションが実行されます。 3. 「オンライン設定を使用する」 チェック ボックスにチェック マークが付いている場合は、 このプロファイル の管理はオンラインになります。 4. 「プロファイル名」 フィールドに、 ＤＤＮＳ エントリに割り当てる名前を入力します。 これには、 「動的 ＤＮＳ 設定」 テーブルでエントリを識別するのに使用する任意の名前を指定できます。 130 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ 動的 ＤＮＳ 5. 「プロファイル」 ページで、 ページの先頭にあるドロップダウン リストからプロバイダを選択します。 ＤｙｎＤＮＳ.ｏｒｇ と ｃｈａｎｇｅｉｐ.ｃｏｍ は ＨＴＴＰＳ を使用し、 ｙｉ.ｏｒｇ と ｎｏ － ｉｐ.ｃｏｍ は ＨＴＴＰ を使用して います。 この例では、 ＤｙｎＤＮＳ.ｏｒｇ を使用します。 ＤｙｎＤＮＳ.ｏｒｇ では利用するサービスの選択が必 要です。 この例では、 ＤｙｎＤＮＳ.ｏｒｇ で動的サービス ・ レコードを作成したものと想定します。 6. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ＤｙｎＤＮＳ.ｏｒｇ でのユーザ名とパスワードを入力 します。 7. ＤｙｎＤＮＳ.ｏｒｇ に登録したホスト名の完全修飾ドメイン名 （ＦＱＤＮ） を入力します。 ホスト名とドメイン が、 設定した通り、 同じであることを確認します。 8. ＤｙｎＤＮＳ.ｏｒｇ を使用する際には、ドロップダウン リストから ＤｙｎＤＮＳ.ｏｒｇ で選択したサービスの種類に 対応する 「サービス種別」 を選択します。 このオプションには次のものがあります。 動的 － 無料の動的 ＤＮＳ サービスです。 個別 － 管理された主格 ＤＮＳ ソリューションで、 主格および副格の統合 ＤＮＳ サービスと、 ウェブ ベースのインターフェースを提供します。 動的、 静的双方の ＩＰ アドレスをサポートしています。 静的 － 静的 ＩＰ アドレスのための無料 ＤＮＳ サービスです。 9. ＤｙｎＤＮＳ.ｏｒｇ を使用する際には、 任意で 「ワイルドカードを有効にする」 を選択したり、 「メール エク スチェンジャー」 フィールドに ＭＸ エントリを設定することもできます。 これが予備のメール エクスチェン ジャーである場合は、 予備 ＭＸ を選択します。 10. 「詳細設定」 タブを選択します。 通常は、 このページの既定の設定をそのまま使用できます。 11. 「オンライン設定」 セクションでは、 動的 ＤＮＳ プロバイダにどのアドレスを登録するかを指定します。 以 下のオプションがあります。 サーバに ＩＰ アドレスを検出させる － 接続の送信元アドレスに基づいて、 動的 ＤＮＳ プロバイダが ＩＰ アドレスを判別します。 この設定は最も一般的です。 自動的に ＩＰ アドレスを主格 ＷＡＮ インターフェース ＩＰ アドレスに設定する － この設定では、 ＳｏｎｉｃＷＡＬＬ 機器によって ＷＡＮ ＩＰ アドレスが登録 ＩＰ アドレスとして割り付けられ、 動的 ＤＮＳ サー バによる自動検出に優先して使用されます。 自動検出が適切に動作しない場合に役に立つ設定です。 ＩＰ アドレスを手動で指定する － 手動で ＩＰ アドレスを指定および割り付けして登録できます。 12. 「オフライン設定」 セクションでは、 ＳｏｎｉｃＷＡＬＬ で動的 ＤＮＳ エントリがローカルにオフラインになって いる （無効になっている） 場合に、 動的 ＤＮＳ サービス プロバイダにどの ＩＰ アドレスを登録するかを 指定します。 以下のオプションがあります。 何も行わない － 既定の設定です。 前に登録したアドレスが、 動的 ＤＮＳ プロバイダでの現在のアドレ スになります。 プロバイダ サイトで前に設定したオフライン ＩＰ アドレスを使用する － プロバイダでオフライン設定の手 動設定をサポートしている場合は、 このオプションを選択して、 このプロファイルの管理がオフラインの ときにこれらの設定を使用できます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 131 第 17 章 : 動的 ＤＮＳ の設定 未知のホストにする － 登録を完全に抹消します。 この動作は、 ＤＮＳ システム全体で適用されるまで に時間を要する場合があります。 ＩＰ アドレスを手動で指定する － エントリがオフラインになった場合に、 代替アドレスを登録することがで きます。 13. 「ＯＫ」 を選択します。 動的 ＤＮＳ 設定テーブル 「動的 ＤＮＳ 設定」 テーブルには、 設定された動的 ＤＮＳ プロファイルが一覧表形式で示されます。 「動的 ＤＮＳ 設定」 テーブルには以下のカラムがあります。 • プロファイル名 － 動的 ＤＮＳ エントリを作成したときに割り当てた名前です。 任意の値が可能で、 識別 のためにのみ使用されます。 • ドメイン － 動的 ＤＮＳ エントリの完全修飾ドメイン名 （ＦＱＤＮ） です。 • プロバイダ － このエントリで登録されている動的 ＤＮＳ プロバイダです。 • 状況 － 動的 ＤＮＳ エントリの最後にレポートされた状況、 または、 現在の状況です。 以下の状況があ ります。 オンライン － 動的 ＤＮＳ エントリは、 管理上オンラインです。 このエントリの現在の ＩＰ 設定が、 タイ ム スタンプとともに表示されます。 オフライン中 － 動的 ＤＮＳ エントリは、 管理上オフラインです。 エントリが有効な場合、 「詳細設定」 タブの 「オフライン設定」 セクションで設定された動作を実行します。 誤用 － 動的 ＤＮＳ プロバイダが、頻繁な更新を誤用であると見なしました。 どのような場合に誤用と されるかを、 動的 ＤＮＳ プロバイダのガイドラインで確認してください。 ＩＰ 変更なし － 誤用の可能性 － ＩＰ アドレスを変更しない強制的な更新を行った場合、誤用であると 見なす動的 ＤＮＳ プロバイダがあります。 自動更新は、 アドレスや状況が変化した場合にのみ発生 します。 手動の更新や強制更新は、 登録情報が間違っているなど、 明確に必要な場合にのみ行 われます。 無効 － 設定エラーまたはポリシー違反のため、 アカウントを無効にされました。 プロファイルの設 定と、 プロバイダの動的 ＤＮＳ アカウント状況を確認してください。 無効なアカウント － 提供されたアカウント情報が有効ではありません。 プロファイルの設定と、 プロ バイダの動的 ＤＮＳ アカウント状況を確認してください。 ネットワーク エラー － 動的 ＤＮＳ プロバイダと通信できません。 ネットワーク エラーの疑いがありま す。 プロバイダがアクセス可能であり、 オンラインになっていることを確認してください。 時間を置い て再度実行してください。 プロバイダ エラー － 動的 ＤＮＳ プロバイダは、 今回要求された動作を実行することができません。 プロファイルの設定と、 プロバイダの動的 ＤＮＳ アカウント状況を確認してください。 時間を置いて 再度実行してください。 寄付者のアカウントではありません － プロバイダによって特定の機能 （オフライン アドレス設定な ど） が有料会員や寄付者にのみ利用可能な場合があります。 どのサービスが有料または寄付が必 要かの詳細は、 プロバイダに確認してください。 • 有効 － 選択すると、 このプロファイルは管理上有効になり、 ＳｏｎｉｃＷＡＬＬ は 「詳細設定」 タブで設 定した 「オンライン設定」 の動作を行います。 この設定は、 エントリの 「プロファイル」 タブで 「この動 的 ＤＮＳ プロファイルを有効にする」 チェックボックスを使用して制御することもできます。 チェックボック スを非選択にするとプロファイルは無効になり、 再度有効になるまで、 このプロファイルのための動的 ＤＮＳ プロバイダとの通信は発生しません。 132 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ネットワーク ＞ 動的 ＤＮＳ • オンライン － 選択すると、 このプロファイルは管理上オンラインになります。 この設定は、 エントリの 「プロファイル」 タブで 「オンライン設定を使用する」 チェックボックスを使用して制御することもできま す。 プロファイルが有効な間にチェックボックスを非選択にした場合、 プロファイルはオフラインになり、 ＳｏｎｉｃＷＡＬＬ は 「詳細設定」 タブで設定された 「オフライン設定」 の動作を行います。 • 設定 － 動的 ＤＮＳ プロファイルを設定するための編集アイコン と、 動的 ＤＮＳ プロファイルエント リを削除するための削除アイコン があります。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 133 第 17 章 : 動的 ＤＮＳ の設定 134 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第4部 ëÊ 4 ïî ファイアウォール ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 135 136 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 18 èÕ 第 18 章 ネットワーク アクセス ルールの設定 ネットワーク アクセス ルールの概要 ネットワーク アクセス ルールは、 発信／着信アクセス ポリシーの定義、 ユーザー認証の設定、 および ＳｏｎｉｃＷＡＬＬ のリモート管理の有効化ができる管理ツールです。 既定では、 ＳｏｎｉｃＷＡＬＬ のステートフル パケット検査によって、 ＬＡＮ からインターネットへの通信をすべ て許可し、 インターネットから ＬＡＮ に送出されるトラフィックをすべて遮断できます。 ＳｏｎｉｃＷＡＬＬ で有効 になっている “既定の” ステートフル検査パケット ルールでは、 以下の動作が定義されています。 • ＬＡＮ、 ＯＰＴ、 ＤＭＺ、 または ＷＬＡＮ から発生したすべてのセッションを ＷＡＮ に対して許可する • ＷＡＮ から発生したすべてのセッションを ＬＡＮ、 ＯＰＴ、 ＤＭＺ、 または ＷＬＡＮ に対して拒否する 追加のネットワーク アクセス ルールを定義して、 既定のルールを拡張または指定変更することができま す。 例えば、 ＬＡＮ からの ＩＲＣ など特定の種類のトラフィックを ＷＡＮ に対して遮断するルール、 ロータ ス ノーツのデータベース同期など特定の種類のトラフィックを、 インターネット上の特定のホストから ＬＡＮ 上の特定のホストに対して許可するルール、 Ｔｅｌｎｅｔ など特定のプロトコルの使用を ＬＡＮ 上の許可された ユーザーのみに制限するルールなどを作成できます。 個別ルールでは、 ネットワーク トラフィックの送信元 ＩＰ アドレス、 送信先 ＩＰ アドレス、 および ＩＰ プロトコ ル タイプが評価され、その情報が ＳｏｎｉｃＷＡＬＬ で作成したルールと比較されます。 ネットワーク アクセス ルールが優先され、 ＳｏｎｉｃＷＡＬＬ ステートフル パケット検査に優先させることができます。 例えば、 ＩＲＣ トラフィックを遮断するルールは、 このタイプのトラフィックを許可する ＳｏｎｉｃＷＡＬＬ の既定の設定よりも優 先されます。 S 警告 ネットワーク アクセス ルールを定義する機能は、 非常に強力なツールです。 個別ルールを使用す ると、 ファイアウォール保護を無効にしたり、 インターネットへのすべてのアクセスを遮断したりできます。 ネットワーク アクセス ルールを作成または削除する際は、 慎重を期してください。 アクセス ルールに基づく帯域幅管理の使用 帯域幅管理を有効にすると、 保証されている最大帯域幅をサービスに割り当て、 発信トラフィックの優先 順位を設定できるようになります。 帯域幅管理の対象となるのは、 ＳｏｎｉｃＷＡＬＬ から ＷＡＮ または他の 送信先への発信トラフィックのみです。 保証される最小帯域幅は ２０Ｋｂｐｓ、 最大帯域幅は １００,０００Ｋｂｐｓ です。 帯域幅管理を使用するルールは、 帯域幅管理を使用しないルールよりも優先順 位が高くなります。 例えば、 発信メール トラフィック （ＳＭＴＰ） のルールを作成し、 保証される帯域幅を ２０Ｋｂｐｓ、 最大帯域幅を ４０Ｋｂｐｓ、 優先順位を ０ として、 発信 ＳＭＴＰ トラフィックは常に ２０Ｋｂｐｓ を 利用でき、 最大で ４０Ｋｂｐｓ を利用できるようにする帯域幅管理を有効にするとします。 これが帯域幅管 理を使用する唯一のルールである場合、 このルールは ＳｏｎｉｃＷＡＬＬ のその他すべてのルールに優先さ れます。 その他のルールでは、 残りの帯域幅から ２０Ｋｂｐｓ を引いた帯域幅 （保証） または ４０Ｋｂｐｓ を 引いた帯域幅 （最大） が使用されます。 S 警告 「ＷＡＮ > イーサネット」 タブで 「帯域幅管理」 を選択する必要があります。 「ネットワーク」 を選 択し、 「インターフェース」 テーブルの 「ＷＡＮ」 行の 「設定」 を選択し、 利用可能な帯域幅を 「利用可 能な ＷＡＮ 帯域幅 （Ｋｂｐｓ）」 フィールドに入力します。 第 18 章 : ネットワーク アクセス ルールの設定 ファイアウォール ＞ アクセス ルール 「アクセス ルール」 ページには、 定義済みネットワーク アクセス ルールのテーブルが表示されます。 ルー ルは、 最も限定的なものから順にテーブルに表示されます。 テーブルの一番下には、 既定のルールが表 示されます。 既定のルールは、 「アクセス ルール」 ページに表示されるものを除くすべての ＩＰ サービスで す。 ルールは、 既定のルールの動作に優先するように作成することもできます。 既定のルールでは、 例 えば ＬＡＮ 上のユーザが ＮＴＴＰ ニュースを含むすべてのインターネット サービスにアクセスすることが許可 されています。 「有効」 列のチェック ボックスをオンまたはオフにすると、 ネットワーク アクセス ルールを有効または無効 にできます。 編集 アイコンを選択すると既存のルールを編集でき、 削除 アイコンを選択すると 既存のルールを削除できます。 ２ つのアイコンが利用できない場合、 そのルールは変更したり、 リストか ら削除したりすることはできません。 じょうごのアイコンが付いたルールでは、 帯域幅管理が使用されてい ます。 9 ヒント ネットワーク アクセス ルールは、 ネットワーク アクセス ルール ウィザードを使用して簡単に作成 できます。 アクセス ルール テーブルのエントリのナビゲートおよび並べ替え アクセス ルール テーブルでは、 多数の ＶＰＮ ポリシーを簡単に閲覧できるようにページ付けがされていま す。 「アクセス ルール」 テーブルの右上にあるナビゲーション コントロール バーを使用して、 「アクセス ルール」 テーブルにリストされた多数の ＶＰＮ ポリシーを参照できます。 ナビゲーション コントロール バー には ４ つのボタンが含まれます。 左端のボタンは、 テーブルの最初のページを表示します。 右端のボタ ンは、 最後のページを表示します。 内側の左矢印ボタンと右矢印で、 それぞれ前または次のページに移 動します。 「表示範囲」 フィールドにポリシー番号 （「＃名前」 列においてポリシー名の前に記載されている番号） を 入力することにより、 特定の ＶＰＮ ポリシーに移動できます。 既定のテーブル設定では、 ページあたり ５０ 個のエントリが表示されます。 この既定のテーブル エントリ数は、 「システム > 管理」 ページで変更で きます。 テーブルのエントリを並べ替えるには、 列見出しを選択します。 エントリは昇順または降順で並べ替えられ ます。 列エントリの右側にある矢印が、 並べ替え状況を示します。 下向きの矢印は昇順を意味します。 上向きの矢印は降順を示します。 138 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ アクセス ルール 既定のネットワーク アクセス ルールの復元 ＳｏｎｉｃＷＡＬＬ には、 既定のネットワーク アクセス ルールのセットが用意されており、 「アクセス ルール」 テーブルに含まれています。 「既定に復元」 ボタンを選択することにより、 いつでも ＳｏｎｉｃＷＡＬＬ をリ セットし、 ネットワーク アクセス ルールを既定のルールのみになるよう復元できます。 ネットワーク アクセス ルール ウィザードを使用したルールの追加 ネットワーク アクセス ルール ウィザードは、 ＳｏｎｉｃＷＡＬＬ でのネットワーク アクセス ルールと公開サーバ ルールを作成するための設定手順を １ 段階ごとに案内します。 公開サーバ ルールの設定 1. 「ファイアウォール > アクセス ルール」 ページの右上にある 「ルール ウィザード」 ボタンを選択します。 「次へ」 を選択します。 2. 「公開サーバ ルール」 を選択します。 「次へ」 を選択します。 3. 「コメント」 フィールドに、 必要に応じてテキストを入力します。 この情報は、 「アクセス ルール」 テー ブルの 「オプション」 列に表示されます。 「次へ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 139 第 18 章 : ネットワーク アクセス ルールの設定 4. 「サービス」 メニューからルールのサービス タイプを選択します。 この例では、 「ウェブ （ＨＴＴＰ）」 を 選択して、 ＬＡＮ 上のウェブ サーバに対してネットワーク トラフィックを許可します。 5. 「サーバ ＩＰ アドレス」 フィールドに、 メール サーバの ＩＰ アドレスを入力します。 6. 「対象先インターフェース」 メニューからネットワーク トラフィックの送信先を選択します。 この場合、 ＬＡＮ にトラフィックを送信します。 そのため、 「ＬＡＮ」 を選択します。 7. 「次へ」 を選択します。 次に、 「適用」 を選択してウィザードを完了し、 ネットワーク上に公開サーバを 作成します。 一般的なネットワーク アクセス ルールの設定 1. 「ファイアウォール > アクセス ルール」 ページの右上にある 「ルール ウィザード」 ボタンを選択します。 2. 「一般的なルール」 を選択します。 「次へ」 を選択します。 3. 「コメント」 フィールドに、 必要に応じてテキストを入力します。 この情報は、 「アクセス ルール」 テーブ ルの 「オプション」 列に表示されます。 「次へ」 を選択します。 4. ルールのサービス タイプを選択します。 リストにサービスが表示されない場合は、 「ファイアウォール > サービス」 ページでサービスのリストにサービスを手動で追加する必要があります。 「次へ」 を選択し ます。 140 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ アクセス ルール 5. 「許可」 を選択してネットワークに対してサービスを許可するか、 「禁止」 を選択してネットワークに対し てサービスを禁止します。 6. 「ＴＣＰ 接続無動作時タイムアウト （分）」 フィールドに分単位で値を入力します。 既定値は ５ 分です。 「次へ」 を選択します。 7. 「インターフェース」 メニューからサービスの送信元インターフェースを選択します。 インターネットから のサービスを許可または禁止する場合は、 「ＷＡＮ」 を選択します。 任意の送信元からのサービスを 許可または禁止する場合は、 「インターフェース」 メニューから 「＊」 を選択します。 8. ＩＰ アドレスの範囲がある場合は、 最初のアドレスを 「開始 ＩＰ アドレス」 フィールドに入力します。 ＩＰ ア ドレスを指定しない場合は、 「開始 ＩＰ アドレス」 フィールドに " ＊ " と入力します このフィールドに＊ （アスタリスク） を入力すると、 サービスを使用するすべてのトラフィックが、 ネットワーク上のすべての コンピュータに対して許可または禁止されます。 「次へ」 を選択します。 9. 「インターフェース」 メニューからサービスの送信先インターフェースを選択します。 ＩＰ アドレスの範囲が ある場合は、 最初のアドレスを 「開始 ＩＰ アドレス」 フィールドに入力します。 ＩＰ アドレスを指定しない 場合は、 「開始 ＩＰ アドレス」 フィールドに " ＊ " と入力します このフィールドに " ＊ " （アスタリスク） ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 141 第 18 章 : ネットワーク アクセス ルールの設定 を入力すると、 サービスを使用するすべてのトラフィックが、 ネットワーク上のすべてのコンピュータに 対して許可または禁止されます。 「次へ」 を選択します。 10. ルールを有効にする期間を指定しない限り、 ルールは常に有効になります。 例えば、 月曜日から金 曜日の ８ａ.ｍ. から ５ｐ.ｍ. の間はニュース （ＮＴＴＰ） へのアクセスを禁止し、 業務時間外および週末 はアクセスを許可することができます。 「時間」 フィールドおよび 「曜日」 メニューに日時を指定しま す。 「次へ」 を選択します。 11. 「適用」 を選択して新しいルールを保存します。 新しいルールは 「アクセス ルール」 テーブルに表示さ れます。 「ルールの追加」 ウィンドウを使用したルールの設定 1. 「アクセス ルール」 テーブルの下部にある 「追加」 を選択します。 示されます。 「ルールの追加」 ウィンドウが表 2. 「一般」 ページで、 ルールの目的が ＩＰ トラフィックを許可するのか遮断するのかに応じて、 「動作」 リス トから 「許可」 または 「禁止」 を選択します。 3. 「サービス」 リストからルールに影響されるサービスの名前を選択します。 サービスがリストに表示され ていない場合は、 「サービスの追加」 ウィンドウでサービスを定義する必要があります。 「Ａｎｙ」 サー ビスには、 すべての ＩＰ サービスが包括されます。 142 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ アクセス ルール 4. 「送信元」 リストから、 ルールに影響されるトラフィックの送信元を選択します。 5. アドレス開始範囲特定のユーザに対してインターネットへのアクセスを制限するなど、 ルールに影響さ れる送信元 ＩＰ アドレスを定義する場合は、 アドレス範囲の開始 ＩＰ アドレスを 「開始アドレス」 フィー ルドに入力し、 終了 ＩＰ アドレスを 「終了アドレス」 フィールドに入力します。 すべての ＩＰ アドレスを含 めるには、 「開始アドレス」 フィールドに＊と入力します。 6. 「送信先」 メニューから、 ルールに影響されるトラフィックの送信先 （ＬＡＮ、 ＷＡＮ、 または＊） を選 択します。 7. ルールに影響される送信先 ＩＰ アドレスを定義する場合、例えば受信ウェブ アクセスを ＬＡＮ 上の複数の ウェブ サーバに対して許可するには、 アドレス範囲の開始 ＩＰ アドレスを 「開始アドレス」 フィールドに 入力し、 終了 ＩＰ アドレスを 「終了アドレス」 フィールドに入力します。 すべての ＩＰ アドレスを含めるに は、 「開始アドレス」 フィールドに＊と入力します。 8. 「コメント」 フィールドに、 ルールの識別に有効な任意のコメントを入力します。 9. 「詳細」 タブを選択します。 10. ルールを常に有効にする場合は、 「ルールの適用」 メニューから 「常にルールを適用する」 を選択し ます。 11. ルールを適用する特定の時刻および曜日を定義するには、 「ルールの適用」 メニューから 「適用する 期間を指定する」 を選択します。 ルールの適用の開始時刻と終了時刻を （２４ 時間形式で） 入力しま す。 次に、 ルールの適用を開始する曜日と終了する曜日を選択します。 9 ヒント 曜日によって異なる時刻にルールを有効にする場合は、 期間ごとに追加のルールを作成しま す。 12. 無動作時にルールがタイムアウトするようにする場合は、 「ＴＣＰ 接続無動作時タイムアウト （分）」 フィールドに時間を分単位で設定します。 既定値は ５ 分です。 13. 「断片化されたパケットを許可する」 チェックボックスは選択しないでください。 大きな ＩＰ パケットは、 し ばしば断片化されてからインターネット上でルーティングされ、 送信先ホストで再編成されます。 ハッ カーはサービス妨害 （ＤｏＳ） 攻撃で ＩＰ 断片化を悪用するので、 ＳｏｎｉｃＷＡＬＬ では断片化されたパ ケットが既定で遮断されます。 既定の設定に優先し、 断片化されたパケットを ＰＰＴＰ または ＩＰＳｅｃ で 許可することができます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 143 第 18 章 : ネットワーク アクセス ルールの設定 14. 「帯域幅」 タブを選択します。 15. 「送信帯域幅管理の有効 （「許可」 ルールのみ）」 を選択し、 「保証された帯域幅 （Ｋｂｐｓ）」 に値を 入力します。 16. 「最大帯域幅」 フィールドに、 そのルールでいつでも利用できる最大帯域幅量を入力します。 9 ヒント 帯域幅管理を使用したルールは、 帯域幅管理のないルールよりも優先順位が高くなります。 17. 「帯域幅優先順位」 リストで、 ０ （最大） から ７ （最低） までの優先順位を割り当てます。 18. 「ＯＫ」 を選択します。 9 ヒント 着信 ＩＰ トラフィックを許可する個別ルールは作成可能ですが、 ＳｏｎｉｃＷＡＬＬ では、 ＳＹＮ 洪水 や Ｐｉｎｇ ｏｆ Ｄｅａｔｈ 攻撃などのサービス妨害 （ＤｏＳ） 攻撃に対する保護は無効になりません。 ルールの例 ネットワーク アクセス ルールを作成する方法を、 次の例に示します。 特定のサービスに対する ＬＡＮ アクセスの遮断 この例は、 業務時間中にインターネット上の ＮＮＴＰ サーバへの ＬＡＮ アクセスを遮断する方法を示してい ます。 1. 「追加」 を選択して 「追加」 ウィンドウを起動します。 2. 「動作」 設定から 「禁止」 を選択します。 3. 「サービス」 メニューから 「ＮＮＴＰ」 を選択します。 リストにサービスが表示されていない場合は、 「サービスの追加」 ウィンドウで追加する必要があります。 4. 「送信元イーサネット」 メニューから 「ＬＡＮ」 を選択します。 5. ＬＡＮ 上のすべてのコンピュータを対象とするため、 「対象開始アドレス」 フィールドに＊と入力します。 6. 「送信先イーサネット」 メニューから 「ＷＡＮ」 を選択します。 7. 「対象開始アドレス」 フィールドに＊と入力し、 すべての ＮＮＴＰ サーバへのアクセスを遮断します。 8. 「オプション」 タブを選択します。 9. 「ルールの適用」 リストから 「適用する期間を指定する」 を選択し、 ルールを有効にする時刻を設定し ます。 10. 時刻フィールドに 「８ ： ３０」 および 「１７ ： ３０」 と入力します。 11. メニューから、 「月」 から 「金」 を選択します。 144 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ アクセス ルール 12. 「ＯＫ」 を選択します。 Ｐｉｎｇ の有効化 既定では、 ＳｏｎｉｃＷＡＬＬ はインターネットからの Ｐｉｎｇ 要求に応答しません。 ただし、 このルールでは、 ＩＳＰ サーバから ＳｏｎｉｃＷＡＬＬ セキュリティ装置への Ｐｉｎｇ 要求は許可されます。 1. 「追加」 を選択して 「ルールの追加」 ウィンドウを起動します。 2. 「動作」 メニューから 「許可」 を選択します。 3. 「サービス」 メニューから 「Ｐｉｎｇ」 を選択します。 4. 「送信元イーサネット」 メニューから 「ＷＡＮ」 を選択します。 5. ＩＳＰ ネットワークの開始 ＩＰ アドレスを 「対象開始アドレス」 フィールドに入力し、 ＩＳＰ ネットワークの終了 ＩＰ アドレスを 「対象終了アドレス」 フィールドに入力します。 6. 「送信先イーサネット」 メニューから 「ＬＡＮ」 を選択します。 7. ＳｏｎｉｃＷＡＬＬ セキュリティ装置のみに Ｐｉｎｇ を許可することが目的であるため、 「対象開始アドレス」 フィールドに ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスを入力します。 8. 「オプション」 タブを選択します。 9. ルールを継続的に有効にするため、 「ルールの適用」 メニューから 「常にルールを適用する」 を選択 します。 10. 「ＯＫ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 145 第 18 章 : ネットワーク アクセス ルールの設定 146 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 19 èÕ 第 19 章 詳細設定の構成 アクセス ルール ＞ 詳細設定 「アクセス ルール」 の下の 「詳細設定」 を選択します。 「詳細設定」 ページが表示されます。 ウィンドウズ ネットワーク （ＮｅｔＢＩＯＳ） ブロード キャストの転送 マイクロソフト ウィンドウズを実行しているコンピュータは、 ＮｅｔＢＩＯＳ ブロードキャスト パケットを通じてお互い に通信します。 既定では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はこれらのブロードキャストをブロックします。 ウィ ンドウズ ネットワークをサポートするため、 ウィンドウズのネットワーク ブロードキャストの通過を許可するイン ターフェースを選択できます。 外部からの存在検出行為に向けた予防対策 ステルス モードを有効にする 既定では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は着信接続要求を “遮断” または “オープン” として扱います。 ステルス モードを有効にすると、ＳｏｎｉｃＷＡＬＬ セキュリティ装置は遮断された着信接続要求に応答しません。 ステルス モードにより、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は基本的にハッカーに対して見えなくなります。 147 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 19 章 : 詳細設定の構成 ＩＰ ＩＤ の乱数化を有効にする ハッカーがさまざまな検出ツールを使用して ＳｏｎｉｃＷＡＬＬ セキュリティ装置の存在を検出できないようにす るには、 「ＩＰ ＩＤ の乱数化を有効にする」 を選択します。 ＩＰ パケットには ＩＰ ＩＤ の乱数が与えられるので、 ハッカーが ＳｏｎｉｃＷＡＬＬ セキュリティ装置の特徴を検出するのが困難になります。 動的ポート機能への対応 • ネットワーク上にオラクル アプリケーションがある場合は、 「オラクル ＳＱＬＮｅｔ を有効にする」 を選択し ます。 • ＳｏｎｉｃＷＡＬＬ セキュリティ装置により、 ウィンドウズ メッセンジャーおよびウィンドウズ ＸＰ に問題が発 生する場合は、 「ウィンドウズ メッセンジャーを有効にする」 を選択します。 「ウィンドウズ メッセン ジャーを有効にする」 が選択されていると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のパフォーマンスに影響が 出ることがあります。 • オーディオとビデオなど、 リアルタイム データのオンデマンド提供をサポートするには、 「ＲＴＳＰ を有効 にする」 を選択します。 ＲＴＳＰ （Ｒｅａｌ Ｔｉｍｅ Ｓｔｒｅａｍｉｎｇ Ｐｒｏｔｏｃｏｌ） は、 リアルタイムのプロパティを 持つデータの提供を制御するための、 アプリケーションレベルのプロトコルです。 ソース ルーティング パケット 既定では、 「ソース ルーティング パケットを破棄する」 が選択されます。 ２ つの特定のホスト間のトラ フィックをテストしていて、 ソース ルーティングを使用している場合は、 このチェック ボックスをオフにしま す。 ＴＣＰ 接続無動作時タイムアウト リモート サーバへの接続が ５ 分以上無動作であった場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置により接続が 閉じられます。 このタイムアウトが発生しないと、 インターネット接続が無期限に開いたまま放置され、 セ キュリティ ホールとなる可能性があります。 Ｔｅｌｎｅｔ や ＦＴＰ などのアプリケーションが頻繁に切断される場 合は、 「設定のタイムアウト時間 （分）」 の値を増やすことができます。 既定値は １５ 分です。 ＴＣＰ チェックサム妥当性検証 ＴＣＰ チェックサム妥当性検査 - エラー チェックのため、 ＴＣＰ チェックサム妥当性検査を有効にします。 アクセス ルール サービス オプション 発信／着信 ＦＴＰ データ コネクションで既定の ２０ 番ポートの使用を強制する - 既定の設定では、 ２０ 番 ポートからの ＦＴＰ 接続が許可されますが、 発信トラフィックは １０２４ などのポートに最割付されます。 こ のチェック ボックスをオンにした場合、 セキュリティ装置を通過する任意の ＦＴＰ データ接続は ２０ 番ポート からのものである必要があります。 それ以外のトラフィックは削除されます。 このイベントは、 セキュリティ 装置でログ イベントとして記録されます。 148 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 20 èÕ 第 20 章 ユーザ定義サービスの設定 ファイアウォール ＞ サービス サービスは、 サーバが他のコンピュータに提供するものです。 サービスは、 コンピュータがサーバに正しい 時刻 （ＮＴＰ） を問い合わせ、 サーバが応答を返すといった簡単なものの場合もあります。 その他の種類の サービスでは、 さまざまな種類のデータへのアクセスが提供されます。 ウェブ サーバ （ＨＴＴＰ） は、 ファイ ルやデータにアクセスするためのクライアント （ブラウザ ソフトウェア） からの要求に応答します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置では、 ネットワークへのトラフィックの許可または拒否を決定するネットワーク アクセス ルールを設定するために、 サービスを使用します。 ユーザ定義サービス 「定義済みサービス」 テーブルにプロトコルが含まれていない場合は、 「ユーザ定義サービス」 テーブルに追 加することができます。 1. 「追加」 を選択します。 「サービスの追加」 ウィンドウが表示されます。 2. 「名前」 フィールドにサービスの名前を入力します。 3. 「ポート範囲」 フィールドに、 サービスに適用するポート番号を入力します。 有名なポート番号の一覧は、 ネットワークに関する任意のリファレンスに記載されています。 149 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 20 章 : ユーザ定義サービスの設定 4. 「プロトコル」 メニューから、 「ＴＣＰ」、 「ＵＤＰ」、 「ＩＣＭＰ」 などのプロトコルの種類を選択します。 5. 「ＯＫ」 を選択します。 「ユーザ定義サービス」 テーブルにサービスが表示されます。 定義済みサービス 「定義済みサービス」 テーブルには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で定義済みのサービスが含まれてい ます。 このような定義済みのサービスは、 いずれも削除や編集ができません。 「定義済みサービス」 テーブルには、 各定義済みサービスに関する以下の情報が表示されます。 • 名前 - サービスの名前。 • 開始ポート - サービスに関連付けられた開始ポート番号。 • 終了ポート - サービスに関連付けられた終了ポート番号。 • プロトコル - サービスに関連付けられたプロトコル （ＴＣＰ、 ＵＤＰ、 ＩＣＭＰ、 または ＩＰＳＥＣ-ＥＳＰ） • ログを有効にする - オンにすると、 サービス トラフィックは ＳｏｎｉｃＷＡＬＬ セキュリティ装置のイベント ロ グに記録されます。 オフにすると、 サービス トラフィックは記録されません。 150 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 21 章 ＶｏＩＰ の設定 ëÊ 21 èÕ ファイアウォール ＞ ＶｏＩＰ ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 最も広範に使用されている ＶｏＩＰ の標準プロトコルと、 一般的に使用され ている ＶｏＩＰ のベンダー各社および市販のシステムをサポートしています。 ＶｏＩＰ が全面的にサポートされて いる ＳｏｎｉｃＷＡＬＬ セキュリティ装置により、 要員の分散化が進む組織は、 リモート サイトから企業のボイス サービスにアクセスできるようになります。 ＶｏＩＰ システムは、 複数のクライアント （ＩＰ 電話またはソフト フォ ンなど） とネットワークの異なる部分にある ＶｏＩＰ サーバで構成されます。 ＶｏＩＰ の概要 このセクションでは、 ＶｏＩＰ について概説します。 ここでは、 次のセクションに分かれています。 • 「ＶｏＩＰ とは」 ページ 151 • 「ＶｏＩＰ のセキュリティ」 ページ 152 • 「ＶｏＩＰ プロトコル」 ページ 153 • 「ＶｏＩＰ 設定の構成」 ページ 158 • 「ＳｏｎｉｃＷＡＬＬ ＶｏＩＰ ベンダー間の相互運用性」 ページ 155 • 「ＣＯＤＥＣｓ」 ページ 155 • 「ＳｏｎｉｃＯＳ での ＶｏＩＰ 通話処理方法」 ページ 155 ＶｏＩＰ とは Ｖｏｉｃｅ ｏｖｅｒ ＩＰ （ＶｏＩＰ） は、 ボイス トラフィックをインターネット プロトコル （ＩＰ） ネットワーク経由で搬送でき るようにする一連の技術を意味する、 包括的な用語です。 ＶｏＩＰ は、 パケット交換電話網 （ＰＳＴＮ） で使用 151 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 21 章 : ＶｏＩＰ の設定 された従来のアナログ回線交換式のボイス通信とは対照的に、 音声通話のボイス ストリームをデータ パ ケットに転送します。 ボイス テレフォニーおよびデータを １ つの統合 ＩＰ ネットワーク システムに一体化した ＶｏＩＰ は、 ネット ワークおよび電気通信の収束を背景に主要原動力となりました。 ＶｏＩＰ は、 インフラストラクチャ／電気通 信に絡んだ高コストの余計な利用料金を切り詰めるとともに、 拡張管理機能および通話サービス機能を提 供することによって、 企業コストの節減に万全を期します。 ＶｏＩＰ のセキュリティ 通信コストを削減しつつ法人ボイス サービスをあちこちに散在する要員にも供与することを目指して ＶｏＩＰ 技術を実装している企業は、 ボイス／データ ネットワークの収束に関連したセキュリティ リスクに直面して います。 ＶｏＩＰ セキュリティおよびネットワークの保全は、 あらゆる ＶｏＩＰ 配備に欠くことのできない部分で す。 今日のデータ ネットワークを蝕んでいる脅威と同じセキュリティ脅威が ＶｏＩＰ にも引き継がれましたが、 ＶｏＩＰ をネットワーク上のアプリケーションとして追加した場合は、 そうした脅威がさらに危険性を増します。 ネットワークに ＶｏＩＰ コンポーネントを追加すると、 新たなセキュリティ要件が加わってしまうことになりま す。 ＶｏＩＰ に包含されている複雑な規格のなかには、 ソフトウェア実装のバグおよび脆弱性に対する扉を開け 放ったままにしてしまうものもあります。 今日利用可能なあらゆるオペレーティング システムおよびアプリ ケーションに障害を及ぼしているのと同じ種類のバグおよび脆弱性は、 ＶｏＩＰ 装置にも障害を及ぼします。 今日の ＶｏＩＰ 通話サーバおよびゲートウェイ機器は、 脆弱なウィンドウズ／ Ｌｉｎｕｘ オペレーティング シス テム上に構築されるのがごく一般的です。 ＶｏＩＰ のファイアウォール要件 ＶｏＩＰ は、 標準の ＴＣＰ ／ ＵＤＰ ベースのアプリケーションよりも複雑です。 ＶｏＩＰ シグナルおよびプロトコ ルが複雑であることや、 送信元アドレスおよび送信元ポート情報をファイアウォールがネットワーク アドレス 変換 （ＮＡＴ） によって修正した場合に不整合を来たすことなどから、 標準ファイアウォールを ＶｏＩＰ が効 率的に通過するのは困難になっています。 そうした理由のいくつかを次に挙げます。 • ＶｏＩＰ の動作には、 ２ つの別個のプロトコルが使用される － クライアントと ＶｏＩＰ サーバ間にはシグナ ル プロトコルが使用され、 クライアント間にはメディア プロトコルが使用されます。 各セッションのメディ ア プロトコル （ＲＴＰ ／ ＲＴＣＰ） で使用されるポート／ ＩＰ アドレスのペアは、 シグナル プロトコルに よって動的にネゴシエートされます。 ファイアウォールは、 この情報を動的に追跡し保守し、 セッション に対して選択されたポートを確実に開放して、 適時に閉じる必要があります。 • マルチ メディア ポートは、 シグナル セッションを介して動的にネゴシエートされる － メディア ポートのネ ゴシエーションは、 シグナル プロトコル （ＩＰ アドレスおよびポート情報） のペイロードに含まれていま す。 ファイアウォールは、 各パケットに対して精密パケット検査を実行し、 情報を取得してセッションを 動的に維持する必要があるため、 別途ファイアウォール処理を要求します。 • 送信元／送信先 ＩＰ アドレスは、 ＶｏＩＰ のシグナル パケット内に埋め込まれている － ＮＡＴ をサポート しているファイアウォールでは、 パケットの ＩＰ アドレスおよびポートが ＩＰ ヘッダー レベルで変換されま す。 完全対称型 ＮＡＴ ファイアウォールでは、 ＮＡＴ のバインドを頻繁に調整し、 各ファイアウォールで 防御されているネットワークに着信パケットが入り込む可能性のあるピンホールを任意に閉じて、 サー ビス プロバイダから顧客に送出される着信通話を遮断します。 ＶｏＩＰ を効果的にサポートするには、 ファイアウォールをパケットが通過するたびに、 ＮＡＴ ファイアウォールで精密パケット検査を実行して埋 め込み ＩＰ アドレスおよびポート情報を変換する必要があります。 • さまざまな ＶｏＩＰ システムで使用される各種メッセージ フォーマットから成るシグナル プロトコル スイート を、 ファイアウォールで処理する必要がある － ベンダー ２ 社が同じプロトコル スイートを使用している からといって、 それらのプロトコル スイートに相互運用性があるとは限りません。 ＶｏＩＰ および ＮＡＴ の複雑さに起因する多くの障害を克服するためにベンダー各社が提供しているのが、 セッション ボーダ コントローラ （ＳＢＣ） です。 ＳＢＣ はファイアウォールのインターネット側に配置され、 ＶｏＩＰ メディア トラフィックおよびシグナル トラフィックをすべて終了してから再開することによって、 ＶｏＩＰ ネットワーク境界を制御します。 ＳＢＣ は本質的に、 ＶｏＩＰ 非対応のファイアウォールに対する ＶｏＩＰ トラ 152 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ ＶｏＩＰ フィック用プロキシとして機能します。 それに対して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＶｏＩＰ 対応のファイ アウォールであり、 ネットワーク上に ＳＢＣ を配置する必要性をなくします。 ＶｏＩＰ プロトコル ＶｏＩＰ テクノロジは、 ２ つの主格プロトコル （Ｈ.３２３ および ＳＩＰ） 上に構築されます。 Ｈ.３２３ Ｈ.３２３ は、 国際通信連合 （ＩＴＵ） が策定した規格であり、 コンピュータ、 ターミナル、 ネットワーク機器 およびネットワーク サービス間のボイス／映像／データ通信用のプロトコルの包括的スイートです。 Ｈ.３２３ は、 コネクションレス パケット交換ネットワーク （プライベート ＩＰ ネットワークやインターネットなど） 経由でユーザがポイント ツー ポイント型マルチメディア電話を架電できるように設計されています。 Ｈ.３２３ は、 ビデオ カンファレンス機器、 ＶｏＩＰ 機器、 およびインターネット テレフォニー ソフトウェア／機器のメー カー各社によって広範にサポートされています。 Ｈ.３２３ はシグナル送信の際は ＴＣＰ と ＵＤＰ を組み合わせて使用し、 メッセージ エンコードの際は ＡＳＮ.１ を使用します。 １９９６ 年に Ｈ.３２３ｖ１ がリリースされ、 ２００３ 年に Ｈ.３２３ｖ５ がリリースされまし た。 古い規格である Ｈ.３２３ は、 多数の初期 ＶｏＩＰ 事業者によって採用されました。 Ｈ.３２３ ネットワークを構成するエンティティには、 次の ４ 種類があります。 • ターミナル － マルチメディア通信に対応したクライアント エンド ポイントです。 たとえば、 Ｈ.３２３ 対応 のインターネット テレフォニーや ＰＣ はターミナルの例です。 • ゲートキーパー － 通信用 Ｈ.３２３ ターミナルを登録し、 通話セットアップ／切断用のサービスを実行し ます。 典型的なサービスとしては、 次のものがあります。 アドレス変換 登録、 受付制御、 およびステータス （ＲＡＳ） インターネット ロケータ サービス （ＩＬＳ） も、 このカテゴリに分類されます （ただし、 Ｈ.３２３ の一 部ではありません）。 ＩＬＳ で使用されるのは、 Ｈ.３２３ メッセージではなく、 ライトウェイト ディレクト リ アクセス プロトコル （ＬＤＡＰ） です。 • 多地点制御装置 （ＭＣＵ） － 各ターミナル間の多地点通信向けのカンファレンス制御およびデータ配 信を行う装置です。 • ゲートウェイ － Ｈ.３２３ ネットワークと、 回線交換式のパケット交換電話網 （ＰＳＴＮ） をはじめとする情 報提供サービスとの間の相互運用 Ｈ.３２３ に関しては、 次のサポートが ＳｏｎｉｃＯＳ により提供されます。 • Ｈ.３２３ のすべてのバージョン （現行では １ ～ ５） を実行する ＶｏＩＰ 機器のサポート • マイクロソフトの ＬＤＡＰ ベースのインターネット ロケータ サービス （ＩＬＳ） • ＬＡＮ Ｈ.３２３ ターミナルでマルチキャストを使用してゲートキーパーを検出できる • ゲートキーパーの登録、 受付制御、 およびステータス （ＲＡＳ） メッセージのステートフル モニタリング ／処理 • メディア ストリームに暗号化を使用する Ｈ.３２３ ターミナルに対するサポート • 動的ホスト設定プロトコル （ＤＨＣＰ） のオプション １５０ ： ＳｏｎｉｃＷＡＬＬ ＤＨＣＰ サーバは、 ＶｏＩＰ 固有 の ＴＦＴＰ サーバのアドレスを ＤＨＣＰ クライアントに返すように設定できます。 • ＳｏｎｉｃＯＳ がサポートしている ＶｏＩＰ 機器のなかには、 Ｈ.３２３ サポート以外に、 次に挙げる追加の高 度道路交通システム （ＩＴＳ） 規格を採用しているものもあります。 Ｔ.１２０ ： アプリケーション共有、 電子ホワイトボード、 ファイル交換、 およびチャットに関する規格 Ｈ.２３９ ： 音声、 映像、 およびデータ配信用に複数チャンネルの使用を許可する規格 Ｈ.２８１ ： 遠端カメラ制御 （ＦＥＣＣ） に関する規格 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 153 第 21 章 : ＶｏＩＰ の設定 ＳＩＰ セッション開始プロトコル （ＳＩＰ） 規格は、 インターネット エンジニアリング タスク フォース （ＩＥＴＦ） によっ て策定されました。 １９９９ 年 ３ 月に ＲＦＣ２５４３ がリリースされ、 ２００２ 年 ６ 月に ＲＦＣ３２６１ がリリー スされました。 ＳＩＰ は、 セッション開始、 管理および停止のためのシグナル プロトコルです。 ＳＩＰ は “プ レゼンス” とモビリティをサポートしているため、 ユーザ データグラム プロトコル （ＵＤＰ） と転送制御プロト コル （ＴＣＰ） を介して実行することができます。 ＶｏＩＰ クライアントは ＳＩＰ を使用することによって、 通話セッションを開始／停止し、 カンファレンス セッショ ンにメンバーを招待するなどの、 テレフォニー タスクを実行することができます。 また、 ＳＩＰ を導入する と、 構内交換機 （ＰＢＸ）、 ＶｏＩＰ ゲートウェイなどの通信機器が連携して通信できるようにもなります。 ま た、 ＳＩＰ は Ｈ.３２３ の重いオーバヘッドを回避する設計にもなっています。 ＳＩＰ ネットワークを構成する論理エンティティには、 次のものがあります。 • ユーザ エージェント （ＵＡ） － 通話を開始し、 受け付け、 停止します。 • プロキシ サーバ － ＵＡ に代わって要求の転送、 または要求への応答を行います。 プロキシ サーバ は、 複数のサーバに要求を割り振ることができます。 Ｂａｃｋ-ｔｏ-Ｂａｃｋ ユーザ エージェント （Ｂ２ＢＵＡ） は一種のプロキシ サーバであり、 その Ｂ２ＢＵＡ を通行する通話の各行程を、 ２ つの別個 の ＳＩＰ 通話セッションとして扱います。 １ つはその Ｂ２ＢＵＡ と発呼側電話間のセッション、 もう １ つは その Ｂ２ＢＵＡ と着呼側電話との間のセッションです。 他のプロキシ サーバは、 同じ通話の全行程を １ つの ＳＩＰ 通話セッションとして扱います。 • リダイレクト サーバ － 要求に応答します。 ただし、 要求の転送は行いません。 • 登録サーバ － ＵＡ の認証および登録を扱います。 ＳＩＰ に関しては、 次のサポートが ＳｏｎｉｃＯＳ により提供されます。 • ベース ＳＩＰ 規格 （ＲＦＣ ２５４３ および ＲＦＣ ３２６１ の両方） • ＳＩＰ ＩＮＦＯ メソッド （ＲＦＣ ２９７６） • ＳＩＰ の暫定応答の信頼性 （ＲＦＣ ３２６２） • ＳＩＰ 固有のイベント通知 （ＲＦＣ ３２６５） • ＳＩＰ ＵＰＤＡＴＥ メソッド （ＲＦＣ ３３１１） • ＳＩＰ サーバ用の ＤＨＣＰ オプション （ＲＦＣ ３３６１） • インスタント メッセージングの ＤＨＣＰ 拡張 （ＲＦＣ ３４２８） • ＳＩＰ ＲＥＦＥＲ メソッド （ＲＦＣ ３５１５） • 対称応答ルーティングのための ＳＩＰ 拡張 （ＲＦＣ ３５８１） サポートされているインターフェース ＶｏＩＰ 機器は、 次の ＳｏｎｉｃＯＳ インターフェースでサポートされます。 • ＷＡＮ • ＬＡＮ • ＷＬＡＮ • ＯＰＴ • サイト間 ＶＰＮ • クライアントとゲートウェイ間 ＶＰＮ 154 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ ＶｏＩＰ ＳｏｎｉｃＷＡＬＬ ＶｏＩＰ ベンダー間の相互運用性 ＳｏｎｉｃＷＡＬＬ ＶｏＩＰ との相互運用性のある主要メーカー製機器リストの一部を、 次に示します。 Ｈ.３２３ ＳＩＰ ソフトフォン ： Ａｖａｙａ マイクロソフト ネットミーティング ＯｐｅｎＰｈｏｎｅ ＰｏｌｙＣｏｍ ＳＪＬａｂｓ ＳＪ フォン ソフトフォン ： Ａｐｐｌｅ ｉＣｈａｔ Ａｖａｙａ マイクロソフト ＭＳＮ メッセンジャー Ｎｏｒｔｅｌ マルチメディア ＰＣ クライアント ＰｉｎｇＴｅｌ Ｉｎｓｔａｎｔ Ｘｐｒｅｓｓａ ＰｏｌｙＣｏｍ Ｓｉｅｍｅｎｓ ＳＣＳ Ｃｌｉｅｎｔ ＳＪＬａｂｓ ＳＪＰｈｏｎｅ ＸＴｅｎ Ｘ-Ｌｉｔｅ Ｕｂｉｑｕｉｔｙ ＳＩＰ ユーザ エージェント 電話／ビデオ電話 ： Ａｖａｙａ Ｃｉｓｃｏ Ｄ-Ｌｉｎｋ ＰｏｌｙＣｏｍ ソニー ゲートキーパー ： Ｃｉｓｃｏ ＯｐｅｎＨ３２３ ゲートキーパー ゲートウェイ ： Ｃｉｓｃｏ 電話／アナログ電話アダプタ （ＡＴＡ） ： Ａｖａｙａ Ｃｉｓｃｏ Ｇｒａｎｄｓｔｒｅａｍ ＢｕｄｇｅｔＯｎｅ Ｍｉｔｅｌ Ｐａｃｋｅｔ８ ＡＴＡ ＰｉｎｇＴｅｌ Ｘｐｒｅｓｓａ ＰｏｌｙＣｏｍ ＰｏｌｙＣｏｍ Ｐｕｌｖｅｒ Ｉｎｎｏｖａｔｉｏｎｓ ＷｉＳＩＰ ＳｏｕｎｄＰｏｉｎｔ ＳＩＰ プロキシ／サービス ： Ｃｉｓｃｏ ＳＩＰ プロキシ サーバ Ｂｒｅｋｅｋｅ Ｓｏｆｔｗａｒｅ ＯｎＤｏ ＳＩＰ プロキシ Ｐａｃｋｅｔ８ Ｓｉｅｍｅｎｓ ＳＣＳ ＳＩＰ プロキシ Ｖｏｎａｇｅ ＣＯＤＥＣｓ ＳｏｎｉｃＯＳ は、 どのような種類の ＣＯＤＥＣ からのメディア ストリームもサポートしている － ＶｏＩＰ 機器内 のハードウェア／ソフトウェア ＣＯＤＥＣ （コーダ／デコーダ） で処理された音声信号および映像信号は、 メ ディア ストリームによって搬送されます。 ＣＯＤＥＣ は、 コーディング技術および圧縮技術を使用して、 音 声／映像信号の表現に必要なデータの量を低減します。 ＣＯＤＥＣ の例のいくつかを次に挙げます。 • Ｈ.２６４、 Ｈ.２６３ および Ｈ.２６１ ： 映像用 • ＭＰＥＧ４、 Ｇ.７１１、 Ｇ.７２２、 Ｇ.７２３、 Ｇ.７２８、 Ｇ.７２９ ： 音声用 ＳｏｎｉｃＯＳ での ＶｏＩＰ 通話処理方法 ＳｏｎｉｃＯＳ は、 あらゆる ＶｏＩＰ 通話シナリオに対応した、 効率的かつセキュアなソリューションを提供して います。 ＳｏｎｉｃＯＳ における ＶｏＩＰ 通話フロー処理の仕組みを、 次の例に示します。 着信通話 着信通話中に発生するイベントのシーケンスを、 次の図に示します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 155 第 21 章 : ＶｏＩＰ の設定 図 1 着信 ＶｏＩＰ 通話フロー 以下は、 図 ３５.１ に示したイベントのシーケンスについての説明です。 1. 電話 Ｂ を ＶｏＩＰ サーバに登録する － ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、送信 ＶｏＩＰ 登録要求をモニタし て、 その背後のアクセス可能 ＩＰ 電話のデータベースを構築します。 ＳｏｎｉｃＯＳ は、 電話 Ｂ のプライ ベート ＩＰ アドレスと、 ファイアウォールのパブリック ＩＰ アドレス間の変換を実行します。 この ＩＰ アドレ スは、 登録メッセージの中に使用される ＩＰ アドレスです。 ＶｏＩＰ サーバは、 電話 Ｂ がファイアウォー ルの背後にあることも、 電話 Ｂ にプライベート ＩＰ アドレスが割り当てられていることも認識しないため、 電話 Ｂ をファイアウォールのパブリック ＩＰ アドレスに関連付けます。 2. 電話 Ａ が電話 Ｂ への通話を開始する － 電話 Ａ は電話番号または別名を使用して、電話 Ｂ への通話を 開始します。 電話 Ａ はこの情報を ＶｏＩＰ サーバに送信するときに、 サポート可能なメディア タイプと フォーマット、 および対応する ＩＰ アドレスとポートに関する詳細も提供します。 3. ＶｏＩＰ サーバが通話要求を検証して、 その要求を電話 Ｂ に送信する － ＶｏＩＰ サーバは、 ファイア ウォールのパブリック ＩＰ アドレス宛てに通話要求を送信します。 その通話要求がファイアウォールに到 着すると、 ＳｏｎｉｃＯＳ は要求の送信元およびコンテンツを検証します。 その後、 ファイアウォールは電 話 Ｂ のプライベート ＩＰ アドレスを判別します。 4. 電話 Ｂ が鳴るとその接続が応答する － 電話 Ｂ はその接続が応答した後で、サポート可能なメディア タ イプとフォーマット、 および対応する ＩＰ アドレスとポートに関する情報を ＶｏＩＰ サーバに返します。 ＳｏｎｉｃＯＳ は、 このプライベート ＩＰ 情報を変換して、 ファイアウォールのパブリック ＩＰ アドレスを ＶｏＩＰ サーバ宛てメッセージに使用します。 5. ＶｏＩＰ サーバが、電話 Ｂ のメディア ＩＰ 情報を電話 Ａ に返す － この時点で、電話 Ａ は電話 Ｂ とメディア交 換を開始するための十分な情報を確保しました。 ＶｏＩＰ によってファイアウォールのパブリック アドレス が電話 Ｂ に割り当てられましたが、 電話 Ｂ がファイアウォールの背後にあることは電話 Ａ に認識され ません。 6. 電話 Ａ と電話 Ｂ が ＶｏＩＰ サーバ経由で音声／映像／データを交換する － ＳｏｎｉｃＯＳ は内部データベー スを使用して、 メディアの発信元を電話 Ａ だけに限定し、 電話 Ｂ が許可した特定のメディア ストリー ムだけが使われるようにします。 156 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ ＶｏＩＰ ローカル通話 ローカル ＶｏＩＰ 通話中に発生するイベントのシーケンスを、 次の図に示します。 図 2 ローカル ＶｏＩＰ 通話フロー 以下は、 図 ３５.２ に示したイベントのシーケンスについての説明です。 1. 電話 Ａと電話 Ａを ＶｏＩＰ サーバに登録 － ＳｏｎｉｃＷＡＬＬセキュリティ装置は、その背後の送信 ＶｏＩＰ 登録 要求をモニタして、 アクセス可能な ＩＰ 電話に関するデータベースを構築します。 ＳｏｎｉｃＯＳ は、 各電 話のプライベート ＩＰ アドレスと、 ファイアウォールのパブリック ＩＰ アドレスとの変換を実行します。 各 電話がファイアウォールの背後にあることは、 ＶｏＩＰ サーバに認識されません。 ＶｏＩＰ サーバは、 両 方の電話に同じ ＩＰ アドレスを関連付ける一方、 別のポート番号を関連付けます。 2. 電話 Ａ は要求を ＶｏＩＰ サーバに送信して、 電話 Ｂ への通話を開始する － 両方の電話は同じファイア ウォールの背後にありますが、 電話 Ｂ の ＩＰ アドレスは電話 Ａ に認識されません。 電話 Ａ は、 電話 番号または別名を使用して、 電話 Ｂ への通話を開始します。 3. ＶｏＩＰ サーバが通話要求を検証して、その要求を電話 Ｂ に送信する － ＶｏＩＰ サーバがファイアウォール のパブリック ＩＰ アドレス宛てに通話要求を送信した後、 ファイアウォールによって電話 Ｂ のプライベー ト ＩＰ アドレスが判別されます。 4. 電話 Ｂ が鳴るとその接続が応答する － 電話 Ｂ の接続が応答すると、ファイアウォールはプライベート ＩＰ 情報を変換して、 ファイアウォールのパブリック ＩＰ アドレスを ＶｏＩＰ サーバ宛てメッセージに使用しま す。 5. ＶｏＩＰ サーバが電話 Ｂ のメディア ＩＰ 情報を電話 Ａ に返す － ＳｏｎｉｃＯＳ は、メッセージの中の発呼側／着 呼側の両方の情報を、 電話 Ａ および電話 Ｂ 用の元のプライベート ＩＰ アドレスとポートに変換し直しま す。 6. 電話 Ａ と電話 Ｂ が音声／映像／データを直接に交換する － ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、２つの 電話間のトラフィックを ＬＡＮ 経由で直接に転送します。 ２ つの電話を直接つなげることによって、 ＶｏＩＰ サーバへのデータ転送に必要とされる帯域幅要件を減らし、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置でア ドレス変換を実行する必要性をなくします。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 157 第 21 章 : ＶｏＩＰ の設定 ＶｏＩＰ 設定の構成 ＳｏｎｉｃＯＳ は ＶｏＩＰ 構成設定値を 「ファイアウォール ＞ ＶｏＩＰ」 ページから取り込みます。 このページは、 一般設定、 ＳＩＰ の設定、 および Ｈ.３２３ 設定の ３ つの構成設定セクションに分かれています。 継続性ネットワーク アドレス変換 （ＮＡＴ） の設定 継続性 ＮＡＴ は標準 ＮＡＴ ポリシーを拡張し、 一貫した接続先 ＩＰ アドレス （たとえば、 ＶｏＩＰ） を必要とす るピアツーピア アプリケーションとの互換性を高めます。 継続性 ＮＡＴ は、 ＭＤ５ ハッシュ メソッドを使用し て、 各内部プライベート ＩＰ アドレス／ポートのペアに、 マップ済みの同じパブリック ＩＰ アドレス／ ＵＤＰ ポートのペアを一貫した方法で割り当てます。 ＮＡＴ がプライベート （ＬＡＮ） ＩＰ アドレス／ポートのペア （１９２.１１６.１６８.１０ ／ ５０６５０ および １９２.１１６.１６８.２０ ／ ５０６５５） をパブリック （ＷＡＮ） の ＩＰ ／ポートのペアに変換する例を次に示しま す。 プライベート ＩＰ アドレス／ ポート 変換後のパブリック ＩＰ アドレス ／ポート 192.116.168.10/50650 64.41.140.167/40004 192.116.168.20/50655 64.41.140.167/40745 継続性 ＮＡＴ が有効化されている場合、 １９２.１１６.１６８.１０ または １９２.１１６.１６８.２０ のホストからの後 続の要求はすべて、 上記の結果に図示されたのと同じポートを使用するため、 同じ変換済みアドレス／ ポートのペアが使用される結果になります。 継続性 ＮＡＴ を使用しない場合、 ポートが （場合によっては ＩＰ アドレスも） 各要求のたびに変更されます。 継続性 ＮＡＴ を有効にするには、 「継続性 ＮＡＴ を有効にする」 設定を選択し、 「適用」 を選択します。 こ のチェックボックスは、 既定では無効になります。 補足 「継続性 ＮＡＴ を有効にする」 チェックボックスがオンの場合、 アドレス／ポートのペアを予測し易 くなるため、 全般的なセキュリティがやや低下する原因になります。 ＵＤＰ ベースのアプリケーションのほと んどは従来の ＮＡＴ と互換性があるので、 継続性 ＮＡＴ を必要とするアプリケーションをネットワークで使用 しない限りは、 継続性 ＮＡＴ を有効にしないでください。 ＳＩＰ の設定 既定では、 ＳＩＰ クライアントは自身のプライベート ＩＰ アドレスを、 ＳＩＰ プロキシ宛てに送信される ＳＩＰ セッション定義プロトコル （ＳＤＰ） メッセージ内に使用します。 ＳＩＰ プロキシが ＳｏｎｉｃＷＡＬＬ セキュリティ 装置のパブリック （ＷＡＮ） 側に配置されていて、 ＳＩＰ クライアントがファイアウォール背後のプライベート （ＬＡＮ） 側に配置されている場合、 ＳＤＰ メッセージは変換されないため、 ＳＩＰ プロキシは ＳＩＰ クライアン トに到着できません。 「ＳＩＰ を有効にする」 を選択すると、 ＬＡＮ （信頼済み） と ＷＡＮ ／ ＤＭＺ （信頼されていない） 間の ＳＩＰ メッセージが変換されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＳＩＰ 変換を実行したい場合、 「ＳＩＰ を有効 にする」 設定のチェックボックスをオンにする必要があります。 ＳＩＰ プロキシが ＳｏｎｉｃＷＡＬＬ セキュリティ 装置のパブリック （ＷＡＮ） 側にあって ＳＩＰ クライアントが ＬＡＮ 側にある場合、 既定では ＳＩＰ クライアン トは自身のプライベート ＩＰ アドレスを、 ＳＩＰ プロキシ宛てに送信される ＳＩＰ ／セッション定義プロトコル 158 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ ＶｏＩＰ （ＳＤＰ） メッセージの中に埋め込み／使用します。 つまり、 これらの ＳＩＰ メッセージおよび ＳＤＰ メッセージ は未変更のままになるため、 ＳｏｎｉｃＷＡＬＬ 背後のクライアントにメッセージを返信する方法を ＳＩＰ プロキ シは認識できません。 選択 ＳｏｎｉｃＷＡＬＬ が各 ＳＩＰ メッセージを検査してプライベート ＩＰ アドレスおよび割り当て済みポートを変更でき るようになります。 また、 「ＳＩＰ を有効にする」 が選択されていると、 ＳＩＰ セッション コールを起動するた めに開いている必要のある ＲＴＰ （リアルタイム転送プロトコル） ポートや ＲＴＣＰ （ＲＴＰ 制御プロトコル） ポートを制御して開いたままにすることもできます。 ＮＡＴ で第 ３ 層のアドレスは変換されますが、 第 ７ 層 の ＳＩＰ ／ ＳＤＰ アドレスは変換されません。 このため、 ＳＩＰ メッセージを変換するには 「ＳＩＰ を有効にす る」 を選択する必要があります。 9 ヒント 一般的には 「ＳＩＰ を有効にする」 チェックボックスをオンにする必要があります （ただし、 ＮＡＴ トラバーサル ソリューションがほかに存在していて、 そのソリューションを使うためにはこの機能を無効にす る必要のある場合を除きます）。 ＳＩＰ 変換は双方向モードで機能します。 つまり、 ＬＡＮ から ＷＡＮ に送出 されたメッセージに対しても、 その逆に ＷＡＮ から ＬＡＮ に送出されたメッセージに対しても変換が実行さ れます。 「ＳＩＰ シグナル送信ポート上で ＳＩＰ 以外のパケットを許可する」 を選択すると、 追加のプロプラエタリ メッ セージに ＳＩＰ シグナル送信ポートを用いるアプリケーション （たとえば、 Ａｐｐｌｅ ｉＣｈａｔ や ＭＳＮ Ｍｅｓｓｅｎｇｅｒ など） を使用できるようになります。 このチェックボックスがオンの場合、 不適切または無効 な ＳＩＰ トラフィックを濫用した悪意のある攻撃に対してネットワークが開放されてしまうおそれがあります。 このチェックボックスは、 既定では無効になります。 「ＳＩＰ シグナルのタイムアウト時間 （秒）」 および 「ＳＩＰ メディアのタイムアウト時間 （秒）」 で、 通話の アイドル状態 （トラフィック交換のない状態） の許容時間数を定義します。 この時間数の経過後は、 以降 のトラフィックが ＳｏｎｉｃＷＡＬＬ セキュリティ装置に禁止されます。 通話は保留にされた場合、 アイドル状態 になります。 「ＳＩＰ シグナルのタイムアウト時間 （秒）」 の既定の時間値は １,８００ 秒 （３０ 分） です。 「ＳＩＰ メディアのタイムアウト時間 （秒）」 の既定の時間値は １２０ 秒 （２ 分） です。 「追加で変換対象とする ＳＩＰ シグナル ＵＤＰ ポート （オプション）」 設定が有効の場合、 ＳＩＰ シグナル ト ラフィックの搬送に使用される ＵＤＰ ポートを標準以外のポートに指定変更することができます。 ＳＩＰ シグ ナル トラフィックは ＵＤＰ ポート ５０６０ で搬送されるのが一般的ですが、 市販 ＶＯＩＰ サービスによっては 別のポート （たとえば １５６０） を使用するものもあります。 「追加で変換対象とする ＳＩＰ シグナル ＵＤＰ ポート」 設定を使用すると、 こうした標準以外のポート上でセキュリティ装置が ＳＩＰ 変換を実行するように なります。 9 ヒント Ｖｏｎａｇｅ の ＶｏＩＰ サービスには、 ＵＤＰ ポート ５０６１ が使用されます。 Ｈ.３２３ の設定 「Ｈ.３２３ の設定」 セクションで 「Ｈ.３２３ を有効にする」 を選択し、 「適用」 を選択すると、 ステートフル Ｈ.３２３ プロトコルに対応したパケットのコンテンツを、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で検査／修正できる ようになります。 Ｈ.３２３ パケット内の動的 ＩＰ アドレスとトランスポート ポートとのマッピング （信頼済み ネットワーク／ゾーンおよび信頼されていないネットワーク／ゾーン内での Ｈ.３２３ 通話相手どうしの通信に 必要） も、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置によって実行されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で Ｈ.３２３ 固有処理の実行を省略する場合は、 「Ｈ.３２３ を有効にする」 を無効にしてください。 「Ｈ.３２３ シグナル／メディアのタイムアウト時間 （秒）」 フィールドに、 通話アイドル状態を許可する時間 数を指定します。 この時間数の経過後は、 以降のトラフィックが ＳｏｎｉｃＷＡＬＬ セキュリティ装置に禁止さ れます。 通話は保留にされた場合、 アイドル状態になります。 「Ｈ.３２３ シグナル／メディアのタイムアウ ト時間 （秒）」 の既定の時間値は ３００ 秒 （５ 分） です。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 159 第 21 章 : ＶｏＩＰ の設定 ＶｏＩＰ アクセス ルールの設定 既定では、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のステートフル パケット検査によって、 ＬＡＮ からインターネット への通信をすべて許可し、 インターネットから ＬＡＮ に送出されるトラフィックをすべて遮断できます。 既定 のアクセス ルールを拡張または指定変更する、 追加のネットワーク アクセス ルールを定義することもでき ます。 ＷＡＮ から ＶｏＩＰ サービス プロバイダを利用できるようにクライアントの ＶｏＩＰ アクセス許可を定義する場合 は、 送信元インターフェース／ゾーンと送信先インターフェース／ゾーンとの間のネットワーク アクセス ルー ルを、 ファイアウォール背後のクライアントによる ＶｏＩＰ 通話の送受信が許可されるように設定してくださ い。 ＳＩＰ プロキシまたは Ｈ.３２３ ゲートウェイがファイアウォールの背後に配置されている場合は、 ＳｏｎｉｃＷＡＬＬ の 「公開サーバ ウィザード」 を使ってアクセス ルールを自動設定することができます。 9 ヒント 着信 ＩＰ トラフィックを許可する個別ルールは作成可能ですが、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置 は、 ＳＹＮ 洪水や Ｐｉｎｇ ｏｆ Ｄｅａｔｈ 攻撃などのサービス妨害 （ＤｏＳ） 攻撃に対する保護は無効にしませ ん。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＶｏＩＰ トラフィックに対するアクセス ルールを追加するには ： 1. 「ファイアウォール ＞ アクセス ルール」 ページに移動し、 「表示形式」 で、 「すべてのルールを表示」 を選択します。 2. 「アクセス ルール」 テーブルの下部にある 「追加」 を選択します。 示されます。 「ルールの追加」 ウィンドウが表 3. 「全般」 タブで、 「動作」 リストから 「許可」 を選択して、 トラフィックを許可します。 4. 「サービス」 メニューで、 「Ｈ.３２３ コール シグナル」 または 「ＳＩＰ」 を選択します。 5. 「送信元」 メニューと 「送信先」 のメニューで、 送信元と送信先のインターフェースを選択します。 必 要に応じて、 「アドレス範囲の開始」 と 「アドレス範囲の終了」 フィールドで、 各インターフェースの ＩＰ アドレスの範囲を指定することができます。 6. 「コメント」 フィールドに、 アクセス ルールの識別に有効な任意のコメントを入力します。 7. 「帯域幅」 タブを選択します。 8. 「帯域幅管理」 を選択し、 「保証された帯域幅」 を Ｋｂｐｓ 単位で入力します。 9. 「最大帯域幅」 フィールドに、 そのルールでいつでも利用できる最大帯域幅量を入力します。 10. 「帯域幅優先順位」 リストで、 ０ （最大） から ７ （最低） までの優先順位を割り当てます。 ＶｏＩＰ の通 話品質を高めるためには、 ＶｏＩＰ トラフィックに高い優先順位を割り当てるようにします。 11. 「ＯＫ」 を選択します。 ＶｏＩＰ 配備のシナリオ ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 さまざまなネットワーク構成で配備できます。 ここでは、 次の配備シナ リオについて説明します。 • 「一般的な配備シナリオ」 ページ 160 • 「配備シナリオ 1 ： ポイント ツー ポイント型 ＶｏＩＰ サービス」 ページ 161 • 「配備シナリオ 2 ： パブリック ＶｏＩＰ サービス」 ページ 161 • 「配備シナリオ 3 ： 信頼された ＶｏＩＰ サービス」 ページ 163 一般的な配備シナリオ 後述する ３ つの配備シナリオはすべて、 基本的な設定手順で開始されます。 その手順を次に示します。 1. 「ネットワーク ＞ インターフェース」 で、 ＷＡＮ インターフェースの 「帯域幅管理」 を有効にします。 2. 「ＶｏＩＰ ＞ 設定」 で、 ＳＩＰ ／ Ｈ.３２３ 変換および無動作に関する設定値を設定します。 160 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ ＶｏＩＰ 3. 「ネットワーク ＞ ＤＨＣＰ サーバ」 ページで、 静的プライベート ＩＰ を ＶｏＩＰ クライアントに割り当て、 「ＤＨＣＰ サーバ」 を設定します。 4. 「セキュリティ サービス ＞ 侵入防御」 ページで、 ＳｏｎｉｃＷＡＬＬ 「侵入防御」 を有効にします。 すると、 アプリケーション層で ＶｏＩＰ 通信を保護できるようになります。 5. ＶｏＩＰ クライアントをネットワークに接続します。 配備シナリオ 1 ： ポイント ツー ポイント型 ＶｏＩＰ サービス ポイント ツー ポイント型 ＶｏＩＰ サービスの配備は、 遠隔の場所や小規模オフィス環境では一般的です。 こ れらの環境では、 ファイアウォールの背後にあるネットワークに接続された ＶｏＩＰ 終端機器を使用して、 ＷＡＮ から通話を直接に受け付けます。 インターネット上の ＶｏＩＰ 終端機器は、 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置のパブリック ＩＰ アドレスを使用して、 ファイアウォールの背後にある ＬＡＮ 上の ＶｏＩＰ クライアント 機器に接続します。 次の図に、 ポイント ツー ポイント型 ＶｏＩＰ サービスのトポロジを示します。 図 3 ポイント ツー ポイント型 ＶｏＩＰ サービスのトポロジ この配備には、 ＶｏＩＰ サーバは必要ありません。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のパブリック ＩＰ アドレス は、 ネットワーク上のホストの主要 ＶｏＩＰ 番号として使用されます。 このためには静的パブリック ＩＰ アドレ スが必要です。 または動的 ＤＮＳ サービスを使用してパブリック アドレスを ＷＡＮ からの通話者に利用可 能にする必要があります。 着信通話要求は、 ＮＡＴ、 ＤＨＣＰ サーバ、 およびネットワーク アクセス ルー ルを使用して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を通して転送されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の背後にある複数の機器をパブリック側からアクセス可能にするには、 １ 対 １ の ＮＡＴ を設定します。 配備シナリオ 2 ： パブリック ＶｏＩＰ サービス パブリック ＶｏＩＰ サービスの配備には、 ＶｏＩＰ サーバ （ＳＩＰ プロキシ サーバまたは Ｈ.３２３ ゲートキー パーのどちらか） をメンテナンスする、 ＶｏＩＰ サービス プロバイダが使用されます。 ＶｏＩＰ サービス プロバ イダが運用している ＳＩＰ プロキシ サーバまたは Ｈ.３２３ ゲートキーパーからの接続は、 ＳｏｎｉｃＷＡＬＬ セ ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 161 第 21 章 : ＶｏＩＰ の設定 キュリティ装置のパブリック ＩＰ アドレスによって提供されます。 次の図に、 パブリック ＶｏＩＰ サービスのト ポロジを示します。 図 4 パブリック ＶｏＩＰ サービスのトポロジ ＷＡＮ からサーバに登録する ＶｏＩＰ クライアント用の ＮＡＴ ポリシーおよびアクセス ルールは、 自動的に ＳｏｎｉｃＷＡＬＬ セキュリティ装置で管理されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 登録のステートフル モニタリングを実行し、 クライアントに着信通話を許可します。 この操作は、 クライアントを登録したままの 状態で行われます。 クライアントの設定は一切必要ありません。 162 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ファイアウォール ＞ ＶｏＩＰ 配備シナリオ 3 ： 信頼された ＶｏＩＰ サービス 組織は自社 ＶｏＩＰ サーバを ＤＭＺ または ＬＡＮ 上に配備することによって、 インターネット上の ＶｏＩＰ クラ イアントや、 セキュリティ ゲートウェイ背後のローカル ネットワーク ユーザからのアクセスが可能な社内 ＶｏＩＰ サービスを提供できます。 次の図に、 信頼された ＶｏＩＰ サービスのトポロジを示します。 図 5 信頼された ＶｏＩＰ サービスのトポロジ ＤＭＺ または ＬＡＮ 上のサーバに登録する ＶｏＩＰ クライアント用の ＮＡＴ ポリシーおよびアクセス ルール は、 自動的に ＳｏｎｉｃＷＡＬＬ セキュリティ装置で管理されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 登録 のステートフル モニタリングを実行し、 クライアントに着信通話を許可します。 この操作は、 クライアントを 登録したままの状態で行われます。 ＶｏＩＰ クライアントの設定は一切必要ありません。 サーバを ＬＡＮ 経由で ＷＡＮ 上のクライアントにアクセスできるようにするには ： 1. ホスト アドレス オブジェクトを、 サーバのインターフェースおよび ＩＰ アドレスを使用して定義します。 2. ＳｏｎｉｃＷＡＬＬ セキュリティ装置のパブリック （ＷＡＮ） ＩＰ アドレスに到着するトラフィック、 および ＶｏＩＰ サービス （ＳＩＰ または Ｈ.３２３ ゲートキーパー） をサーバにマップする、 ＮＡＴ ポリシーを定義します。 3. ＶｏＩＰ サービスにファイアウォールの通過を許可する、 アクセス ルールを定義します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 163 第 21 章 : ＶｏＩＰ の設定 164 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 22 èÕ 第 22 章 アクティブ ファイアウォール接続の監視 ファイアウォール ＞ 接続監視 「ファイアウォール ＞ 接続監視」 ページには、 設定したフィルタ ロジックに基づいてログ イベント メッセージを 問い合わせるためのフィルタ コントロールが用意されています。 アクティブ接続監視の設定 既定では、 ＳｏｎｉｃＯＳ フィルタ ロジックは 「優先順位＆＆種別＆＆送信元＆＆送信先」 に設定されていま す。 ２ つのアンパサンド記号 （＆＆） は、 ブール式の “ａｎｄ” を示します。 ＳｏｎｉｃＯＳ の既定のフィルタ ロ ジックでは、 すべてのログ イベントが表示されます。 1. 「送信元 ＩＰ」 フィールドに送信元 ＩＰ アドレスを入力します。 2. 「送信先 ＩＰ」 フィールドに送信先 ＩＰ アドレスを入力します。 3. 「送信先ポート」 フィールドに送信先ポート番号を入力します。 4. 「プロトコル」 メニューからプロトコルを選択します。 5. 「送信元インターフェース」 から送信元インターフェースを選択します。 6. 「送信先インターフェース」 から送信先インターフェースを選択します。 7. 「絞り込み」 を選択します。 グループの使用 既定の ＳｏｎｉｃＯＳ フィルタ ロジック 「優先順位＆＆種別＆＆送信元＆＆送信先」 の ２ つのアンパサンド記 号 （＆＆） を ２ つのパイプ記号 （||） に変更し、 ブール式 “ｏｒ” を表すには、 「グループ」 を使用します。 グループを使用するときは、 ２ つ以上の 「グループ」 チェック ボックスを選択します。 165 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 22 章 : アクティブ ファイアウォール接続の監視 「グループ」 チェック ボックスを １ つのみ選択しても、 フィルタ ロジックは同じ状態のままです。 位 - グループ」 チェック ボックスのみを選択すると、 以下のフィルタ ロジックが提供されます。 「優先順 送信元 ＩＰ ： （優先順位） ＆＆カテゴリ＆＆送信元＆＆送信先 166 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第5部 ëÊ 5 ïî ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＶＰＮ 167 : 168 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 23 章 ＶＰＮ 設定の構成 ëÊ 23 èÕ ＳｏｎｉｃＷＡＬＬ ＶＰＮ オプションの概要 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は ＶＰＮ リモート クライアントおよび／またはオフィス間のサイト間 ＶＰＮ 接続を サポートするように設定できます。 ＳｏｎｉｃＷＡＬＬ ＶＰＮ は業界標準の ＩＰＳｅｃ ＶＰＮ 実装に基づいています。 モバイル ユーザ、 在宅勤務者、 およびブロードバンド （ＤＳＬ またはケーブル） またはダイアルアップ イン ターネット アクセスを使用する他のリモート ユーザは、 お使いの ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＳｏｎｉｃＷＡＬＬ ＧＶＣ または Ｇｌｏｂａｌ Ｓｅｃｕｒｉｔｙ Ｃｌｉｅｎｔ および ＳｏｎｉｃＷＡＬＬ ＧｒｏｕｐＶＰＮ により、 ネットワーク リソースに安全かつ簡単にアクセスできます。 ＳｏｎｉｃＷＡＬＬ ＧＶＣ の詳細については、 『ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアント管理者ガイド』 を参照してください。 ＳｏｎｉｃＷＡＬＬ グローバル セキュリティ クライアントの詳細については、 『ＳｏｎｉｃＷＡＬＬ グ 補足 ローバル セキュリティ クライアント管理者ガイド』 を参照してください。 両ガイドは、 ＳｏｎｉｃＷＡＬＬ セキュリティ 装置の ＣＤ および ＳｏｎｉｃＷＡＬＬ の 「ドキュメント」 ウェブ サイト 〈http://www.sonicwall.com/us/ Support.html〉 から入手できます。 リモート オフィス ネットワークは、 ネットワーク間 ＶＰＮ 接続を有効にするサイト間 ＶＰＮ 接続を使用して、 お 使いのネットワークに安全に接続することができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェース を使用すると、 リモート サイトに対する ＶＰＮ ポリシーを迅速に作成できます。 データがリモート サイト用であ る場合には必ず ＳｏｎｉｃＷＡＬＬ は自動的にデータを暗号化して、 インターネットを介し、 データを復号化して 対象となるネットワークに転送するリモート サイトに送信します。 ＶＰＮ ＞ 設定 サイト間 ＶＰＮ 接続およびクライアント ＶＰＮ 接続の設定のための ＳｏｎｉｃＷＡＬＬ 機能は、 「ＶＰＮ ＞ 設定」 ページで提供されています。 「ＧｒｏｐＶＰＮ」 ポリシーは自動的に有効になり、 リモート ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアントのサ ポートに使用する準備ができます。 ＶＰＮ グローバル設定 「グローバル ＶＰＮ 設定」 セクションには、 次の情報が表示されます。 • ＳｏｎｉｃＷＡＬＬ を経由して ＶＰＮ ポリシーを許可するには、 「ＶＰＮ を有効にする」 を選択する必要がありま す。 • 「ファイアウォール識別子」 － 既定値は ＳｏｎｉｃＷＡＬＬ のシリアル番号です。 識別子を変更して、 ＶＰＮ ト ンネルの設定に使用できます。 ＶＰＮ ポリシー すべての既存の ＶＰＮ ポリシーは、 「ＶＰＮ ポリシー」 テーブルに表示されます。 各エントリに表示される情報 は以下のとおりです。 169 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 23 章 : ＶＰＮ 設定の構成 • 「名前」 － ＳＡ を定義するユーザ定義名。 • 「ゲートウェイ」 － リモート ＳｏｎｉｃＷＡＬＬ の ＩＰ アドレス。 ０.０.０.０ を使用する場合、 ゲートウェイは表示 されません。 • 「対象先ネットワーク」 － 対象となるネットワークの ＩＰ アドレス。 • 「暗号化手順の組成」 － 使用する暗号化のタイプ。 • 「有効」 － チェック ボックスをオンにすると、 ＶＰＮ ポリシーが有効になります。 チェック ボックスのオフ 無効になります。 • 「設定」 － を編集するか、 ＶＰＮ ポリシー情報を削除します。 ＧｒｏｕｐＶＰＮ には 「ディスク アイ コン」 があり、 ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアントの設定をエクスポートします。 定義された ＶＰＮ ポリシーの数、 有効なポリシー、 および許可されるポリシーの最大数がテーブルの下に 表示されます。 ＶＰＮ ポリシーのエントリのナビゲートと並べ替え 「ＶＰＮ ポリシー」 テーブルでは、 多数の ＶＰＮ ポリシーを簡単に閲覧できるようにページ付けがされてい ます。 「ＶＰＮ ポリシー」 テーブルの右上にあるナビゲーション コントロール バーを使用して、 「ＶＰＮ ポリ シー」 テーブルにリストされた多数の ＶＰＮ エントリを参照できます。 ナビゲーション コントロール バーには ４ つのボタンがあります。 左端のボタンは、 テーブルの最初のページを表示します。 右端のボタンは、 最 後のページを表示します。 内側の左矢印ボタンと右矢印で、 それぞれ前または次のページに移動します。 「表示範囲」 フィールドにポリシー番号 （＃名前列においてポリシー名の前に記載されている番号） を入力 することにより、 特定の ＶＰＮ ポリシーに移動できます。 既定のテーブル設定では、 ページあたり ５０ 個 のエントリが表示されます。 この既定のテーブル エントリ数は、 「システム ＞ 管理」 ページで変更できま す。 テーブルのエントリを並べ替えるには、 列見出しを選択します。 エントリは昇順または降順で並べ替えられ ます。 列見出しの右側にある矢印が、 並べ替え状況を示します。 下向きの矢印は昇順を意味します。 上 向きの矢印は降順を示します。 現在アクティブな ＶＰＮ トンネル 現在アクティブな ＶＰＮ トンネルのリストがこのセクションに表示されます。 テーブルには、 ＶＰＮ ポリシーの 名前、 ローカル ＬＡＮ の ＩＰ アドレス、 リモート対象先ネットワークの ＩＰ アドレス、 およびピア ゲートウェイ の ＩＰ アドレスがリストされています。 ＳｏｎｉｃＷＡＬＬ の ＧｒｏｕｐＶＰＮ ポリシーの設定 ＳｏｎｉｃＷＡＬＬ の 「ＧｒｏｕｐＶＰＮ」 は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理者による複数の ＶＰＮ クライ アントの設定および配備に役立ちます。 「ＧｒｏｕｐＶＰＮ」 を使用すると、 複数の ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアントまたはグローバル セキュリティ クライアントを簡単に配備することが可能になります。 補足 ＳｏｎｉｃＷＡＬＬ グローバル セキュリティ クライアントの詳細については、 リソース ＣＤ の 『ＳｏｎｉｃＷＡＬＬ グローバル セキュリティ クライアント管理者ガイド』 を参照してください。 このガイドは、 ＳｏｎｉｃＷＡＬＬ の 「ドキュメント」 ウェブ サイト 〈http://www.sonicwall.com/us/Support.html〉 からも入手できます。 既定の ＧｒｏｕｐＶＰＮ 設定では、 「ＩＫＥ （事前共有鍵）」 を使用し、 ＶＰＮ ポリシーをさらに編集することな く、 ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライアントをサポートできます。 ＧｒｏｕｐＶＰＮ を設定して、 「ＩＫＥ （事 前共有鍵）」 ではなく、 「ＩＫＥ （サードパーティ証明書）」 を ＩＰＳｅｃ 鍵モードとして使用できます。 既定の 「ＩＫＥ （事前共有鍵）」 設定を使用して ＧｒｏｕｐＶＰＮ を有効にするには、 「ＶＰＮ ポリシー」 テーブ ルの 「Ｅｎａｂｌｅ チェックボックスを選択するだけです。 170 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ の ＧｒｏｕｐＶＰＮ ポリシーの設定 ＩＫＥ の事前共有鍵の設定 ＧｒｏｕｐＶＰＮ の既定の設定を編集するには、 次の手順に従います。 1. 「ＧｒｏｕｐＶＰＮ」 エントリの編集アイコン す。 を選択します。 「ＶＰＮ ポリシー」 ウィンドウが表示されま 2. 「全般」 タブの 「ＩＫＥ （事前共有鍵）」 は 「ＩＰＳｅｃ 鍵モード」 の既定の設定です。 共有鍵は 「共有 鍵」 フィールドで自動的に作成されます。 あるいは独自の共有鍵を生成することもできます。 ４ 文字以 上のパスワードを指定してください。 3. 「プロポーザル」 タブを選択して設定手順を進めます。 「ＩＫＥ （フェーズ １） プロポーザル」 セクションで、 次の設定を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 171 第 23 章 : ＶＰＮ 設定の構成 「ＤＨ グループ」 メニューの 「グループ ２」 「暗号化」 メニューの 「３ＤＥＳ」 「認証」 メニューの 「ＳＨＡ１」 「ライフ タイム （秒）」 フィールドでは既定の設定、 ２８８００ をそのまま使用します。 この設定により、 トンネルは ８ 時間ごとに鍵の再ネゴシエートと交換を行います。 「ＩＰＳｅｃ （フェーズ ２） プロポーザル」 セクションで、 次の設定を選択します。 「プロトコル」 メニューの 「ＥＳＰ」 「暗号化」 メニューの 「３ＤＥＳ」 「認証」 メニューの 「ＭＤ５」 追加のセキュリティ層として Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ 鍵交換を追加する場合は、 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にする」 を選択します。 「ＤＨ グループ」 メニューの 「グループ ２」 を選択します。 「ライフ タイム （秒）」 フィールドでは既定の設定、 ２８８００ をそのまま使用します。 この設定により、 トンネルは ８ 時間ごとに鍵の再ネゴシエートと交換を行います。 4. 「詳細設定」 タブを選択します。 ＧｒｏｕｐＶＰＮ ポリシーに適用する次の設定をすべて選択します。 「ウィンドウズ ネットワーク （ＮｅｔＢＩＯＳ） ブロードキャストを有効にする」 － 近くのウィンドウズ ネット ワークを参照してリモート ネットワーク リソースにアクセスできます。 「ＮＡＴ とファイアウォール ルールを適用する」 － この機能を使用すると、リモート サイトの ＬＡＮ サブ ネットを企業サイトから隠蔽することができるので、 企業オフィスに対してリモート オフィスのネット ワーク トラフィックが開始される場合に最も有用です。 ＩＰＳＥＣ トンネルは ＳｏｎｉｃＷＡＬＬ ＷＡＮ イン ターフェースと企業の ＬＡＮ セグメントの間にあります。 トラフィックを保護するため、 ＮＡＴ （ネット ワーク アドレス変換） はトンネルを通って送信される前に送信パケットで実行され、 さらにまた ＮＡＴ は受信時に受信パケットで実行されます。 ＶＰＮ 接続に ＮＡＴ を使用することにより、 リモート ＬＡＮ 上のコンピュータは企業 ＬＡＮ からはひとつのアドレス （ＳｏｎｉｃＷＡＬＬ パブリック アドレス） として表 示されます。 S 警告 「ＮＡＴ とファイアウォール ルールを適用する」 機能が選択されている場合、 オフィスに重複する ＬＡＮ ＩＰ 範囲がある可能性があります。 「パケットをリモートＶＰＮに転送する」 － リモートＶＰＮトンネルはＳｏｎｉｃＷＡＬＬルーティング テーブル に加えることができます。 受信トラフィックは暗号化されるので、 別の ＶＰＮ トンネルを介してリモート サイトに転送することができます。 通常、 受信トラフィックは暗号化され、 「ネットワーク」 セクション にある 「ルーティング」 ページで設定された ＬＡＮ の特定のルートまたは ＳｏｎｉｃＷＡＬＬ ＬＡＮ のみ に転送されます。 この機能を有効にすると、 ネットワーク管理者は受信トラフィックをリモート サイト へ送信することにより、 ＶＰＮ の ＳＡ を介して” ハブとスポーク” のネットワーク設定を作成できま す。 ” ハブとスポーク” のネットワークを作成するには、 「パケットをリモート ＶＰＮ に転送する」 チェック ボックスを選択します。 トラフィックは企業オフィスを介して支社間を転送できます。 「デフォルト ＬＡＮ ゲートウェイ」 － 「この ＶＰＮ トンネルをすべてのインターネット トラフィックのデフォ ルト ルートとして使用する」 を使用してリモート サイトとともにセントラル サイトで使用します。 「デ フォルト ＬＡＮ ゲートウェイ」 を使用すると、 ネットワーク管理者はこの ＳＡ の着信 ＩＰＳｅｃ パケット に関して既定 ＬＡＮ ルートの ＩＰ アドレスを指定できます。 着信パケットは ＳｏｎｉｃＷＡＬＬ によってデ コードされ、 ＳｏｎｉｃＷＡＬＬ で設定された静的ルートと比較されます。 パケットには ＩＰ の送信先アド レスが含まれている可能性があるので、 トラフィックを処理する十分な静的ルートを設定することは できません。 ＩＰＳｅｃ トンネルを介して受信されるパケットでは、 ＳｏｎｉｃＷＡＬＬ によって ＬＡＮ のルー トが検出されます。 ルートが検出されない場合、 ＳｏｎｉｃＷＡＬＬ によってデフォルト ＬＡＮ ゲートウェ イがチェックされます。 デフォルト ＬＡＮ ゲートウェイが検出されると、 パケットはゲートウェイを介し てルーティングされます。 そうでない場合、 パケットは破棄されます。 「ＶＰＮがＬＡＮ、ＯＰＴ／ＤＭＺ／ＷＬＡＮ、または ＬＡＮ／ＯＰＴ／ＤＭＺ／ＷＬＡＮで終了する」 － この オプションを選択すると、 ＳｏｎｉｃＷＡＬＬ ネットワーク全体で ＶＰＮ トンネルを終了させるのではなく、 特定の送信先 ＶＰＮ トンネルを終了させることができます。 特定の送信先の ＶＰＮ トンネルを終了す ることにより、 ＶＰＮ トンネルは対象先 ＬＡＮ または ＯＰＴ ／ ＤＭＺ ／ ＷＬＡＮ ネットワークの特定の 部分にアクセスできます。 172 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ の ＧｒｏｕｐＶＰＮ ポリシーの設定 「ＸＡＵＴＨ を利用した ＶＰＮ クライアントの認証を要求する」 － この ＳＡ の受信トラフィックがすべて認 証済みのユーザからのものであることが要求されます。 認証されていないトラフィックは ＶＰＮ トンネ ルでは許可されません。 5. 「クライアント」 タブを選択します。 ＧｒｏｕｐＶＰＮ ポリシーに適用する次の設定をすべて選択します。 「ＸＡＵＴＨ ユーザ名とパスワードのクライアント キャッシュ」 － グローバル ＶＰＮ クライアント （ＧＶＣ） が ＸＡＵＴＨ ユーザ認証に必要なユーザ名とパスワードをキャッシュします。 ドロップダウン リストには次 のオプションがあります。 「無効」 － ＧＶＣ がユーザ名とパスワードをキャッシュできません。 接続が有効である場合、 ＩＫＥ フェーズ １ の再入力があるたびに、 ユーザはユーザ名とパスワードを要求されます。 「セッション単位」 － 接続が無効になるまで、 接続が有効化されて有効になるたびに、 ユーザは ユーザ名とパスワードを要求されます。 このユーザ名とパスワードは ＩＫＥ フェーズ １ の再入力で使 用されます。 「常に」 － 接続が有効化されると １ 回だけユーザはユーザ名とパスワードを要求されます。 画面の 指示に従うと、 ユーザにはユーザ名とパスワードをキャッシュしたオプションが提供されます。 「仮想アダプタの設定」 － ＧＶＣ による仮想アダプタの使用は、 仮想アダプタにアドレスを割り当てるた め、 ＤＨＣＰ サーバ、 内部 ＳｏｎｉｃＯＳ または指定された外部 ＤＨＣＰ サーバによって常に左右されて いました。 予測可能なアドレッシングが要件であったインスタンスでは、 仮想アダプタの ＭＡＣ アドレス を取得し、 ＤＨＣＰ リース予約を作成する必要がありました。 仮想アダプタのアドレッシングを提供する 管理費用を削減するため、 ＧｒｏｕｐＶＰＮ を設定して仮想アダプタの ＩＰ 設定の静的アドレッシングを許 可できます。 この機能では、 ＧＶＣ のバージョン ３.０ 以降を使用する必要があります。 「なし」 － この ＧｒｏｕｐＶＰＮ 接続では仮想アダプタを使用しません。 「ＤＨＣＰ リース」 － 「ＶＰＮ ＞ ＶＰＮ を越えた ＤＨＣＰ」 ページで設定されているように、 仮想アダプ タは ＤＨＣＰ サーバからのみ ＩＰ 設定を取得します。 「ＤＨＣＰ リースまたは手動設定」 － ＧＶＣ を ＳｏｎｉｃＷＡＬＬ に接続すると、ＳｏｎｉｃＷＡＬＬ のポリシーは ＧＶＣ が仮想アダプタを使用するよう指示しますが、 仮想アダプタが手動で設定されている場合、 ＤＨＣＰ メッセージは抑止されます。 設定値は ＳｏｎｉｃＷＡＬＬ によって記録されるので、 手動で割り 当てられた ＩＰ アドレスのプロキシ ＡＲＰ を取得できます。 補足 設計により、 現在は仮想アダプタの ＩＰ アドレスの割り当てには制限がありません。 重複した静的 アドレスのみが許可されていません。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 173 第 23 章 : ＶＰＮ 設定の構成 「コネクションの制御」 － 単一または複数の ＶＰＮ 接続を指定します。 ドロップダウン リストには次のオ プションがあります。 「このゲートウェイのみ」 － 一度に １ つの接続を有効にできます。 このゲートウェイのポリシーで指 定されているように対象先ネットワークに一致するトラフィックは ＶＰＮ トンネルを介して送信されま す。 他のトラフィックはすべて遮断されます。 このオプションを 「このゲートウェイをデフォルト ルート に設定する」 とともに選択する場合、 インターネット トラフィックも ＶＰＮ トンネルを介して送信されま す。 このオプションは選択するが、 「このゲートウェイをデフォルト ルートに設定する」 は選択しない 場合、 インターネット トラフィックは遮断されます。 「すべてのゲートウェイ」 － 同時に １ つ以上の接続を有効にできます。 各ゲートウェイの対象先ネッ トワークに一致しているトラフィックは特定のゲートウェイの ＶＰＮ トンネルを介して送信されます。 こ のオプションを 「このゲートウェイをデフォルト ルートに設定する」 とともに選択する場合、 インター ネット トラフィックも ＶＰＮ トンネルを介して送信されます。 このオプションは選択するが、 「このゲート ウェイをデフォルト ルートに設定する」 は選択しない場合、 インターネット トラフィックは遮断されま す。 複数のゲートウェイのうちいずれか １ つのみ、 「このゲートウェイをデフォルト ルートに設定す る」 を有効化できます。 「トンネルを分割する」 － ＶＰＮ ユーザはローカル インターネット アクセスと ＶＰＮ 接続の両方が可能 です。 「このゲートウェイをデフォルト ルートに設定する」 － チェックする場合、 ゲートウェイの保護されたサブ ネットのセレクタに一致しない ＧＶＣ トラフィックもトンネリングする必要があります。 実際、 これにより ＧＶＣ のデフォルト ゲートウェイはゲートウェイ トンネルのエンドポイントに変更されます。 チェックしない 場合に、 「このゲートウェイのみトラフィックを許可する」 または 「すべてのゲートウェイ」 を選択する と、 ＧＶＣ では一致しないトラフィックはすべて破棄する必要があります。 「このコネクションのために、 グローバル セキュリティ クライアントが稼動していることを要求する」 － リ モート コンピュータがファイアウォール保護を実行するポリシーを提供する ＳｏｎｉｃＷＡＬＬ 分散セキュリ ティ クライアントで動作している場合のみ、 グローバル セキュリティ クライアントからの ＶＰＮ 接続を許 可します。 「シンプル クライアント プロビジョニングに既定の鍵を使用する」 － 設定する場合、 最初のアグレッシブ モードの交換の認証で、 ゲートウェイおよびすべての ＧＶＣ によって既定の事前共有鍵が使用されま す。 これにより、 既定の登録キーの使用をコントロールすることができます。 設定しない場合、 事前共 有鍵をバンド外に分散する必要があります。 6. 「ＯＫ」 を選択します。 ＩＫＥ （サードパーティ証明書） での ＧｒｏｕｐＶＰＮ の設定 ＩＫＥ （サードパーティ証明書） で ＧｒｏｕｐＶＰＮ を設定するには、 次の手順を実行します。 S 警告 サードパーティ証明書を使用して ＩＫＥ で ＧｒｏｕｐＶＰＮ を設定する前に、 証明書を ＳｏｎｉｃＷＡＬＬ に インストールする必要があります。 1. 「ＶＰＮ ＞ 設定」 ページで、 編集アイコンを選択します。 このアイコンは、 「ＧｒｏｕｐＶＰＮ」 エントリの 「設定」 の下にあります。 「ＶＰＮ ポリシー」 ウィンドウが 表示されます。 174 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ の ＧｒｏｕｐＶＰＮ ポリシーの設定 2. 「セキュリティポリシー」 セクションの 「ＩＰＳｅｃ 鍵モード」 メニューの 「ＩＫＥ （事前共有鍵）」 を選択しま す。 ＳＡ の名前は既定の 「Ｇｒｏｕｐ ＶＰＮ」 で、 変更できません。 3. 「ゲートウェイ証明書」 メニューから ＳｏｎｉｃＷＡＬＬ の証明書を選択します。 4. 「Ｐｅｅｒ ＩＤ タイプ」 メニューから次の Ｐｅｅｒ ＩＤ タイプのうちのいずれかを選択し、 「Ｐｅｅｒ ＩＤ フィルタ」 フィールドに Ｐｅｅｒ ＩＤ フィルタ情報を入力します。 「電子メールとドメイン名」 － 「電子メール」 と 「ドメイン名」 のタイプは、 既定ではすべての証明 書に含まれていない証明書の 「サブジェクト代替名」 フィールドに基づいています。 証明書が 「サ ブジェクト代替名」 フィールドに含まれていない場合、 このフィルタは機能しません。 使用するため に選択された証明書が 「サブジェクト代替名」 フィールドに含まれるエントリと一致する場合を除き、 証明書の検証プロセスでは電子メールのアドレスまたはドメイン名は確認されません。 「電子メー ル」 と 「ドメイン名」 フィルタには、 要求される許容範囲を識別する文字列または部分文字列が含 まれている可能性があります。 入力した文字列には大文字と小文字の区別がなく、 ワイルド カード 文字＊ （１ 文字以上の場合） および？ （１ 文字の場合） を含めることができます。 たとえば、 「電 子メール」 が選択されているときに文字列 「*@sonicwall.com」 である場合、 「sonicwall.com」 で終 わる電子メール アドレスを持つユーザがアクセスでき、 「ドメイン名」 が選択されているときに文字 列 「*sv.us.sonicwall.com」 である場合、 「sv.us.sonicwall.com」 で終わるドメイン名を持つユーザが アクセスできます。 「識別名」 － 既定ですべての証明書に含まれている、 証明書の 「サブジェクト識別名」 フィールド に基づいています。 このフィールドの有効なエントリは、 国 （c=）、 組織 （o=）、 組織の単位 （ou=）、 および／または一般名 （cn=） に基づいています。 最大で ３ つの組織の単位を追加できま す。 使用方法は、 c=*;o=*;ou=*;ou=*;ou=*;cn=* です。 最後のエントリにはセミコロンは不要です。 c=us のように少なくとも １ つのエントリを入力する必要があります。 5. 「ゲートウェイ発行者によって署名された Ｐｅｅｒ 証明書のみ有効にする」 をチェックして、 ゲートウェイで 指定された発行者が Ｐｅｅｒ 証明書に署名するように指定します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 175 第 23 章 : ＶＰＮ 設定の構成 6. 「プロポーザル」 タブを選択します。 7. 「ＩＫＥ （フェーズ １） プロポーザル」 セクションで、 次の設定を選択します。 「ＤＨ グループ」 メニューの 「グループ ２」 「暗号化」 メニューの 「３ＤＥＳ」 「認証」 メニューの 「ＳＨＡ１」 「ライフ タイム （秒）」 フィールドでは既定の設定、 ２８８００ をそのまま使用します。 この設定により、 トンネルは ８ 時間ごとに鍵の再ネゴシエートと交換を行います。 8. 「ＩＰＳｅｃ （フェーズ ２） プロポーザル」 セクションで、 次の設定を選択します。 「プロトコル」 メニューの 「ＥＳＰ」 「暗号化」 メニューの 「３ＤＥＳ」 「認証」 メニューの 「ＭＤ５」 追加のセキュリティ層として Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ 鍵交換を追加する場合は、 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にする」 を選択します。 「ＤＨ グループ」 メニューの 「グループ ２」 「ライフ タイム （秒）」 フィールドでは既定の設定、 ２８８００ をそのまま使用します。 この設定により、 トンネルは ８ 時間ごとに鍵の再ネゴシエートと交換を行います。 9. 「詳細設定」 タブを選択して、 ＧｒｏｕｐＶＰＮ ポリシーに適用する次のオプション設定をすべて選択しま す。 「ウィンドウズ ネットワーク （ＮｅｔＢＩＯＳ） ブロードキャストを有効にする」 － 近くのウィンドウズ ネット ワークを参照してリモート ネットワーク リソースにアクセスできます。 「ＮＡＴ とファイアウォール ルールを適用する」 － この機能を使用すると、リモート サイトの ＬＡＮ サブ ネットを企業サイトから隠蔽することができるので、 企業オフィスに対してリモート オフィスのネット ワーク トラフィックが開始される場合に最も有用です。 ＩＰＳＥＣ トンネルは ＳｏｎｉｃＷＡＬＬ ＷＡＮ イン ターフェースと企業の ＬＡＮ セグメントの間にあります。 トラフィックを保護するため、 ＮＡＴ （ネット ワーク アドレス変換） はトンネルを通って送信される前に送信パケットで実行され、 さらにまた ＮＡＴ は受信時に受信パケットで実行されます。 ＶＰＮ 接続に ＮＡＴ を使用することにより、 リモート ＬＡＮ 上のコンピュータは企業 ＬＡＮ からはひとつのアドレス （ＳｏｎｉｃＷＡＬＬ パブリック アドレス） として表 示されます。 ＳｏｎｉｃＷＡＬＬ でトランスペアレント モードのネットワーク設定を使用する場合、 この チェック ボックスをオンにすると、 ファイアウォール アクセス ルールが適用され、 攻撃がチェックさ れますが、 ＮＡＴ は適用されません。 176 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ の ＧｒｏｕｐＶＰＮ ポリシーの設定 「パケットをリモートＶＰＮに転送する」 － リモートＶＰＮトンネルはＳｏｎｉｃＷＡＬＬルーティング テーブル に加えることができます。 受信トラフィックは暗号化されるので、 別の ＶＰＮ トンネルを介してリモー ト サイトに転送することができます。 通常、 受信トラフィックは暗号化され、 「ネットワーク」 セクショ ンにある 「ルーティング」 ページで設定された ＬＡＮ の特定のルートまたは ＳｏｎｉｃＷＡＬＬ ＬＡＮ の みに転送されます。 この機能を有効にすると、 ネットワーク管理者は受信トラフィックをリモート サイ トへ送信することにより、 ＶＰＮ の ＳＡ を介して” ハブとスポーク” のネットワーク設定を作成できま す。 ” ハブとスポーク” のネットワークを作成するには、 「パケットをリモート ＶＰＮ に転送する」 チェック ボックスを選択します。 トラフィックは企業オフィスを介して支社間を転送できます。 「デフォルト ＬＡＮ ゲートウェイ」 － 「この ＳＡ 経由ですべてのインターネット トラフィックが送られます」 チェック ボックスを使用してリモート サイトとともにセントラル サイトで使用します。 「デフォルト ＬＡＮ ゲートウェイ」 を使用すると、 ネットワーク管理者はこの ＳＡ の着信 ＩＰＳｅｃ パケットに関して既定 ＬＡＮ ルートの ＩＰ アドレスを指定できます。 着信パケットは ＳｏｎｉｃＷＡＬＬ によってデコードされ、 ＳｏｎｉｃＷＡＬＬ で設定された静的ルートと比較されます。 パケットには ＩＰ の送信先アドレスが含まれ ている可能性があるので、 トラフィックを処理する十分な静的ルートを設定することはできません。 ＩＰＳｅｃ トンネルを介して受信されるパケットでは、 ＳｏｎｉｃＷＡＬＬ によって ＬＡＮ のルートが検出され ます。 ルートが検出されない場合、 ＳｏｎｉｃＷＡＬＬ によってデフォルト ＬＡＮ ゲートウェイがチェックさ れます。 デフォルト ＬＡＮ ゲートウェイが検出されると、 パケットはゲートウェイを介してルーティング されます。 そうでない場合、 パケットは破棄されます。 「ＶＰＮがＬＡＮ、ＯＰＴ／ＤＭＺ／ＷＬＡＮ、またはＬＡＮ／ＯＰＴ／ＤＭＺ／ＷＬＡＮで終了する」 － この オプションを選択すると、 ＳｏｎｉｃＷＡＬＬ ネットワーク全体で ＶＰＮ トンネルを終了させるのではなく、 特定の送信先 ＶＰＮ トンネルを終了させることができます。 特定の送信先の ＶＰＮ トンネルを終了す ることにより、 ＶＰＮ トンネルは対象先 ＬＡＮ または ＯＰＴ ／ ＤＭＺ ／ ＷＬＡＮ ネットワークの特定の 部分にアクセスできます。 「ＸＡＵＴＨ を利用した ＶＰＮ クライアントの認証を要求する」 － この ＳＡ の受信トラフィックがすべて認 証済みのユーザからのものであることが要求されます。 認証されていないトラフィックは ＶＰＮ トンネ ルでは許可されません。 10. 「クライアント」 タブを選択して、 ＧＶＣ プロビジョニングに適用する次のボックスをすべて選択します。 「ＸＡＵＴＨ ユーザ名とパスワードのクライアント キャッシュ」 － ＧＶＣ が ＸＡＵＴＨ ユーザ認証に必要な ユーザ名とパスワードをキャッシュします。 ドロップダウン リストには次のオプションがあります。 「無効」 － ＧＶＣ がユーザ名とパスワードをキャッシュできません。 接続が有効である場合、 ＩＫＥ フェーズ １ の再入力があるたびに、 ユーザはユーザ名とパスワードを要求されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 177 第 23 章 : ＶＰＮ 設定の構成 「セッション単位」 － 接続が無効になるまで、 接続が有効化されて有効になるたびに、 ユーザは ユーザ名とパスワードを要求されます。 このユーザ名とパスワードは ＩＫＥ フェーズ １ の再入力で使 用されます。 「常に」 － 接続が有効化されると １ 回だけユーザはユーザ名とパスワードを要求されます。 画面の 指示に従うと、 ユーザにはユーザ名とパスワードをキャッシュしたオプションが提供されます。 「仮想アダプタの設定」 － ＧＶＣ による仮想アダプタの使用は、 仮想アダプタにアドレスを割り当てるた め、 ＤＨＣＰ サーバ、 内部 ＳｏｎｉｃＯＳ または指定された外部 ＤＨＣＰ サーバによって常に左右されて いました。 予測可能なアドレッシングが要件であったインスタンスでは、 仮想アダプタの ＭＡＣ アドレス を取得し、 ＤＨＣＰ リース予約を作成する必要がありました。 仮想アダプタのアドレッシングを提供する管理費用を削減するため、 ＧｒｏｕｐＶＰＮ を設定して仮想アダ プタの ＩＰ 設定の静的アドレッシングを許可できます。 この機能では、 ＧＶＣ のバージョン ３.０ 以降を使 用する必要があります。 「なし」 － この ＧｒｏｕｐＶＰＮ 接続では仮想アダプタを使用しません。 「ＤＨＣＰ リース」 － 「ＶＰＮ ＞ ＶＰＮ を越えた ＤＨＣＰ」 ページで設定されているように、 仮想アダプ タは ＤＨＣＰ サーバからのみ ＩＰ 設定を取得します。 「ＤＨＣＰ リースまたは手動設定」 － ＧＶＣ を ＳｏｎｉｃＷＡＬＬ に接続すると、ＳｏｎｉｃＷＡＬＬ のポリシーは ＧＶＣ が仮想アダプタを使用するよう指示しますが、 仮想アダプタが手動で設定されている場合、 ＤＨＣＰ メッセージは抑止されます。 設定値は ＳｏｎｉｃＷＡＬＬ によって記録されるので、 手動で割り 当てられた ＩＰ アドレスのプロキシ ＡＲＰ を取得できます。 補足 設計により、 現在は仮想アダプタの ＩＰ アドレスの割り当てには制限がありません。 重複した静的ア ドレスのみが許可されていません。 「コネクションの制御」 － 単一または複数の ＶＰＮ 接続を指定します。 ドロップダウン リストには次のオ プションがあります。 「このゲートウェイのみ」 － 一度に １ つの接続を有効にできます。 このゲートウェイのポリシーで指 定されているように対象先ネットワークに一致するトラフィックは ＶＰＮ トンネルを介して送信されま す。 他のトラフィックはすべて遮断されます。 このオプションを 「このゲートウェイをデフォルト ルート に設定する」 とともに選択する場合、 インターネット トラフィックも ＶＰＮ トンネルを介して送信されま す。 このオプションは選択するが、 「このゲートウェイをデフォルト ルートに設定する」 は選択しない 場合、 インターネット トラフィックは遮断されます。 「すべてのゲートウェイ」 － 同時に １ つ以上の接続を有効にできます。 各ゲートウェイの対象先ネッ トワークに一致しているトラフィックは特定のゲートウェイの ＶＰＮ トンネルを介して送信されます。 こ のオプションを 「このゲートウェイをデフォルト ルートに設定する」 とともに選択する場合、 インター ネット トラフィックも ＶＰＮ トンネルを介して送信されます。 このオプションは選択するが、 「このゲート ウェイをデフォルト ルートに設定する」 は選択しない場合、 インターネット トラフィックは遮断されま す。 複数のゲートウェイのうちいずれか １ つのみ、 「このゲートウェイをデフォルト ルートに設定す る」 を有効化できます。 「トンネルを分割する」 － ＶＰＮ ユーザはローカル インターネット アクセスと ＶＰＮ 接続の両方が可能 です。 「このゲートウェイをデフォルト ルートに設定する」 － チェックする場合、 ゲートウェイの保護されたサブ ネットのセレクタに一致しない ＧＶＣ トラフィックもトンネリングする必要があります。 実際、 これにより ＧＶＣ のデフォルト ゲートウェイはゲートウェイ トンネルのエンドポイントに変更されます。 チェックしない 場合に、 「このゲートウェイのみトラフィックを許可する」 または 「すべてのゲートウェイ」 を選択する と、 ＧＶＣ では一致しないトラフィックはすべて破棄する必要があります。 「このコネクションのために、 グローバル セキュリティ クライアントが稼動していることを要求する」 － リ モート コンピュータがファイアウォール保護を実行するポリシーを提供する ＳｏｎｉｃＷＡＬＬ 分散セキュリ ティ クライアントで動作している場合のみ、 グローバル セキュリティ クライアントからの ＶＰＮ 接続を許 可します。 「シンプル クライアント プロビジョニングに既定の鍵を使用する」 － 設定する場合、 最初のアグレッシブ モードの交換の認証で、 ゲートウェイおよびすべての ＧＶＣ によって既定の事前共有鍵が使用されま す。 これにより、 既定の登録キーの使用をコントロールすることができます。 設定しない場合、 事前共 有鍵をバンド外に分散する必要があります。 178 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 13. 「ＯＫ」 を選択して、 「適用」 を選択し、 変更を有効にします。 ＧｒｏｕｐＶＰＮ クライアント ポリシーのエクスポート ユーザが ＧＶＣ にインポートできるように ＧＶＣ 構成の設定をファイルにエクスポートする場合、 以下の手 順に従います。 S 警告 設定ファイルをエクスポートするには、 ＧｒｏｕｐＶＰＮ ＳＡ を ＳｏｎｉｃＷＡＬＬ で有効にする必要があり ます。 1. 「ＧｒｏｕｐＶＰＮ」 ポリシーの 「設定」 の下にある 「ディスク」 アイコンを選択します。 イアント ポリシーのエクスポート」 ウィンドウが表示されます。 「ＧｒｏｕｐＶＰＮ クラ 2. 既定では 「ＳｏｎｉｃＷＡＬＬ グローバル クライアントに対しては、 ｒｃｆ 形式が必要です。」 が選択されてい ます。 ｒｃｆ 形式で保存されているファイルはパスワードを暗号化できます。 3. 「はい」 を選択します。 「ＶＰＮ ポリシーのエクスポート」 ウィンドウが表示されます。 4. エクスポート ファイルを暗号化する場合には、 「パスワード」 フィールドにパスワードを入力し、 「パス ワードの確認」 フィールドにパスワードを再入力して、 「送信」 を選択します。 5. エクスポート ファイルを暗号化しない場合は、 「送信」 を選択します。 ユーザの選択を確認するメッ セージが表示されます。 「ＯＫ」 を選択します。 6. ファイルを保存する場所を選択し、 「保存」 を選択します。 7. 「閉じる」 を選択します。 ファイルはフロッピー ディスクに保存するか、 電気的にリモート ユーザに送信 して ＧＶＣ を設定することができます。 サイト間 ＶＰＮ の設定 「ＶＰＮ ウィザード」 または 「ＶＰＮ ポリシー」 ウィンドウを使用して、 サイト間 ＶＰＮ 接続について ＳｏｎｉｃＷＡＬＬ セキュリティ装置を構成できます。 サイト間 ＶＰＮ の配備 ＶＰＮ 接続の設計中に、 確実にすべての適切な ＩＰ アドレッシング情報の文書を作成してネットワーク ダイ アグラムを作成し、 参照用に使用します。 「サイト間 ＶＰＮ ポリシーの ＶＰＮ プランニング シート」 ペー ジ 180 については、 以下を参照してください。 動的であっても、 静的であっても ＳｏｎｉｃＷＡＬＬ にはルー ティングが可能な ＷＡＮ ＩＰ アドレスが必要です。 ＳｏｎｉｃＷＡＬＬ の背後にあるネットワークが一意であること を確認してください。 ２ つの異なる ＶＰＮ ゲートウェイの背後には同じサブネットは存在できません。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 179 第 23 章 : ＶＰＮ 設定の構成 動的および静的な ＩＰ アドレスを持つ ＶＰＮ ネットワークでは、 動的なアドレスを持つ ＶＰＮ ゲートウェイで ＶＰＮ 接続を開始する必要があります。 サイト間 ＶＰＮ の設定には、 次のオプションがあります。 • 「支社 （ゲートウェイ間）」 － ＳｏｎｉｃＷＡＬＬ は ＶＰＮ トンネルを介して別の ＳｏｎｉｃＷＡＬＬ に接続するよ うに設定されます。 あるいは ＳｏｎｉｃＷＡＬＬ は ＩＰＳｅｃ を介して別のメーカーのファイアウォールに接続 するように設定されます。 • 「ハブとスポークの設計」 － すべての ＶＰＮ ゲートウェイが、 企業の ＳｏｎｉｃＷＡＬＬ など、 中央の ＳｏｎｉｃＷＡＬＬ （ハブ） に接続されるように設計されます。 ハブには静的な ＩＰ アドレスが必要ですが、 スポークには動的な ＩＰ アドレスでもかまいません。 スポークが動的である場合、 ハブは ＳｏｎｉｃＷＡＬＬ でなければなりません。 • 「メッシュ設計」 － すべてのサイトがすべての他のサイトに接続されます。 すべてのサイトに静的な ＩＰ アドレスが必要です。 サイト間 ＶＰＮ ポリシーの ＶＰＮ プランニング シート サイト間 ＶＰＮ ポリシーを設定する前に、 以下の情報が必要です。 サイト Ａ ワークステーション ＬＡＮ ＩＰ アドレス ： ___.___.___.___ サブネット マスク ： ___.___.___.___ デフォルト ゲートウェイ ： ___.___.___.___ ＳｏｎｉｃＷＡＬＬ ＬＡＮ ＩＰ アドレス ： ___.___.___.___ ＷＡＮ ＩＰ アドレス ： ___.___.___.___ サブネット マスク ： ___.___.___.___ デフォルト ゲートウェイ ： ___.___.___.___ ルータ インターネット ゲートウェイ ： ＷＡＮ ＩＰ アドレス ： ___.___.___.___ サブネット マスク ： ___.___.___.___ ＤＮＳ サーバ＃ １ ： ___.___.___.___ ＤＮＳ サーバ＃ ２ ： ___.___.___.___ その他の情報 ＳＡ 名 ： ____________________ 手動鍵、 ＳＰＩ 入力 _____ＳＰＩ 出力 _____ 180 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 暗号化鍵 ： ____________________ 認証鍵 ： ___________________ 事前共有鍵の場合、 共有鍵 ： ___________________ フェーズ １ ＤＨ － １ ２ ５ ＳＡ ライフタイム ２８８００ または ____________ フェーズ １ 暗号化／認証 ＤＥＳ ＡＥＳ １２８ ＡＥＳ － ２５６ （円） フェーズ ２ 暗号化／認証 ＤＥＳ ＡＥＳ １２８ ＡＥＳ － ２５６ （円） ＡＲＣ ＮＵＬＬ ＶＰＮ ウィザードを使用したサイト間 ＶＰＮ ポリシーの設定 「ＶＰＮ ウィザード」 は、 ２ つの ＳｏｎｉｃＷＡＬＬ 装置間の ＶＰＮ セキュリティ ポリシーの設定手順を迅速か つ簡単に案内します。 「ＶＰＮ ウィザード」 では、 一般的な ＶＰＮ 接続を作成できます。 このオプションを使用すると、 ウィザード では 「ＩＫＥ （事前共有鍵）」 に基づく ＶＰＮ ポリシーが作成されます。 「ＶＰＮ ウィザード」 の 「個別」 オプションを使用して、 次の ＩＰＳｅｃ 鍵モードのいずれかに基づく独自の設 定オプションを持つ ＶＰＮ ポリシーを作成することができます。 • ＩＫＥ （事前共有鍵） • 手動鍵 • ＩＫＥ （サードパーティ証明書） 補足 リモート ネットワークと同様に、 ローカル ネットワークには ＩＰ アドレッシング情報が必要です。 ＶＰＮ プランニング シートを使用して、 ユーザの情報を記録します。 一般的な ＩＫＥ 事前共有鍵の ＶＰＮ ポリシーの作成 「ＶＰＮ ウィザード」 を使用して一般的な ＶＰＮ ポリシーを作成して、 ２ つの ＳｏｎｉｃＷＡＬＬ セキュリティ装 置間の ＩＰｓｅｃ ＶＰＮ の ＳＡ を構成できます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 181 第 23 章 : ＶＰＮ 設定の構成 1. 「ＶＰＮ ＞ 設定」 ページの 「ＶＰＮ ウィザード」 を選択し、 ウィザードを起動します。 「次へ」 を選択し ます。 2. 「一般的」 を選択し、 「次へ」 を選択します。 3. 「ポリシー名」 フィールドにポリシーの名前を入力します。 容易に識別できるように、 リモート オフィスの 名前または他の識別機能を使用することができます。 「ＩＰＳｅｃ ゲートウェイ名またはアドレス」 フィー 182 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 ルドにリモート対象先の ＩＰ アドレスまたは完全修飾ドメイン名 （ＦＱＤＮ） を入力します。 「次へ」 を選 択します。 4. 「リモート ネットワーク」フィールドにリモート ＳｏｎｉｃＷＡＬＬ によって保護されているネットワークの ＩＰ アド レスを入力します。 これはリモート ネットワークのプライベート ＩＰ アドレスです。 「リモート ネットマスク」 フィールドにサブネット マスクを入力します。 「次へ」 を選択します。 5. 「事前共有鍵」 フィールドに事前共有鍵を入力します。 文字と数字の組み合わせを使用して、 一意の 鍵を作成します。 「次へ」 を選択します。 6. 迅速に ＶＰＮ ポリシーを有効にするには、 「適用」 を選択します。 最初にポリシーを無効にする場合、 「この無効なポリシーを作成」 を選択して、 「適用」 を選択します。 事前共有鍵を使用した ＩＫＥ でのカスタム ＶＰＮ ポリシーの作成 ＩＫＥ および事前共有鍵を使用してカスタム ＶＰＮ ポリシーを作成するには、 次の手順に従います。 1. 「ＶＰＮ ウィザード」 を選択してウィザードを起動します。 「次へ」 を選択して進みます。 2. 「個別」 を選択して、 「次へ」 を選択します。 3. 「ポリシー名」 フィールドにポリシーの名前を入力します。 容易に識別できるように、 リモート オフィスの 名前または他の識別機能を使用することができます。 「ＩＰＳｅｃ ゲートウェイ名またはアドレス」 フィー ルドにリモート対象先の ＩＰ アドレスまたは ＦＱＤＮ を入力します。 「次へ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 183 第 23 章 : ＶＰＮ 設定の構成 4. 「リモート ネットワーク」フィールドにリモート ＳｏｎｉｃＷＡＬＬ によって保護されているネットワークの ＩＰ アド レスを入力します。 これはリモート ネットワークのプライベート ＩＰ アドレスです。 「リモート ネットマスク」 フィールドにサブネット マスクを入力します。 「次へ」 を選択します。 補足 ＶＰＮ ウィザードで作成された後、 ＶＰＮ ポリシーを編集してネットワークを追加することができます。 5. ＩＰＳｅｃ 鍵モードで 「ＩＫＥ （事前共有鍵）」 を選択します。 「次へ」 を選択します。 6. 「事前共有鍵」 フィールドに事前共有鍵を入力します。 文字と数字の組み合わせを使用して、 一意の 鍵を作成します。 「次へ」 を選択します。 7. 「ＤＨ グループ」 メニューから選択します。 Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ （ＤＨ） 鍵交換 （鍵規約プロトコル） は事前 共有鍵を確立するため、 認証プロセスのフェーズ １ の間に使用されます。 ネットワークの速度とネット ワーク セキュリティの間で折り合いを付けるには、 「グループ ２」 を選択します。 ＶＰＮ トンネルの 「暗号化」 リストから暗号化方式を選択します。 ネットワークの速度を優先する場合、 「ＤＥＳ」 を選択します。 ネットワーク セキュリティを優先する場合、 「３ＤＥＳ」 を選択します。 ネットワー クの速度とネットワーク セキュリティの間で折り合いを付けるには、 「ＤＥＳ」 を選択します。 「認証」 リストから認証方式を選択します。 ネットワーク セキュリティの場合は ＳＨＡ１ をお勧めします。 ＶＰＮ ポリシーの 「ライフ タイム （秒）」 では既定の値、 ２８８００ （８ 時間） をそのまま使用します。 「次へ」 を選択します。 8. 「プロトコル」 メニューの 「ＥＳＰ」 を選択します。 ＥＳＰ は ＡＨ よりも安全ですが、 ＡＨ では処理オーバー ヘッドを軽減する必要があります。 「暗号化」 メニューの 「３ＤＥＳ」 を選択します。 「３ＤＥＳ」 は極めて安全なので、 使用をお勧めしま す。 「認証」 メニューの 「ＳＨＡ１」 を選択します。 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にする」 を選択します。 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にす る」 チェック ボックスを使用すると、 ＶＰＮ トンネルの再ネゴシエート時間が増えます。 Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にすることにより、 ハッカーが暗号キーを破るため強引な方法を用いても、 その他または今後の ＩＰＳｅｃ キーは取得できません。 ＳｏｎｉｃＷＡＬＬ 装置または Ｇｒｏｐ ＶＰＮ ＳＡ 間の フェーズ ２ の再ネゴシエート中に、 追加の Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ キー交換が実行されます。 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にする」 により、 ゲートウェイ間の安全性は増分的に増加します。 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にする」 が有効である場合、 事前共有鍵を確立するため、 認証 プロセスのフェーズ ２ の間に使用する Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ （ＤＨ） 鍵交換 （鍵規約プロトコル） のタイプを 選択します。 「ライフ タイム （秒）」 フィールドでは既定の値、 ２８８００ をそのまま使用します。 キーは ８ 時間ごとに 再ネゴシエートされます。 「次へ」 を選択します。 9. 迅速に ＶＰＮ ポリシーを有効にするには、 「適用」 を選択します。 最初にポリシーを無効にする場合、 「この無効なポリシーを作成」 を選択して、 「適用」 を選択します。 ＶＰＮ ウィザードを使用して手動鍵 ＶＰＮ ポリシーを作成する ＶＰＮ ウィザードを使用してカスタム ＶＰＮ ポリシーを作成し、 異なる ＩＰＳｅｃ 方式を設定するか、 ＶＰＮ ポ リシーのより高度な機能を設定できます。 1. 「ＶＰＮ ウィザード」 を選択してウィザードを起動します。 「次へ」 を選択して進みます。 2. 「個別」 を選択して、 「次へ」 を選択します。 3. 「ポリシー名」 フィールドにポリシーの名前を入力します。 容易に識別できるように、 リモート オフィスの 名前または他の識別機能を使用することができます。 「ＩＰＳｅｃ ゲートウェイ名またはアドレス」 フィー ルドにリモート対象先の ＩＰ アドレスまたは完全修飾ドメイン名を入力します。 「次へ」 を選択します。 4. 「リモート ネットワーク」フィールドにリモート ＳｏｎｉｃＷＡＬＬ によって保護されているネットワークの ＩＰ アド レスを入力します。 これはリモート ネットワークのプライベート ＩＰ アドレスです。 「リモート ネットマスク」 フィールドにサブネット マスクを入力します。 「次へ」 を選択します。 184 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 補足 ＶＰＮ ウィザードで作成された後、 ＶＰＮ ポリシーを編集してネットワークを追加することができます。 5. 「ＩＰＳｅｃ 鍵モード」 リストで 「手動鍵」 を選択します。 「次へ」 を選択します。 6. 「着信 ＳＰＩ」 および 「送信 ＳＰＩ」 を定義します。 ＳＰＩ は １６ 進数 （０１２３４５６７８９ａｂｃｄｅｆ） なので、 長さは ３ ～ ８ 文字の範囲です。 あるいは既定の値を使用します。 S 警告 各 ＳＡ には一意の ＳＰＩ が必要で、 ２ つの ＳＡ が同じ ＳＰＩ を共有することはできません。 ただし、 各 ＳＡ の受信 ＳＰＩ は送信 ＳＰＩ と同一である可能性があります。 既定では 「ＥＳＰ」 が 「プロトコル」 メニューから選択されます。 ＥＳＰ は ＡＨ よりも安全ですが、 ＡＨ では処理オーバーヘッドを軽減する必要があります。 既定では 「３ＥＳＰ」 が 「暗号化」 メニューから選択されます。 ３ＥＳＰ を使用している場合、 ４８ 文字 の １６ 進数キーを入力します。 ＤＥＳ または ＡＲＣＦｏｕｒ 暗号化を使用している場合、 「暗号化鍵」 フィールドに １６ 文字の １６ 進数キーを入力します。 この暗号化鍵はリモート ＳｏｎｉｃＷＡＬＬ 暗号キーと 一致します。 既定の ４８ 文字の鍵は ＶＰＮ ポリシーが作成されるたびに生成される一意の鍵です。 既定では 「ＡＨ」 が 「認証鍵」 フィールドで選択されます。 新しい ＳＡ が作成されると、 ３２ 文字の キーは 「認証」 フィールドで自動的に生成されます。 このキーは有効な鍵として使用できます。 この キーを使用する場合、 リモート ＳｏｎｉｃＷＡＬＬ の 「認証鍵」 フィールドにも入力する必要があります。 認証が使用されない場合、 このフィールドは無視されます。 「次へ」 を選択します。 7. 迅速に ＶＰＮ ポリシーを有効にするには、 「適用」 を選択します。 最初にポリシーを無効にする場合、 「この無効なポリシーを作成」 を選択して、 「適用」 を選択します。 ＶＰＮ ウィザードを使用した ＩＫＥ サードパーティ証明書の設定 S 警告 サードパーティ証明書を使用した ＩＫＥ で ＶＰＮ ポリシーを設定する前に、 ＳｏｎｉｃＷＡＬＬ にインス トールされているサードパーティ証明書の認定局からの有効な証明書が必要です。 詳細については、 第 27 章 「証明書の管理」 を参照してください。 1. 「ＶＰＮ ウィザード」 を選択してウィザードを起動します。 「次へ」 を選択して進みます。 2. 「個別」 を選択して、 「次へ」 を選択します。 3. 「ポリシー名」 フィールドにポリシーの名前を入力します。 容易に識別できるように、 リモート オフィスの 名前または他の識別機能を使用することができます。 「ＩＰＳｅｃ ゲートウェイ名またはアドレス」 フィー ルドにリモート対象先の ＩＰ アドレスまたは完全修飾ドメイン名を入力します。 「次へ」 を選択します。 4. 「リモート ネットワーク」フィールドにリモート ＳｏｎｉｃＷＡＬＬ によって保護されているネットワークの ＩＰ アド レスを入力します。 これはリモート ネットワークのプライベート ＩＰ アドレスです。 「リモート ネットマスク」 フィールドにサブネット マスクを入力します。 「次へ」 を選択します。 5. 「ＩＰＳｅｃ 鍵モード」 リストで 「ＩＫＥ （事前共有鍵）」 を選択します。 「次へ」 を選択します。 6. 「サードパーティ証明書」 メニューから自分のサードパーティ証明書を選択します。 「Ｐｅｅｒ 証明書の ＩＤ タイプ」 から ＩＤ タイプを選択し、 「一致する ＩＤ 文字列」 フィールドに ＩＤ 文字列を入力します。 「次 へ」 を選択します。 7. 「ＤＨ グループ」 メニューから選択します。 Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ （ＤＨ） 鍵交換 （鍵規約プロトコル） は事前 共有鍵を確立するため、 認証プロセスのフェーズ １ の間に使用されます。 ネットワークの速度とネット ワーク セキュリティの間で折り合いを付けるには、 「グループ ２」 を選択します。 暗号化方式を 「暗号化」 リストから選択します。 ネットワークの速度を優先する場合、 「ＤＥＳ」 を選択 します。 ネットワーク セキュリティを優先する場合、 「３ＤＥＳ」 を選択します。 ネットワークの速度とネッ トワーク セキュリティの間で折り合いを付けるには、 「ＤＥＳ」 を選択します。 「認証」 リストから認証方式を選択します。 ネットワーク セキュリティの場合は ＳＨＡ１ をお勧めします。 ＶＰＮ ポリシーの 「ライフ タイム （秒）」 では既定の値、 ２８８００ （８ 時間） をそのまま使用します。 「次へ」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 185 第 23 章 : ＶＰＮ 設定の構成 8. 既定では 「ＥＳＰ」 が 「プロトコル」 メニューから選択されます。 ＥＳＰ は ＡＨ よりも安全ですが、 ＡＨ で は処理オーバーヘッドを軽減する必要があります。 既定では 「３ＥＳＰ」 が 「暗号化」 メニューから選択されます。 ３ＥＳＰ を使用している場合、 ４８ 文字 の １６ 進数キーを入力します。 ＤＥＳ または ＡＲＣＦｏｕｒ 暗号化を使用している場合、 「暗号化鍵」 フィールドに １６ 文字の １６ 進数キーを入力します。 この暗号化鍵はリモート ＳｏｎｉｃＷＡＬＬ 暗号キーと 一致します。 既定の ４８ 文字の鍵は ＶＰＮ ポリシーが作成されるたびに生成される一意の鍵です。 既定では 「ＡＨ」 が 「認証鍵」 フィールドで選択されます。 新しい ＳＡ が作成されると、 ３２ 文字の キーは 「認証」 フィールドで自動的に生成されます。 このキーは有効な鍵として使用できます。 この キーを使用する場合、 リモート ＳｏｎｉｃＷＡＬＬ の 「認証鍵」 フィールドにも入力する必要があります。 認証が使用されない場合、 このフィールドは無視されます。 「次へ」 を選択します。 9. 迅速に ＶＰＮ ポリシーを有効にするには、 「適用」 を選択します。 最初にポリシーを無効にする場合、 「この無効なポリシーを作成」 を選択して、 「適用」 を選択します。 ＶＰＮ ポリシー ウィンドウを使用したサイト間 ＶＰＮ ポリシーの作 成 ＶＰＮ ポリシー ウィンドウを使用して既存の ＶＰＮ ポリシーを作成するか、 変更することができます。 「ＶＰＮ ポリシー」 テーブルの下にある 「追加」 ボタンを選択すると、 次の ＩＰＳｅｃ 鍵モードの ＶＰＮ ポリ シーを設定するための 「ＶＰＮ ポリシー」 ウィンドウが表示されます。 • ＩＫＥ （事前共有鍵） • 手動鍵 • ＩＫＥ （サードパーティ証明書） 9 ヒント ＶＰＮ ウィザードを使用して既存のこれらのポリシーを作成できます。 事前共有鍵を使用した ＩＫＥ での ＶＰＮ ポリシーの設定 事前共有鍵とともに ＩＫＥ を使用して ＶＰＮ ポリシーを手動で作成するには、 次の手順に従います。 186 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 1. 「ＶＰＮ ＞ 設定」 ページで、 「追加」 を選択します。 「ＶＰＮ ポリシー」 ウィンドウが表示されます。 2. 「全般」 タブの 「ＩＫＥ （事前共有鍵）」 は 「ＩＰＳｅｃ 鍵モード」 の既定によって選択されます。 9 ヒント 「サイト間 ＶＰＮ ポリシーの ＶＰＮ プランニング シート」 ページ 180 を使用して、 設定を記録しま す。 これらの設定は、 リモート ＳｏｎｉｃＷＡＬＬ を設定し、 成功する ＶＰＮ 接続を作成するために必要です。 3. 「名前」 フィールドに ＶＰＮ ポリシーの名前を入力します。 4. 「主格 ＩＰＳｅｃ ゲートウェイ名またはアドレス」フィールドにリモート対象先の ＩＰ アドレスまたはゲートウェイ 名を入力します。 5. 副格の ＩＰ アドレスまたはゲートウェイ名がある場合、 「副格 ＩＰＳｅｃ ゲートウェイ名またはアドレス」 フィールドにを入力します。 主格ゲートウェイが使用できない場合、 ＳｏｎｉｃＷＡＬＬ では副格のゲート ウェイが使用され、 ＶＰＮ トンネルが作成されます。 6. 「共有鍵」 フィールドに、 共有鍵として文字、 記号、 および数字の組み合わせを入力します。 9 ヒント 共有鍵は ４ 文字以上でなければなりません。 7. 「対象先ネットワーク」 セクションにある次のオプションの中から選択します。 「この ＶＰＮ トンネルをすべてのインターネット トラフィックのデフォルト ルートとして使用する」 － すべ てのローカル ユーザがこのトンネルを介してインターネットにアクセスする場合、 このオプションを選 択します。 このオプションを使用するには、 トンネルを １ つだけ設定できます。 「対象先ネットワークは、 この ＶＰＮ トンネルを通じた ＤＨＣＰ を使用して ＩＰ アドレスを取得する」 － ネットワークの ＩＰ アドレスの割り当てを中央から管理している場合はこのオプションを選択します。 「下記に対象先ネットワークを指定する」 － ユーザの ＳＡ のリモート対象ネットワークを設定します。 「追加」 を選択して、 ＩＰ アドレスとサブネット マスクを追加します。 「編集」 を選択すると、 既存の 対象先ネットワークを変更できます。 また、 ネットワークを選択して 「削除」 を選択すると、 ネット ワークを削除できます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 187 第 23 章 : ＶＰＮ 設定の構成 8. 「プロポーザル」 タブを選択します。 9. 「ＩＫＥ （フェーズ １） プロポーザル」 セクションの既定の設定により安全な接続設定が提供されますが、 この設定はユーザの好みに応じて変更できます。 ３ＤＥＳ だけでなく、 ＡＥＳ － １２８、 ＡＥＳ － １９２、 および ＡＥＳ － ２５６ は暗号化方式として選択されます。 10. 「ＩＰＳｅｃ （フェーズ ２） プロポーザル」 セクションの既定の設定により安全な接続設定が提供されます が、 この設定はユーザの好みに応じて変更できます。 ３ＤＥＳ だけでなく、 ＡＥＳ － １２８、 ＡＥＳ － １９２、 および ＡＥＳ － ２５６ は暗号化方式として選択されます。 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効 にする」 を選択すると、 ハッカーが暗号キーを破るため強引な方法を用いても、 その他または今後の ＩＰＳｅｃ キーは取得できません。 フェーズ ２ のネゴシエーション中に、 追加の Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ （ＤＨ） 鍵交換が行われます。 このオプションを使用すると、 ＶＰＮ トンネルに対するセキュリティ層が追加され ます。 11. 「詳細設定」 タブを選択します。 「詳細設定」 セクションで ＶＰＮ ポリシーに適用する設定オプションを選 択します。 「キープ アライブを有効にする」 － ２つの接続間のネットワーク セグメントのトラフィックを待機して現 在の接続を維持する場合、 この設定を選択します。 複数の ＶＰＮ トンネルが ＳｏｎｉｃＷＡＬＬ で設定 されているときに、 「利用可能なすべてのトンネルを試す」 を選択して、 以下との通信が失われる 場合に ＳｏｎｉｃＷＡＬＬ でトンネルが再ネゴシエートされるようにします。 ＳｏｎｉｃＷＡＬＬ 「ローカル ユーザの認証を要求する」 － このＳＡの受信ＶＰＮトラフィックはすべて認証済みのユーザ からのものでなければなりません。 「リモート ユーザの認証を要求する」 － この ＳＡ に対する送信 ＶＰＮ トラフィックはすべて認証済みの ユーザからのものでなければなりません。 リモート ユーザが ＶＰＮ ゲートウェイで終わる ＶＰＮ トンネ ルを持っている場合、 「ＶＰＮ ゲートウェイ背後のリモート ユーザ」 を選択します。 リモート ユーザが ＸＡＵＴＨ を使用した認証を要求しており、 ＶＰＮ クライアントを使用して ＳｏｎｉｃＷＡＬＬ にアクセスす る場合、 「ＸＡＵＴＨ でのリモート ＶＰＮ クライアント」 を選択します。 「保護されたワイヤレス ブリッジを有効にする」 － ＳｏｎｉｃＷＡＬＬ ワイヤレス ゲートウェイ間で ＷｉＦｉＳｅｃ ＶＡＮ ポリシーを有効にします。 「ウィンドウズ ネットワーク （ＮｅｔＢＩＯＳ） ブロードキャストを有効にする」 － 近くのウィンドウズ ネットワークを参照して、 リモート ネットワーク リソースへのアクセスが許可され ます。 「ＮＡＴ とファイアウォール ルールを適用する」 － この機能を使用すると、リモート サイトの ＬＡＮ サブ ネットを企業サイトから隠蔽することができるので、 企業オフィスに対してリモート オフィスのネット ワーク トラフィックが開始される場合に最も有用です。 ＩＰＳＥＣ トンネルは ＳｏｎｉｃＷＡＬＬ ＷＡＮ イン 188 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 ターフェースと企業の ＬＡＮ セグメントの間にあります。 トラフィックを保護するには、 ＮＡＴ （ネット ワーク アドレス変換） はトンネルを通って送信される前に送信パケットで実行され、 さらにまた ＮＡＴ は受信時に受信パケットで実行されます。 ＶＰＮ 接続に ＮＡＴ を使用することにより、 リモート ＬＡＮ 上のコンピュータは企業 ＬＡＮ からはひとつのアドレス （ＳｏｎｉｃＷＡＬＬ パブリック アドレス） として表 示されます。 「パケットをリモートＶＰＮに転送する」 － リモートＶＰＮトンネルはＳｏｎｉｃＷＡＬＬルーティング テーブル に加えることができます。 受信トラフィックは暗号化されるので、 別の ＶＰＮ トンネルを介してリモー ト サイトに転送することができます。 通常、 受信トラフィックは暗号化され、 「ネットワーク」 セクショ ンにある 「ルーティング」 ページで設定された ＬＡＮ の特定のルートまたは ＳｏｎｉｃＷＡＬＬ ＬＡＮ の みに転送されます。 この機能を有効にすると、 ネットワーク管理者は受信トラフィックをリモート サイ トへ送信することにより、 ＶＰＮ の ＳＡ を介して” ハブとスポーク” のネットワーク設定を作成できま す。 ” ハブとスポーク” のネットワークを作成するには、 「パケットをリモート ＶＰＮ に転送する」 チェック ボックスを選択します。 トラフィックは企業オフィスを介して支社間を転送できます。 「デフォルト ＬＡＮ ゲートウェイ」 － 「この ＳＡ 経由ですべてのインターネット トラフィックが送られます」 チェック ボックスを使用してリモート サイトとともにセントラル サイトで使用します。 「デフォルト ＬＡＮ ゲートウェイ」 を使用すると、 ネットワーク管理者はこの ＳＡ の着信 ＩＰＳｅｃ パケットに関して既定 ＬＡＮ ルートの ＩＰ アドレスを指定できます。 着信パケットは ＳｏｎｉｃＷＡＬＬ によってデコードされ、 ＳｏｎｉｃＷＡＬＬ で設定された静的ルートと比較されます。 パケットには ＩＰ の送信先アドレスが含まれ ている可能性があるので、 トラフィックを処理する十分な静的ルートを設定することはできません。 ＩＰＳｅｃ トンネルを介して受信されるパケットでは、 ＳｏｎｉｃＷＡＬＬ によって ＬＡＮ のルートが検出され ます。 ルートが検出されない場合、 ＳｏｎｉｃＷＡＬＬ によってデフォルト ＬＡＮ ゲートウェイがチェックさ れます。 デフォルト ＬＡＮ ゲートウェイが検出されると、 パケットはゲートウェイを介してルーティング されます。 そうでない場合、 パケットは破棄されます。 「ＶＰＮがＬＡＮ、ＯＰＴ／ＤＭＺ／ＷＬＡＮ、またはＬＡＮ／ＯＰＴ／ＤＭＺ／ＷＬＡＮで終了する」 － この オプションを選択すると、 ＳｏｎｉｃＷＡＬＬ ネットワーク全体で ＶＰＮ トンネルを終了させるのではなく、 特定の送信先 ＶＰＮ トンネルを終了させることができます。 特定の送信先の ＶＰＮ トンネルを終了す ることにより、 ＶＰＮ トンネルは対象先 ＬＡＮ または ＯＰＴ ／ ＤＭＺ ／ ＷＬＡＮ ネットワークの特定の 部分にアクセスできます。 12. 「ＯＫ」 を選択します。 新しい ＶＰＮ ポリシーは、 「ＶＰＮ ポリシー」 テーブルに表示されます。 手動鍵を使用した ＶＰＮ ポリシーの設定 手動鍵を使用して 「ＶＰＮ ポリシー」 ウィンドウで ＶＰＮ ポリシーを手動で作成するには、 次の手順に従い ます。 1. 「ＶＰＮ ＞ 設定」 ページで、 「追加」 を選択します。 「ＶＰＮ ポリシー」 ウィンドウが表示されます。 2. 「ＩＰＳｅｃ 鍵モード」 メニューで 「手動鍵」 を選択します。 9 ヒント 「サイト間 ＶＰＮ ポリシーの ＶＰＮ プランニング シート」 ページ 180 を使用して、 設定を記録しま す。 これらの設定は、 リモート ＳｏｎｉｃＷＡＬＬ を設定し、 成功する ＶＰＮ 接続を作成するために必要です。 3. 「セキュリティ ポリシー」 セクションの 「名前」 フィールドに ＶＰＮ ポリシーの名前を入力します。 4. 「ＩＰＳｅｃ ゲートウェイ名またはアドレス」フィールドにリモート対象先の ＩＰ アドレスまたはゲートウェイ名を 入力します。 5. 「対象先ネットワーク」 セクションで次のオプションのいずれかを選択します。 「この ＶＰＮ トンネルをすべてのインターネット トラフィックのデフォルト ルートとして使用する」 － すべ てのローカル ユーザがこのトンネルを介してインターネットにアクセスする場合、 このオプションを選 択します。 このオプションを使用するには、 ＳＡ を １ つだけ設定できます。 「下記に対象先ネットワークを指定する」 － ユーザの ＳＡ のリモート対象ネットワークを設定します。 「追加」 を選択して、 ＩＰ アドレスとサブネット マスクを追加します。 「編集」 を選択すると、 既存の 対象先ネットワークを変更できます。 また、 ネットワークを選択して 「削除」 を選択すると、 ネット ワークを削除できます。 6. 「プロポーザル」 タブを選択します。 7. 「ＩＰＳｅｃ ＳＡ」 セクションで、 「着信 ＳＰＩ」 および 「送信 ＳＰＩ」 を定義します。 ＳＰＩ は １６ 進数 （０１２３４５６７８９ａｂｃｄｅｆ） なので、 長さは ３ ～ ８ 文字の範囲です。 あるいは既定の値を使用します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 189 第 23 章 : ＶＰＮ 設定の構成 S 警告 各 ＳＡ には一意の ＳＰＩ が必要で、 ２ つの ＳＡ が同じ ＳＰＩ を共有することはできません。 ただし、 各 ＳＡ の受信 ＳＰＩ は送信 ＳＰＩ と同一である可能性があります。 8. 既定では 「ＥＳＰ」 が 「プロトコル」 メニューから選択されます。 ＥＳＰ は ＡＨ よりも安全ですが、 ＡＨ で は処理オーバーヘッドを軽減する必要があります。 9. 既定では 「３ＥＳＰ」 が 「フェーズ ２ 暗号化」 メニューから選択されます。 ３ＥＳＰ を使用している場合、 ４８ 文字の １６ 進数キーを入力します。 ＤＥＳ または ＡＲＣＦｏｕｒ 暗号化を使用している場合、 「暗号化 鍵」 フィールドに １６ 文字の １６ 進数キーを入力します。 この暗号化鍵はリモート ＳｏｎｉｃＷＡＬＬ 暗号 キーと一致します。 既定の ４８ 文字の鍵は ＶＰＮ ポリシーが作成されるたびに生成される一意の鍵です。 10. 既定では 「ＳＨＡ１」 が 「フェーズ ２ 認証」 メニューから選択されます。 新しいポリシーが作成される と、 ３２ 文字のキーは 「認証鍵」 フィールドで自動的に生成されます。 このキーは有効な鍵として使用 できます。 このキーを使用する場合、 リモート ＳｏｎｉｃＷＡＬＬ の 「認証鍵」 フィールドにも入力する必要 があります。 認証が使用されない場合、 このフィールドは無視されます。 11. 「詳細設定」 タブを選択します。 「詳細設定」 セクションで ＶＰＮ ポリシーに適用する設定を選択します。 「ローカル ユーザの認証を要求する」 － このＳＡの受信ＶＰＮトラフィックはすべて認証済みのユーザ からのものでなければなりません。 「リモート ユーザの認証を要求する」 － この ＳＡ に対する送信 ＶＰＮ トラフィックはすべて認証済みの ユーザからのものでなければなりません。 リモート ユーザが ＶＰＮ ゲートウェイで終わる ＶＰＮ トンネ ルを持っている場合、 「ＶＰＮ ゲートウェイ背後のリモート ユーザ」 を選択します。 リモート ユーザが ＸＡＵＴＨ を使用した認証を要求しており、 ＶＰＮ クライアントを使用して ＳｏｎｉｃＷＡＬＬ にアクセスす る場合、 「ＸＡＵＴＨ でのリモート ＶＰＮ クライアント」 を選択します。 「保護されたワイヤレス ブリッジを有効にする」 － ＳｏｎｉｃＷＡＬＬ ワイヤレス ゲートウェイ間で ＷｉＦｉＳｅｃ ＶＡＮ ポリシーを有効にします。 「ウィンドウズ ネットワーク （ＮｅｔＢＩＯＳ） ブロードキャストを有効にする」 － 近くのウィンドウズ ネット ワークを参照して、 リモート ネットワーク リソースへのアクセスが許可されます。 「ＮＡＴ とファイアウォール ルールを適用する」 － この機能を使用すると、リモート サイトの ＬＡＮ サブ ネットを企業サイトから隠蔽することができるので、 企業オフィスに対してリモート オフィスのネット ワーク トラフィックが開始される場合に最も有用です。 ＩＰＳＥＣ トンネルは ＳｏｎｉｃＷＡＬＬ ＷＡＮ イン ターフェースと企業の ＬＡＮ セグメントの間にあります。 トラフィックを保護するには、 ＮＡＴ （ネット ワーク アドレス変換） はトンネルを通って送信される前に送信パケットで実行され、 さらにまた ＮＡＴ は受信時に受信パケットで実行されます。 ＶＰＮ 接続に ＮＡＴ を使用することにより、 リモート ＬＡＮ 上のコンピュータは企業 ＬＡＮ からはひとつのアドレス （ＳｏｎｉｃＷＡＬＬ パブリック アドレス） として表 示されます。 「パケットをリモートＶＰＮに転送する」 － リモートＶＰＮトンネルはＳｏｎｉｃＷＡＬＬルーティング テーブル に加えることができます。 受信トラフィックは暗号化されるので、 別の ＶＰＮ トンネルを介してリモート サイトに転送することができます。 通常、 受信トラフィックは暗号化され、 「ネットワーク」 セクション にある 「ルーティング」 ページで設定された ＬＡＮ の特定のルートまたは ＳｏｎｉｃＷＡＬＬ ＬＡＮ のみ に転送されます。 この機能を有効にすると、 ネットワーク管理者は受信トラフィックをリモート サイト へ送信することにより、 ＶＰＮ の ＳＡ を介して” ハブとスポーク” のネットワーク設定を作成できま す。 ” ハブとスポーク” のネットワークを作成するには、 「パケットをリモート ＶＰＮ に転送する」 チェック ボックスを選択します。 トラフィックは企業オフィスを介して支社間を転送できます。 「デフォルト ＬＡＮ ゲートウェイ」 － 「この ＳＡ 経由ですべてのインターネット トラフィックが送られます」 チェック ボックスを使用してリモート サイトとともにセントラル サイトで使用します。 「デフォルト ＬＡＮ ゲートウェイ」 を使用すると、 ネットワーク管理者はこの ＳＡ の着信 ＩＰＳｅｃ パケットに関して既定 ＬＡＮ ルートの ＩＰ アドレスを指定できます。 着信パケットは ＳｏｎｉｃＷＡＬＬ によってデコードされ、 ＳｏｎｉｃＷＡＬＬ で設定された静的ルートと比較されます。 パケットには ＩＰ の送信先アドレスが含まれ ている可能性があるので、 トラフィックを処理する十分な静的ルートを設定することはできません。 ＩＰＳｅｃ トンネルを介して受信されるパケットでは、 ＳｏｎｉｃＷＡＬＬ によって ＬＡＮ のルートが検出され ます。 ルートが検出されない場合、 ＳｏｎｉｃＷＡＬＬ によってデフォルト ＬＡＮ ゲートウェイがチェックさ れます。 デフォルト ＬＡＮ ゲートウェイが検出されると、 パケットはゲートウェイを介してルーティング されます。 そうでない場合、 パケットは破棄されます。 190 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 「ＶＰＮがＬＡＮ、ＯＰＴ／ＤＭＺ／ＷＬＡＮ、またはＬＡＮ／ＯＰＴ／ＤＭＺ／ＷＬＡＮで終了する」 － この オプションを選択すると、 ＳｏｎｉｃＷＡＬＬ ネットワーク全体で ＶＰＮ トンネルを終了させるのではなく、 特定の送信先 ＶＰＮ トンネルを終了させることができます。 特定の送信先の ＶＰＮ トンネルを終了す ることにより、 ＶＰＮ トンネルは対象先 ＬＡＮ または ＯＰＴ ／ ＤＭＺ ／ ＷＬＡＮ ネットワークの特定の 部分にアクセスできます。 12. 「ＯＫ」 を選択して手動鍵の ＶＰＮ ポリシーを ＳｏｎｉｃＷＡＬＬ に追加します。 ＩＫＥ （サードパーティ証明書） での ＶＰＮ ポリシーの設定 S 警告 サードパーティ証明書を使用した ＩＫＥ で ＶＰＮ ポリシーを設定する前に、 ＳｏｎｉｃＷＡＬＬ にインス トールされているサードパーティ証明書の認定局からの有効な証明書が必要です。 詳細については、 第 27 章 「証明書の管理」 を参照してください。 ＩＫＥ およびサードパーティの証明書を使用して ＶＰＮ ＳＡ を作成するには、 次の手順に従います。 1. 「ＶＰＮ ＞ 設定」 ページで、 「追加」 を選択します。 「ＶＰＮ ポリシー」 ウィンドウが表示されます。 2. 「一般」 タブの 「ＩＫＥ （サードパーティ証明書）」 を選択します。 3. 「名前」 フィールドに ＳＡ 名を入力します。 4. 「主格 ＩＰＳｅｃ ゲートウェイ名またはアドレス」フィールドに主格のリモート ＳｏｎｉｃＷＡＬＬ の ＩＰ アドレスまた は完全修飾ドメイン名 （ＦＱＤＮ） を入力します。 副格のリモート ＳｏｎｉｃＷＡＬＬ がある場合、 「副格 ＩＰＳｅｃ ゲートウェイ名またはアドレス」 フィールドにリモート対象先の ＩＰ アドレスまたは完全修飾ドメイ ン名を入力します。 5. 「サードパーティ証明書」 メニューから証明書を選択します。 6. 「Ｐｅｅｒ ＩＤ タイプ」 メニューから次の Ｐｅｅｒ ＩＤ タイプのうちのいずれかを選択し、 「一致する ＩＤ 文字列」 フィールドに ＩＤ 文字列情報を入力します。 • 「電子メールとドメイン名」 － 「電子メール」 と 「ドメイン名」 のタイプは、 既定ではすべての証明書に 含まれていない証明書の 「サブジェクト代替名」 フィールドに基づいています。 証明書に 「サブジェクト 代替名」 フィールドが含まれていない場合、 このフィルタは機能しません。 使用するために選択された 証明書が 「サブジェクト代替名」 フィールドに含まれるエントリと一致する場合を除き、 証明書の検証 プロセスでは電子メールのアドレスまたはドメイン名は確認されません。 「電子メール」 と 「ドメイン名」 フィルタには、 要求される許容範囲を識別する文字列または部分文字列が含まれている可能性があり ます。 入力した文字列には大文字と小文字の区別がなく、 ワイルド カード文字＊ （１ 文字以上の場 合） および ？ （１ 文字の場合） を含めることができます。 たとえば、 「電子メール」 が選択されている ときに文字列 「*@sonicwall.com」 である場合、 「sonicwall.com」 で終わる電子メール アドレスを持つ ユーザがアクセスでき、 「ドメイン名」 が選択されているときに文字列 「*sv.us.sonicwall.com」 である場 合、 「sv.us.sonicwall.com」 で終わるドメイン名を持つユーザがアクセスできます。 「識別名」 － 既定ですべての証明書に含まれている、 証明書の 「サブジェクト識別名」 フィールド に基づいています。 このフィールドの有効なエントリは、 国 （c=）、 組織 （o=）、 組織の単位 （ou=）、 および／または一般名 （cn=） に基づいています。 最大で ３ つの組織の単位を追加できま す。 使用方法は、 c=*;o=*;ou=*;ou=*;ou=*;cn=* です。 最後のエントリにはセミコロンは不要です。 c=us のように少なくとも １ つのエントリを入力する必要があります。 7. 「対象先ネットワーク」 セクションで次のオプションのいずれかを選択します。 「この ＶＰＮ トンネルをすべてのインターネット トラフィックのデフォルト ルートとして使用する」 － トラ フィックが ＶＰＮ トンネルを介して移動しない限り、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置から出るローカル ユーザが １ 人もいない場合、 このオプションを選択します。 「対象先ネットワークは、 この ＶＰＮ トンネルを通じた ＤＨＣＰ を使用して ＩＰ アドレスを取得する」 － リ モート ネットワークが ＤＨＣＰ サーバから ＩＰ アドレスを取得する場合、 この設定を選択します。 「下記に対象先ネットワークを指定する」 － 対象ネットワークまたはネットワークを追加します。 対象ネッ トワークを追加するには、 「追加」 を選択します。 「ＶＰＮ 対象先ネットワーク」 ウィンドウが表示され ます。 「ネットワーク」 フィールドに ＩＰ アドレス、 「サブネット マスク」 フィールドにサブネットを入力し、 「ＯＫ」 を選択します。 8. 「プロポーザル」 タブを選択します。 9. 「ＩＫＥ （フェーズ １） プロポーザル」 セクションで、 次の設定を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 191 第 23 章 : ＶＰＮ 設定の構成 「交換」 メニューから 「アグレッシブ モード」 を選択します。 「ＤＨ グループ」 メニューの 「グループ ２」 を選択します。 「暗号化」 メニューの 「３ＤＥＳ」 を選択します。 許可される最長時間を秒単位で入力してから、 ポリシーが再ネゴシエートして 「ライフ タイム」 フィール ドでキーを交換します。 既定の設定は “２８８００” 秒 （８ 時間） です。 10. 「ＩＰＳｅｃ （フェーズ ２） プロポーザル」 セクションで、 次の設定を選択します。 「プロトコル」 メニューの 「ＥＳＰ」 を選択します。 「暗号化」 メニューの 「３ＤＥＳ」 を選択します。 「認証」 メニューの 「ＳＨＡ１」 を選択します。 追加のセキュリティ層として Ｄｉｆｆｉｅ-Ｈｅｌｍａｎ 鍵交換を追加する場合は、 「Ｐｅｒｆｅｃｔ Ｆｏｒｗａｒｄ Ｓｅｃｒｅｃｙ を有効にする」 を選択し、 「ＤＨ」 メニューから 「グループ ２」 を選択します。 許可される最長時間を秒単位で入力してから、 ポリシーが再ネゴシエートして 「ライフ タイム」 フィール ドでキーを交換します。 既定の設定は “２８８００” 秒 （８ 時間） です。 11. 「詳細設定」 タブを選択します。 「詳細設定」 セクションで ＶＰＮ ポリシーに適用する設定オプションを選 択します。 「キープ アライブを有効にする」 － ２つの接続間のネットワーク セグメントのトラフィックを待機して現 在の接続を維持する場合、 この設定を選択します。 複数の ＶＰＮ トンネルが ＳｏｎｉｃＷＡＬＬ で設定 されているときに、 「利用可能なすべてのトンネルを試す」 を選択して、 以下との通信が失われる 場合に ＳｏｎｉｃＷＡＬＬ でトンネルが再ネゴシエートされるようにします。 「ローカル ユーザの認証を要求する」 － このＳＡの受信ＶＰＮトラフィックはすべて認証済みのユーザ からのものでなければなりません。 「リモート ユーザの認証を要求する」 － この ＳＡ に対する送信 ＶＰＮ トラフィックはすべて認証済みの ユーザからのものでなければなりません。 リモート ユーザが ＶＰＮ ゲートウェイで終わる ＶＰＮ トンネ ルを持っている場合、 「ＶＰＮ ゲートウェイ背後のリモート ユーザ」 を選択します。 リモート ユーザが ＸＡＵＴＨ を使用した認証を要求しており、 ＶＰＮ クライアントを使用して ＳｏｎｉｃＷＡＬＬ にアクセスす る場合、 「ＸＡＵＴＨ でのリモート ＶＰＮ クライアント」 を選択します。 「保護されたワイヤレス ブリッジを有効にする」 － ＳｏｎｉｃＷＡＬＬ ワイヤレス ゲートウェイ間で ＷｉＦｉＳｅｃ ＶＡＮ ポリシーを有効にします。 「ウィンドウズ ネットワーク （ＮｅｔＢＩＯＳ） ブロードキャストを有効にする」 － 近くのウィンドウズ ネット ワークを参照して、 リモート ネットワーク リソースへのアクセスが許可されます。 「ＮＡＴ とファイアウォール ルールを適用する」 － この機能を使用すると、リモート サイトの ＬＡＮ サブ ネットを企業サイトから隠蔽することができるので、 企業オフィスに対してリモート オフィスのネット ワーク トラフィックが開始される場合に最も有用です。 ＩＰＳＥＣ トンネルは ＳｏｎｉｃＷＡＬＬ ＷＡＮ イン ターフェースと企業の ＬＡＮ セグメントの間にあります。 トラフィックを保護するには、 ＮＡＴ （ネット ワーク アドレス変換） はトンネルを通って送信される前に送信パケットで実行され、 さらにまた ＮＡＴ は受信時に受信パケットで実行されます。 ＶＰＮ 接続に ＮＡＴ を使用することにより、 リモート ＬＡＮ 上のコンピュータは企業 ＬＡＮ からはひとつのアドレス （ＳｏｎｉｃＷＡＬＬ パブリック アドレス） として表 示されます。 「パケットをリモートＶＰＮに転送する」 － リモートＶＰＮトンネルはＳｏｎｉｃＷＡＬＬルーティング テーブル に加えることができます。 受信トラフィックは暗号化されるので、 別の ＶＰＮ トンネルを介してリモート サイトに転送することができます。 通常、 受信トラフィックは暗号化され、 「ネットワーク」 セクション にある 「ルーティング」 ページで設定された ＬＡＮ の特定のルートまたは ＳｏｎｉｃＷＡＬＬ ＬＡＮ のみ に転送されます。 この機能を有効にすると、 ネットワーク管理者は受信トラフィックをリモート サイト へ送信することにより、 ＶＰＮ の ＳＡ を介して” ハブとスポーク” のネットワーク設定を作成できま す。 ” ハブとスポーク” のネットワークを作成するには、 「パケットをリモート ＶＰＮ に転送する」 チェック ボックスを選択します。 トラフィックは企業オフィスを介して支社間を転送できます。 「デフォルト ＬＡＮ ゲートウェイ」 － 「この ＳＡ 経由ですべてのインターネット トラフィックが送られます」 チェック ボックスを使用してリモート サイトとともにセントラル サイトで使用します。 「デフォルト ＬＡＮ ゲートウェイ」 を使用すると、 ネットワーク管理者はこの ＳＡ の着信 ＩＰＳｅｃ パケットに関して既定 ＬＡＮ ルートの ＩＰ アドレスを指定できます。 着信パケットは ＳｏｎｉｃＷＡＬＬ によってデコードされ、 ＳｏｎｉｃＷＡＬＬ で設定された静的ルートと比較されます。 パケットには ＩＰ の送信先アドレスが含まれ 192 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド サイト間 ＶＰＮ の設定 ている可能性があるので、 トラフィックを処理する十分な静的ルートを設定することはできません。 ＩＰＳｅｃ トンネルを介して受信されるパケットでは、 ＳｏｎｉｃＷＡＬＬ によって ＬＡＮ のルートが検出され ます。 ルートが検出されない場合、 ＳｏｎｉｃＷＡＬＬ によってデフォルト ＬＡＮ ゲートウェイがチェックさ れます。 デフォルト ＬＡＮ ゲートウェイが検出されると、 パケットはゲートウェイを介してルーティング されます。 そうでない場合、 パケットは破棄されます。 「ＶＰＮがＬＡＮ、ＯＰＴ／ＤＭＺ／ＷＬＡＮ、またはＬＡＮ／ＯＰＴ／ＤＭＺ／ＷＬＡＮで終了する」 － この オプションを選択すると、 ＳｏｎｉｃＷＡＬＬ ネットワーク全体で ＶＰＮ トンネルを終了させるのではなく、 特定の送信先 ＶＰＮ トンネルを終了させることができます。 特定の送信先の ＶＰＮ トンネルを終了す ることにより、 ＶＰＮ トンネルは対象先 ＬＡＮ または ＯＰＴ ／ ＤＭＺ ／ ＷＬＡＮ ネットワークの特定の 部分にアクセスできます。 12. 「ＯＫ」 を選択します。 新しい ＶＰＮ ポリシーは、 「ＶＰＮ ポリシー」 テーブルに表示されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 193 第 23 章 : ＶＰＮ 設定の構成 194 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 24 章 ＶＰＮ の詳細設定 ëÊ 24 èÕ ＶＰＮ ＞ 詳細設定 vpnadvancedview 「ＶＰＮ ＞ 詳細設定」 ページには、 すべての ＶＰＮ ポリシーに影響を与えるオプション設定があります。 ＶＰＮ の詳細設定 • 「ＶＰＮ を介するすべてウィンドウズ ネットワーク （ＮｅｔＢＩＯＳ） ブロードキャストを無効にする」 － マイクロソ フト ウィンドウズを実行するコンピュータは、 ＮｅｔＢＩＯＳ ブロードキャスト パケットを通して相互に通信しま す。 ウィンドウズのネットワーク コンピュータを参照してリモート ネットワーク リソースにアクセスするには、 この設定を無効にします。 • 「断片化パケットの処理を有効にする」 － " 断片化された ＩＰＳｅｃ パケットが破棄された " という内容の ＶＰＮ ログ レポートが示される場合は、 この機能を有効にします。 ＶＰＮ トンネルが確立されて動作状態に なるまでは、 選択しないでください。 この設定を選択すると 「ＤＦ ビット （断片化を行わない） を無視する」 設定がアクティブになります。 • 「ＮＡＴ トラバーサルを有効にする」 － ＶＰＮ エンドポイントの間に ＮＡＴ 機器がある場合は、 この設定を選 択します。 ＩＰＳｅｃ ＶＰＮ は認証されたエンドポイントの間で交換されるトラフィックを保護しますが、 ＮＡＴ ト ラバーサルが動作するためには、 認証されたエンドポイントをセッションの途中で動的に再割り当てするこ とはできません。 したがって、 ＩＰＳｅｃ セッションの有効期間中に動的な ＮＡＴ バインドを維持するには、 ＮＡＴ 機器または ＮＡＰＴ 機器の背後にある ＶＰＮ 機器によって送信される " ハートビート " として機能する キープ アライブとして、 １ バイトの ＵＤＰ を指定します。 " キープ アライブ " は、 ＩＰＳｅｃ ピアによって黙っ て破棄されます。 「ＮＡＴ トラバーサルを有効にする」 を選択すると、 ＶＰＮ トンネルはこのプロトコルをサポートできるように なり、 ＮＡＴ ／ ＮＡＰＴ 機器の背後で ＩＰＳｅｃ セキュリティ ゲートウェイが検出されると、 ＳｏｎｉｃＷＡＬＬ はロ グ メッセージを生成します。 次のログ メッセージが、 「表示 ＞ ログ」 ページに表示されます。 ＮＡＴ ／ ＮＡＰＴ 機器の背後にあるピア ＩＰＳｅｃ ゲートウェイ ＮＡＴ ／ ＮＡＰＴ 機器の背後にあるローカル ＩＰＳｅｃ セキュリティ ゲートウェイ ＩＰＳｅｃ セキュリティの間に ＮＡＴ ／ ＮＡＰＴ 機器が検出されません ピア ＩＰＳｅｃ セキュリティ ゲートウェイは ＶＰＮ ＮＡＴ トラバーサルをサポートしません • 「キープ アライブ間隔 （秒）」 － 既定値は ２４０ 秒 （４ 分） です。 ＶＰＮ の 「詳細設定」 ページで 「キー プ アライブを有効にする」 を選択した場合は、 Ｄｅａｄ Ｐｅｅｒ 検出 （ＤＰＤ） によってそれまでの ＶＰＮ ポリ シーが削除されると、 新しいネゴシエーションが開始します。 • 「ＩＫＥ Ｄｅａｄ Ｐｅｅｒ 検出を有効にする」 － アクティブではない ＶＰＮ トンネルを ＳｏｎｉｃＷＡＬＬ で破棄する場 合に選択します。 「ハートビートの間隔 （秒）」 フィールドに、 ハートビートの間の秒数を入力します。 既 定値は ６０ 秒です。 「Ｄｅａｄ Ｐｅｅｒ 検出とする未到達ハートビートの回数」 フィールドに、 未到達のハート ビートの数を入力します。 既定値は ３ です。 トリガー レベルに達すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置 は ＶＰＮ 接続を破棄します。 ＳｏｎｉｃＷＡＬＬ は、 フェーズ １ 暗号化によって保護された ＵＤＰ パケットを ハートビートとして使用します。 • 「ＶＰＮ シングル アーム モード （独立 ＶＰＮ ゲートウェイ）」 － ＶＰＮ トンネルの終了点として利用される単 一のポート （ＷＡＮ） を備えた ＳｏｎｉｃＷＡＬＬ を配備する場合に選択します。 クリア テキスト トラフィックは 単一のインターフェースにルーティングされ、 データは適切な ＩＰＳｅｃ ゲートウェイにカプセル化されます。 ＳｏｎｉｃＷＡＬＬ を ＮＡＴ 用に設定するときはシングル アーム モードを有効にできないことに注意してくださ い。 195 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 24 章 : ＶＰＮ の詳細設定 S 警告 シングル アーム モードを有効にすると、 ＬＡＮ ポートが自動的に無効になり、 ＷＡＮ からの ＨＴＴＰＳ 管理用のルールが ＶＰＮ ＳｏｎｉｃＷＡＬＬ に自動的に追加されます。 • 「対岸のゲートウェイの ＤＮＳ 名が異なった ＩＰ アドレスとして解決された場合に、 アクティブ トンネルを 再構築する」 － 古い ＩＰ アドレスと関連付けられた ＳＡ を切断し、 ピア ゲートウェイに再接続します。 • 「パススルー接続のための ＩＫＥ ポートを保存する」 － パススルー ＶＰＮ 接続のために、 ＵＤＰ ５００ ／ ４５００ ソース ポートと ＩＰ アドレス情報を保存します。 • 「トンネルの状況が変更した場合のみ、 ＶＰＮ トンネル トラップを送信する」 － ＶＰＮ トラフィックによって 生成されるログ メッセージ （トラップ） の数を減らします。 ＶＰＮ ユーザ認証設定 • 「ＳＡ におけるユーザ認証を免除するサービス」 － 指定したサービスへのアクセスを、 認証されていな い ＶＰＮ ユーザに許可します。 サービスを追加するには、 メニューからサービスを選択して、 「追加」 を選択します。 選択したサービスがリストに追加されます。 サービスを削除するには、 リストでサービス を選択し、 「削除」 を選択します。 • 「ＳＡ におけるユーザ認証を免除するアドレス範囲」 － 指定した ＩＰ アドレスまたは ＩＰ アドレス範囲に、 ＶＰＮ 接続でのユーザ認証の免除を許可します。 ＩＰ アドレスを追加するには、 テキスト ボックスに ＩＰ アドレスを １ つ入力して、 「追加」 を選択します。 ＩＰ アドレス範囲を追加するには、 範囲の開始 ＩＰ ア ドレスを最初のフィールドに入力し、 長さをテキスト フィールドに入力します （ＩＰ アドレスの最後の ３ つ の値まで）。 ＶＰＮ 帯域幅管理 帯域幅管理は、 ネットワークで重要なアプリケーションに帯域幅リソースを割り当てる手段です。 「ＶＰＮ 帯 域幅管理」 セクションでは、 ＳｏｎｉｃＷＡＬＬ から許可する送信 ＶＰＮ トラフィックの量を定義できます。 その 後、 トラフィックは、 「保証された帯域幅」 （最低） および 「最大帯域幅」 の設定に従って、 Ｋｂｐｓ 単位で スケジュールされます。 ＶＰＮ 帯域幅管理を有効にするには、 次の手順を実行します。 1. 「ＶＰＮ 帯域幅管理を有効にする」 を選択します。 2. 許可される最低の帯域幅の大きさを、 「保証された帯域幅 （Ｋｂｐｓ）」 フィールドに入力します。 3. 許可される最大の帯域幅の大きさを、 「最大帯域幅 （Ｋｂｐｓ）」 フィールドに入力します。 4. 「帯域幅優先順位」 メニューで、 「０ 最も高い」 から 「７ 最も低い」 までの間で、 ＶＰＮ 帯域幅の優先 順位を選択します。 5. 「適用」 を選択します。 196 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＶＰＮ ＞ 詳細設定 9 ヒント 帯域幅管理は、 送信 ＶＰＮ トラフィックでのみ使用できます。 帯域幅管理を使用するように個々 の Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎｓ を設定することはできません。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 197 第 24 章 : ＶＰＮ の詳細設定 198 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 25 章 ＶＰＮ を越えた ＤＨＣＰ の設定 ëÊ 25 èÕ ＶＰＮ ＞ ＶＰＮ を越えた ＤＨＣＰ dhcprelayview 「ＶＰＮ ＞ ＶＰＮ を越えた ＤＨＣＰ」 ページでは、 ＳｏｎｉｃＷＡＬＬ の背後のホスト （ＤＨＣＰ クライアント） が、 ＶＰＮ トンネルの反対側にある ＤＨＣＰ サーバーから ＩＰ アドレス リースを取得できます。 ネットワークの配備に よっては、 １ つの論理 ＩＰ アドレス上にすべての ＶＰＮ ネットワークを配置し、 １ つの ＩＰ サブネット アドレス スペースに存在するすべての ＶＰＮ ネットワークの外観を作成するのが望ましい場合があります。 これにより、 ＶＰＮ トンネルを使用するネットワークの ＩＰ アドレス管理が容易になります。 ＤＨＣＰ リレー モード リモート サイトおよび中央サイトの ＳｏｎｉｃＷＡＬＬ 装置は、 サイト間の最初の ＤＨＣＰ トラフィックおよびそれ以 降の ＩＰ トラフィックに対して、 ＶＰＮ トンネル用に設定されます。 リモート サイトの ＳｏｎｉｃＷＡＬＬ （リモート ゲートウェイ） は、 ＶＰＮ トンネルを通して ＤＨＣＰ ブロードキャスト パケットを渡します。 中央サイトの ＳｏｎｉｃＷＡＬＬ （セントラル ゲートウェイ） は、 リモート ネットワーク上のクライアントからの ＤＨＣＰ パケットを、 中央サイトの ＤＨＣＰ サーバーにリレーします。 dhcprpropscen 199 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 25 章 : ＶＰＮ を越えた ＤＨＣＰ の設定 ＶＰＮ を越えた ＤＨＣＰ 用のセントラル ゲートウェイの設定 セントラル ゲートウェイに ＶＰＮ を越えた ＤＨＣＰ を設定するには、 以下の手順を使用します。 1. 「ＶＰＮ を越えた ＤＨＣＰ」 ページで、 「ＤＨＣＰ リレー モード」 メニューから 「セントラル ゲートウェイ」 を 選択します。 2. 「設定」 を選択します。 「ＶＰＮ を越えた ＤＨＣＰ ／セントラル ゲートウェイ」 ウィンドウが表示されます。 3. グローバル ＶＰＮ クライアントとリモート ファイアウォールの一方または両方を有効にし、 内部 ＤＨＣＰ サーバを使用して ＩＰ アドレス情報を取得する場合は、 「内部 ＤＨＣＰ サーバを使用する」 を選択しま す。 4. 特定のサーバに ＤＨＣＰ リクエストを送信する場合は、「下記にリストされたサーバ ＩＰ アドレスに ＤＨＣＰ リ クエストを送信する」 を選択します。 5. 「追加」 を選択します。 ＩＰ アドレス ウィンドウが表示されます。 6. 「ＩＰ アドレス」 フィールドに ＤＨＣＰ サーバの ＩＰ アドレスを入力し、 「ＯＫ」 を選択します。 指定したサーバ に ＳｏｎｉｃＷＡＬＬ が ＤＨＣＰ リクエストを送信するようになります。 7. 「リレー ＩＰ アドレス （オプション）」 フィールドに、 リレー サーバの ＩＰ アドレスを入力します。 「サーバ ＩＰ アドレス」 テーブルのエントリを編集するには、 「編集」 を選択します。 ＤＨＣＰ サーバを削除 するには、 「サーバ ＩＰ アドレス」 テーブルでエントリを選択し、 「削除」 を選択します。 「すべて削除」 を 選択すると、 すべてのエントリが削除されます。 dhcprprops ＶＰＮ を越えた ＤＨＣＰ のリモート ゲートウェイの設定 1. 「ＤＨＣＰ リレー モード」 メニューから 「リモート ゲートウェイ」 を選択します。 200 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＶＰＮ ＞ ＶＰＮ を越えた ＤＨＣＰ 2. 「設定」 を選択します。 「ＶＰＮ を越えた ＤＨＣＰ ／リモート ゲートウェイ」 ウィンドウが表示されます。 3. 「この ＶＰＮ トンネルを通じた ＤＨＣＰ リレー」 メニューから、 ＶＰＮ トンネルに使用する ＶＰＮ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ を選択します。 S 警告 ＩＫＥ を使用し、 ＬＡＮ で終了する ＶＰＮ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ だけが、 「この ＶＰＮ トンネルを通 じた ＤＨＣＰ を使用して取得する」 に表示されます。 4. 「リレー ＩＰ アドレス」 は、 セントラル ゲートウェイ アドレスの代わりに使用し、 ＤＨＣＰ サーバ上の ＤＨＣＰ スコープ内で予約されている必要があります。 リレー ＩＰ アドレスを使用すると、 セントラル ゲー トウェイの背後にある ＶＰＮ トンネルを通して、 ＳｏｎｉｃＷＡＬＬ をリモートで管理することもできます。 5. 「リモート管理 ＩＰ アドレス」 を入力すると、 この ＩＰ アドレスを使用して、 セントラル ゲートウェイの背後に ある ＶＰＮ トンネルを通して、 ＳｏｎｉｃＷＡＬＬ をリモートで管理することもできます。 6. 「ＩＰ Ｓｐｏｏｆ を検出した場合、 トンネル経由のトラフィックを遮断する」 を有効にすると、 ＳｏｎｉｃＷＡＬＬ は、 認証されたユーザの ＩＰ アドレスになりすます、 ＶＰＮ トンネル経由のトラフィックを遮断します。 た だし、 固定の機器がある場合は、 機器に対して正しいイーサネット アドレスが入力されていることを確 認する必要があります。 イーサネット アドレスは識別プロセスの一部として使用され、 イーサネット アド レスが正しくないと、 ＳｏｎｉｃＷＡＬＬ が ＩＰ Ｓｐｏｏｆ として応答する可能性があります。 7. ＶＰＮ トンネルが中断された場合は、 一時的な ＤＨＣＰ リースをローカル ＤＨＣＰ サーバから取得できま す。 トンネルが再びアクティブになると、 ローカル ＤＨＣＰ サーバはリースの発行を停止します。 「トン ネルがダウンした場合、 ＩＰ リースをローカル ＤＨＣＰ サーバから取得する」 チェック ボックスをオンにし ます。 このチェック ボックスをオンにすることで、 トンネルが機能を停止するときのフェイルオーバー オ プションになります。 一定の時間だけ一時的なリースを許可する場合は、 「代替のための ＩＰ リース期 間 （分）」 ボックスに一時リースの分数を入力します。 既定値は ２ 分です。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 201 第 25 章 : ＶＰＮ を越えた ＤＨＣＰ の設定 機器の設定 1. ＬＡＮ の機器を設定するには、 「デバイス」 タブを選択します。 2. 静的な ＬＡＮ 機器を設定するには、 「追加」 を選択して 「静的な ＬＡＮ デバイスの追加」 ウィンドウを表 示し、 「ＩＰ アドレス」 フィールドには機器の ＩＰ アドレスを入力し、 「イーサネット アドレス」 フィールドに は機器のイーサネット アドレスを入力します。 静的な機器の例としては、 ＩＰ リースを動的に取得できな いプリンタなどがあります。 「ＩＰ Ｓｐｏｏｆ を検出した場合、 トンネル経由のトラフィックを遮断する」 を有 効にしてない場合は、 機器のイーサネット アドレスを入力する必要はありません。 ＤＨＣＰ サーバで利 用可能な ＩＰ アドレスのプールから静的 ＩＰ アドレスを除外して、 ＤＨＣＰ サーバがこれらのアドレスを ＤＨＣＰ クライアントに割り当てないようにする必要があります。 また、 リレー ＩＰ アドレスとして使用され る ＩＰ アドレスも除外する必要があります。 リレー ＩＰ アドレスとして使用する ＩＰ アドレスのブロックを確 保しておくことをお勧めします。 「ＯＫ」 を選択します。 3. ＬＡＮ 上の機器を除外するには、 「追加」 を選択して 「除外する ＬＡＮ デバイスの追加」 ウィンドウを表 示します。 「イーサネット アドレス」 フィールドに、 機器の ＭＡＣ アドレスを入力します。 「ＯＫ」 を選 択します。 4. 「ＯＫ」 を選択して、 「ＶＰＮ を越えた ＤＨＣＰ ／リモート ゲートウェイ」 ウィンドウを閉じます。 S 警告 コンピュータに ＩＰ リースを割り当てるには、 リモート ＳｏｎｉｃＷＡＬＬ 上にローカル ＤＨＣＰ サーバを 設定する必要があります。 S 警告 リモート サイトでセントラル ゲートウェイへの接続およびリースの取得に関する問題がある場合は、 リモート コンピュータで Ｄｅｔｅｒｍｉｎｉｓｔｉｃ Ｎｅｔｅｏｒｋ Ｅｎｈａｎｃｅｒ （ＤＮＥ） が有効になっていないことを確認しま す。 9 ヒント たとえば ２ つの ＬＡＮ のように、 静的 ＬＡＮ ＩＰ アドレスが ＤＨＣＰ スコープの外部にある場合は、 この ＩＰ へのルーティングが可能です。 現在の ＶＰＮ を越えた ＤＨＣＰ リース スクロール ウィンドウに、 バインドの ＩＰ アドレスとイーサネット アドレスおよびリース時間やトンネル名な ど、 現在のバインドに関する詳細が表示されます。 エントリを編集するには、 そのエントリに対する 「設 定」 の下の編集 アイコンを選択します。 バインドを削除するには、 リストからバインドを選択し、 ごみ箱アイコンを選択します。 バインドを削除する と、 ＤＨＣＰ サーバで ＩＰ アドレスが解放されます。 操作が完了するまで数秒かかります。 完了すると、 ウェブ ブラウザ ウィンドウの一番下に更新を確認するメッセージが表示されます。 202 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＶＰＮ ＞ ＶＰＮ を越えた ＤＨＣＰ 「すべて削除」 を選択すると、 すべての ＶＰＮ リースが削除されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 203 第 25 章 : ＶＰＮ を越えた ＤＨＣＰ の設定 204 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 26 章 Ｌ２ＴＰ サーバの設定 ëÊ 26 èÕ ＶＰＮ ＞ Ｌ２ＴＰ サーバ l2tpsconfigdlg レイヤ ２ トンネリング プロトコル （Ｌ２ＴＰ） を使用すると、 インターネットなどのパブリック ネットワークに ＶＰＮ を作成できます。 Ｌ２ＴＰ は、 ＰＰＴＰ や Ｌ２Ｆ などの相互運用性のないプロトコルを使用する異なる ＶＰＮ の間 の相互運用性を提供します。 Ｌ２ＴＰ は、 両方のプロトコルの最善の部分を組み合わせたものであり、 これら を拡張します。 Ｌ２ＴＰ は、 マイクロソフト ウィンドウズ ２０００ オペレーティング システムでサポートされます。 Ｌ２ＴＰ は、 パスワード認証プロトコル （ＰＡＰ）、 チャレンジ ハンドシェーク認証プロトコル （ＣＨＡＰ）、 マイク ロソフト チャレンジ ハンドシェーク認証プロトコル （ＭＳ-ＣＨＡＰ） など、 ＰＰＰ がサポートする複数の認証オプ ションをサポートします。 Ｌ２ＴＰ を使用すると、 ＶＰＮ トンネルのエンドポイントを認証してセキュリティを強化 し、 ＩＰＳｅｃ と共に実装して安全で暗号化された ＶＰＮ ソリューションを提供できます。 ＳｏｎｉｃＷＡＬＬ Ｌ２ＴＰ 機能を設定する前に、 Ｇｒｏｕｐ ＶＰＮ を有効にする必要があります。 また、 暗号 化方式と共有鍵が、 Ｌ２ＴＰ クライアントの設定と一致している必要があります。 補足 205 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 26 章 : Ｌ ２ ＴＰ サーバの設定 ＳｏｎｉｃＷＡＬＬ で Ｌ２ＴＰ サーバ機能を有効にするには、 「Ｌ２ＴＰ サーバを有効にする」 を選択します。 次 に、 「設定」 を選択して、 「Ｌ２ＴＰ サーバの設定」 ウィンドウを表示します。 l2tpserversetup Ｌ２ＴＰ サーバの設定 以下の設定を行います。 1. 接続を開いておくための特殊なパケットを送信する秒数を、 「キープ アライブ時間 （秒）」 に入力しま す。 2. 第 １ の ＤＮＳ サーバの ＩＰ アドレスを、 「ＤＮＳ サーバ １」 フィールドに入力します。 3. 第 ２ の ＤＮＳ サーバがある場合は、 その ＩＰ アドレスを 「ＤＮＳ サーバ ２」 フィールドに入力します。 4. 第 １ の ＷＩＮＳ サーバの ＩＰ アドレスを、 「ＷＩＮＳ サーバ １」 フィールドに入力します。 5. 第 ２ の ＷＩＮＳ サーバがある場合は、 その ＩＰ アドレスを 「ＷＩＮＳ サーバ ２」 フィールドに入力します。 ＩＰ アドレスの設定 6. ＲＡＤＩＵＳ サーバが ＩＰ アドレス情報を Ｌ２ＴＰ クライアントに提供する場合は、「ＲＡＤＩＵＳ サーバで準備さ れた ＩＰ アドレスを使用する」 を選択します。 7. Ｌ２ＴＰ サーバが ＩＰ アドレスを提供する場合は、 「ローカルの Ｌ２ＴＰ ＩＰ プールを使用する」 を選択しま す。 プライベート ＩＰ アドレスの範囲を、 「開始 ＩＰ アドレス」 フィールドと 「終了 ＩＰ アドレス」 フィールド に入力します。 補足 ローカル Ｌ２ＴＰ プールの ＩＰ アドレスは、 固有の ＩＰ サブネットでなければなりません。 ＬＡＮ サブ ネットまたは ＳｏｎｉｃＷＡＬＬ セキュリティ装置上の他のインターフェースの ＩＰ アドレスは使用できません。 8. 「ＯＫ」 を選択します。 ＳｏｎｉｃＷＡＬＬ への Ｌ２ＴＰ クライアントの追加 ローカル ユーザ データベースまたは ＲＡＤＩＵＳ データベースに Ｌ２ＴＰ クライアントを追加するには、 「ユー ザ」 を選択し、 「追加」 を選択します。 ユーザに権限を追加するときは、 権限の １ つとして Ｌ２ＴＰ クライ アントを選択します。 これにより、 ユーザは Ｌ２ＴＰ クライアントとして ＳｏｎｉｃＷＡＬＬ にアクセスできます。 現在動作中の Ｌ２ＴＰ セッション • 「ユーザ名」 - ローカル ユーザ データベースまたは ＲＡＤＩＵＳ ユーザ データベースで割り当てられてい るユーザ名。 206 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＶＰＮ ＞ Ｌ ２ ＴＰ サーバ • 「ＰＰＰ ＩＰ」 - 接続のソース ＩＰ アドレス。 • 「インターフェース」 - Ｌ２ＴＰ サーバへのアクセスに使用されるインターフェースの入力。 ＶＰＮ クライアン トまたは別の ＳｏｎｉｃＷＡＬＬ 装置です。 • 「認証」 - Ｌ２ＴＰ クライアントが使用する認証の入力。 • 「ホスト名」 - Ｌ２ＴＰ サーバに接続しているネットワークの名前。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 207 第 26 章 : Ｌ ２ ＴＰ サーバの設定 208 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 27 èÕ 第 27 章 証明書の管理 デジタル証明書の概要 デジタル証明書は、 認証局 （ＣＡ） として知られる信頼されるサードパーティによって身元を確認するための 電子的な手段です。 Ｘ.５０９ ｖ３ 証明書規格は暗号化証明書で使用される仕様で、 証明書に含める拡張領域 を定義できます。 ＳｏｎｉｃＷＡＬＬ では、 サードパーティ証明書のサポートの一環としてこの規格を実装していま す。 サードパーティの ＣＡ によって署名され確認された証明書は、 インターネット鍵交換 （ＩＫＥ） ＶＰＮ ポリシーで 使用できます ＩＫＥ は ＩＰＳｅｃ ＶＰＮ ソリューションの重要な部分であり、 ＳＡ （セキュリティ アソシエーション） を設定する前 にデジタル証明書を使用して相手の機器を認証できます。 デジタル証明書を使用しない場合、 ＶＰＮ ユーザ は共有鍵または対称鍵を手動で交換して認証する必要があります。 デジタル署名を使用する機器またはクラ イアントは、 新しい機器またはクライアントがネットワークに追加されるたびに設定を変更する必要はありませ ん。 一般的な証明書は、 データ セクションと署名セクションの ２ つのセクションで構成されます。 データ セクション には通常、 証明書がサポートする Ｘ.５０９ のバージョン、 証明書のシリアル番号、 ユーザの公開鍵に関する 情報、 識別名 （ＤＮ）、 証明書の有効期間、 証明書の利用目的のようなオプション情報などの情報が含ま れます。 署名セクションには、 発行元 ＣＡ が使用した暗号化アルゴリズムおよび ＣＡ のデジタル署名が含ま れます。 ＳｏｎｉｃＷＡＬＬ のサードパーティ デジタル証明書のサポート ＳｏｎｉｃＷＡＬＬ は、 Ｘ.５０９ ｖ３ 証明書を発行する認証局からのサードパーティ証明書をサポートします。 これ には、 市販またはパブリック ドメインで利用可能なほとんどすべての ＣＡ が含まれます。 ＶＰＮ ＳＡ での証明 書の使用を実装するには、 有効な ＣＡ 証明書をサードパーティの ＣＡ サービスから取得する必要がありま す。 有効な ＣＡ 証明書を取得したら、 それを ＳｏｎｉｃＷＡＬＬ にインポートすることで、 ローカル証明書および ＩＫＥ ネゴシエーションの間に提示される ＩＫＥ ピア証明書を有効にできます。 有効な ＣＡ 証明書を ＳｏｎｉｃＷＡＬＬ にインポートするには、 「ＶＰＮ ＞ ＣＡ 証明書」 ページを使用します。 有効な ＣＡ 証明書をイン ポートしたら、 それを使用して、 「ＶＰＮ ＞ ローカル証明書」 ページで追加するローカル証明書を有効にでき ます。 vpncacert 209 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 27 章 : 証明書の管理 ＶＰＮ ＞ ローカル証明書 ＣＡ によって署名された署名書が戻されたなら、 その証明書を ＳｏｎｉｃＷＡＬＬ にインポートして、 ＶＰＮ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ 用のローカル証明書として使用できます。 9 ヒント ローカル証明書を ＳｏｎｉｃＷＡＬＬ にインポートした後で、 予備としてローカル ディスクに証明書を エクスポートすることをお勧めします。 ローカル証明書をエクスポートするときは、 パスワードが必要です。 秘密鍵を含む証明書のインポート 証明書を ＳｏｎｉｃＷＡＬＬ にインポートするには、 以下の手順を使用します。 1. 「ローカル証明書」 の 「秘密鍵を含んだ証明書のインポート」 セクションで、 「証明署名」 を入力しま す。 2. 「証明書管理パスワード」 を入力します。 このパスワードは、 署名された証明書をエクスポートするとき に作成されたものです。 3. 「参照」 を使用して、 証明書ファイルを探します。 4. 「インポート」 を選択すると、 「現在の証明書」 のリストに証明書が表示されます。 5. 証明書の詳細を表示するには、 「現在の証明書」 のリストで証明書を選択します。 証明書の詳細情報 証明書の詳細を表示するには、 「現在の証明書」 セクションの 「証明書」 メニューから証明書を選択しま す。 「証明書の詳細情報」 セクションに、 証明書に関する以下の情報がリストされます。 • 証明書発行者 • サブジェクト識別名 • 証明書シリアル番号 • 失効期日 • 代替サブジェクト名 • 代替サブジェクト名タイプ • 状況 210 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＶＰＮ ＞ ローカル証明書 この証明書の削除 証明書を削除するには、 「この証明書の削除」 を選択します。 証明書の期限が切れた場合、 または ＶＰＮ 認証にサードパーティの証明書を使用しない場合は、 証明書を削除できます。 証明書署名リクエストの生成 ＶＰＮ で使用するためのローカル証明書を生成するには、 以下の手順に従います。 9 ヒント ローカル証明書とともに使用する証明書ポリシーを作成する必要があります。 証明書ポリシー は、 証明書を検証するために必要な認証要件および認証制限を定めます。 1. 「証明書」 メニューから 「新規ローカル証明書の追加」 を選択します。 2. 「証明書署名リクエストの生成」 セクションで、 「証明書名」 フィールドに証明書の名前を入力します。 3. リクエストのフィールドに証明書の情報を入力します。 リクエストのフィールドに情報を入力すると、 「サ ブジェクト識別名」 フィールドに識別名 （ＤＮ） が生成されます。 また、 証明書に 「ドメイン名」 または 「電子メール アドレス」 などのオプションのサブジェクト代替名を 付けることもできます。 対応するフィールドに、 ドメイン名 （ｙｏｕｒｃｏｍｐａｎｙｎａｍｅ.ｃｏｍ） または電子 メール アドレス （ａｂｃ ＠ ｙｏｕｒｃｏｍｐａｎｙｎａｍｅ.ｃｏｍ） を正しく入力する必要があります。 4. 「サブジェクト鍵タイプ」 は ＲＳＡ アルゴリズムに事前設定されています。 ＲＳＡ は、 データを暗号化する ために使用される公開鍵暗号化アルゴリズムです。 5. 「サブジェクト鍵サイズ」 メニューからサブジェクト鍵のサイズを選択します。 補足 認証局はすべての鍵サイズをサポートするわけではないので、 認証局がサポートする鍵サイズを 確認する必要があります。 6. 「生成」 を選択して証明書署名リクエスト ファイルを生成します。 証明書署名リクエストが生成されると、 結果を示すメッセージが表示されます。 7. 「エクスポート」 を選択して証明書署名リクエスト ファイルをコンピュータにダウンロードし、 「保存」 を選 択してコンピュータのディレクトリに保存します。 8. 証明書署名リクエスト ファイルを検証のために認証局に送信します。 ＣＡ サービスは、 ＣＡ 証明書を検 証した後、 Ｘ.５０９ ｖ３ 証明書を発行します。 通常、 証明書ファイルは次のいずれかの形式です。 Ｒａｗ 形式 （通常は、 .ｄｅｒ というファイル拡張子） Ｂａｓｅ６４ エンコード形式 （通常は、 .ｄｅｒ または .ｂ６４ というファイル拡張子）、 普通は次のような ヘッダーとフッターを含みます。 -----BEGIN CERTIFICATE----MIICmTCCAkOgAwIBAgIQFqMhNXFex7NObU4dKUNNvDANBgkqhkiG9w0BAQUFADBY ... ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 211 第 27 章 : 証明書の管理 -----END CERTIFICATE----- ＰＫＣ ＃ ７ 形式 （通常は、 .ｐ７ｂ というファイル拡張子） 補足 ファイル拡張子は、 証明書の発行者によって異なり、 証明書の形式を判別するための信頼できる 方法ではありません。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 ファイル拡張子に関係なく、 ３ 種類の形式すべ てをサポートします。 9. 証明書を受け取ったら、 ＳｏｎｉｃＷＡＬＬ にインポートして、 ＶＰＮ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ に対するローカ ル証明書として使用できます。 「ＶＰＮ ＞ ローカル証明書」 ページで、 「証明書」 プルダウン メニュー から 「証明署名」 に入力した名前を選択します。 「証明書の詳細情報」 セクションには、 生成した 「サブジェクト識別名」、 そのリクエストに固有の 「サ ブジェクト鍵識別子」、 および 「状況」 に 「リクエスト生成済み」 と表示されます。 10. 「署名された証明書のインポート」 テキスト ボックスの隣の 「参照」 ボタンを選択し、 ＣＡ によって発行 された証明書を探して、 「開く」 を選択します。 11. 「証明書のインポート」 ボタンを選択して、 この証明書をインポートします。 インポートが成功すると、 「証明書の詳細情報」 には、 インポートされた証明書のフィールドが表示されます。 212 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＶＰＮ ＞ ＣＡ 証明書 ＶＰＮ ＞ ＣＡ 証明書 ＳｏｎｉｃＷＡＬＬ への ＣＡ 証明書のインポート ＣＡ サービスによる ＣＡ 証明書の検証が済んだなら、 ＳｏｎｉｃＷＡＬＬ にインポートし、 それを使用して ＶＰＮ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ に対するローカル証明書を検証できます。 ＣＡ 証明書を ＳｏｎｉｃＷＡＬＬ にイ ンポートするには、 以下の手順に従います。 1. 「ＶＰＮ ＞ ＣＡ 証明書」 ページで、 「新規 ＣＡ 証明書の追加」 を選択します。 2. 「参照」 を選択して、 ＣＡ サービスから送信されたエンコード済みの証明書ファイルを探します。 通常 は、 ＊ .ｐ７ｂ、 ＊ .ｄｅｒ、 または＊ .ｃｅｒ というファイル拡張子が付いています。 3. 「開く」 を選択して、 証明書に対するディレクトリ パスを設定します。 4. 「インポート」 を選択して、 ＳｏｎｉｃＷＡＬＬ に証明書をインポートします。 証明書がインポートされると、 「証明書の詳細情報」 が表示されます。 証明書の詳細情報 「証明書の詳細情報」 セクションには、 以下の情報がリストされます。 • 証明書発行者 • サブジェクト識別名 • 証明書シリアル番号 • 有効期間の終了 • ＣＲＬ の状況 証明書発行者、 証明書シリアル番号、 および有効期限は、 ＣＡ サービスによって生成されます。 この情 報は、 証明書署名リクエストを作成して検証用に ＣＡ サービスに送信するときに使用します。 この証明書の削除 証明書を削除するには、 「この証明書の削除」 を選択します。 証明書の期限が切れた場合、 または ＶＰＮ 認証にサードパーティの証明書を使用しない場合は、 証明書を削除できます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 213 第 27 章 : 証明書の管理 証明書失効リスト （ＣＲＬ） 証明書失効リスト （ＣＲＬ） は、 既存の証明書の有効性をチェックする方法の １ つです。 次のような理由 で、 証明書が無効になっている場合があります。 • 必要なくなった。 • 証明書が盗まれた、 または損なわれた。 • 古い証明書より優先される新しい証明書が発行された。 ＣＡ は、 無効になった証明書を証明書失効リストで定期的に公開するか、 ＯＳＣＰ （Ｏｎｌｉｎｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｓｔａｔｕｓ Ｐｒｏｔｏｃｏｌ） を使用して Ｘ.５０９ ｖ３データベースのオンライン サーバで公開します。 ＣＲＬ ファイルの 入手方法または ＵＲＬ については、 ＣＡ プロバイダにお問い合わせください。 ＣＲＬ を手動でダウンロードして ＳｏｎｉｃＷＡＬＬ にインポートできます。 また、 「自動インポート用に ＣＲＬ の 場所 （ＵＲＬ） を入力」 フィールドにアドレスを入力して、 ＣＲＬ の ＵＲＬ の場所を入力することもできます。 ＣＡ サービスが定めた間隔で、 ＣＲＬ が自動的にダウンロードされます。 ＳｏｎｉｃＷＡＬＬ は、 証明書を使用 する際に ＣＲＬ で証明書の有効性をチェックします。 ＣＲＬ リストのインポート ＣＲＬ リストをインポートするには、 以下の手順を実行します。 1. 「インポートするファイルを選択」 の 「参照」 を選択します。 2. ＰＫＣＳ ＃ １２ （＊ .Ｐ１２） またはマイクロソフト （＊ .ＰＦＸ） のエンコード ファイルを探します。 3. 「開く」 を選択して、 証明書に対するディレクトリ パスを設定します。 4. 「インポート」 を選択して、 ＳｏｎｉｃＷＡＬＬ に証明書をインポートします。 自動 ＣＲＬ 更新 ＳｏｎｉｃＷＡＬＬ に対する自動 ＣＲＬ 更新を有効にするには、 「自動インポート用に ＣＲＬ の場所 （ＵＲＬ） を 入力」 に ＣＡ サービスに対する ＣＲＬ サーバーの ＵＲＬ を入力し、 「適用」 を選択します。 214 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第6部 ëÊ 6 ïî ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ユーザ 215 : 216 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 28 èÕ 第 28 章 ユーザ状況の表示とユーザ認証の設定 ユーザ レベル認証の概要 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 インターネット上の遠隔の場所からの ＬＡＮ へのユーザ アクセスを可能に するユーザ レベル認証のメカニズムと、 コンテンツ フィルタをバイパスするための手段を提供します。 また、 認証されたユーザだけに、 ＶＰＮ トンネルにアクセスし、 暗号化された接続を通してデータを送信することを許 可することもできます。 ユーザ レベル認証は、 ローカル ユーザ データベースのみ、 ＲＡＤＩＵＳ のみ、 または ２ つのアプリケーション の組み合わせを使用して実行できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上のローカル データベースは、 最大 で １,０００ ユーザをサポートできます。 １,０００ ユーザを超えている場合、 または ＳｏｎｉｃＷＡＬＬ セキュリティ装 置のユーザ認証のためのセキュリティ層を追加する場合は、 認証に ＲＡＤＩＵＳ を使用してください。 usersstatusview ユーザ ＞ 状況 現在のユーザ 「現在のユーザ」 テーブルには、 「ユーザ名」、 ユーザの 「ＩＰ アドレス」、 「セッション時間」、 セッションの 「残り時間」、 および 「残り無動作時間」 がリストされます。 「ログアウト」 列にある 「ごみ箱」 アイコンを選 択して、 ユーザを ＳｏｎｉｃＷＡＬＬ セキュリティ装置からログアウトすることもできます。 userssettingsview 217 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 28 章 : ユーザ状況の表示とユーザ認証の設定 ユーザ ＞ 設定 「ユーザ ＞ 設定」 ページでは、 必要な認証方式、 グローバル ユーザ設定、 およびユーザがネットワーク にログオンしたときに表示される許容ユーザ ポリシーを設定することができます。 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置は、 ローカルな ＳｏｎｉｃＷＡＬＬ セキュリティ装置データベース、 ＲＡＤＩＵＳ サーバ、 またはこれら ２ つの認証方式を組み合わせたユーザ レベルの認証をサポートします。 認証方法 • 「ユーザ認証に ＲＡＤＩＵＳ を使用する」 - １００ ユーザを超えている場合、 または ＳｏｎｉｃＷＡＬＬ セキュ リティ装置のユーザ認証のためのセキュリティ層を追加する場合。 ＲＡＤＩＵＳ を使用するを選択した場 合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に送られるパスワードを暗号化するために、 ユーザは ＨＴＴＰＳ を 使用して ＳｏｎｉｃＷＡＬＬ セキュリティ装置にログインする必要があります。 ユーザが ＨＴＴＰ を使用して ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのログインを試みた場合、 ブラウザは ＨＴＴＰＳ に自動的にリダイレク トされます。 「ＲＡＤＩＵＳ を使用する」 を選択した場合は、 「設定」 ボタンが使用可能になります。 • 「ローカルに登録されたユーザのみ許可する」 - ＳｏｎｉｃＷＡＬＬ セキュリティ装置にアクセスする ＲＡＤＩＵＳ ユーザのサブセットがいる場合は、 この設定を有効にします。 ＲＡＤＩＵＳ を使用してユーザを 認証できるようにするには、 先に、 「ユーザ ＞ ローカル ユーザ」 ページで内部 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置ユーザ データベースにユーザ名を追加する必要があります。 • 「ローカルに登録されたユーザの権限を含む」 - 「ユーザ ＞ ローカル ユーザ」 ページでユーザに割り 当てられた権限を含めます。 • 「ローカルに登録されたユーザ情報を使用する」 － この設定を選択すると、 「ユーザ ＞ ローカル ユー ザ」 ページを使用して、 ローカル ＳｏｎｉｃＷＡＬＬ セキュリティ装置データベースにユーザを設定できま す。 グローバル ユーザ設定 218 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ユーザ ＞ 設定 以下にリストされている設定は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を使用して認証されるときにすべてのユー ザに適用されます。 • 「無動作時タイムアウト （分）」 － 事前設定された無動作時間の後に、 ユーザを ＳｏｎｉｃＷＡＬＬ セキュ リティ装置からログアウトすることができます。 このフィールドに時間を分単位で入力します。 • 「ログイン セッション時間の制限 （分）」 － チェック ボックスを選択し、 「ログイン セッション時間の制限 （分）」 フィールドに時間を分単位で入力することにより、 ユーザが ＳｏｎｉｃＷＡＬＬ セキュリティ装置にロ グインできる時間の長さを制限できます。 既定値は ３０ 分です。 • 「ユーザ ログイン状況ウィンドウを表示する」 － ユーザ ログイン状況ウィンドウにログアウト ボタンを表 示します。 • 「ログイン状況ウィンドウの更新間隔 （分）」 － 指定された分間隔でユーザ ログイン状況ウィンドウを更 新します。 • 「認証されたユーザのみにインターネットへのアクセスを許可する」 － ＳｏｎｉｃＷＡＬＬ セキュリティ装置で 設定されているユーザのみに、 インターネットへのアクセスを許可します。 この設定にチェックを付ける と、 「除外リスト」 ボタンが使用可能になります。 「除外リスト」 ボタンを選択すると、 「除外リスト」 ウィンドウが表示されます。 除外リスト 「認証されたユーザのみにインターネットへのアクセスを許可する」 を選択して、 「除外リスト」 ボタンを選 択すると、 インターネット ユーザ認証からの除外を設定するための 「除外リスト」 ウィンドウが表示されま す。 • 「常にこれらのサービスを許可する」 － 既定値は 「なし」 です。 ユーザが使用できるサービスを追加ま たは削除できます。 サービスを追加するには、 メニューからサービスを選択して、 「追加」 を選択しま す。 サービスを削除するには、 サービスのリストからサービスを選択して、 「削除」 を選択します。 • 「常にこれらの ＩＰ アドレス範囲を許可する」 － 指定した ＩＰ アドレスまたは ＩＰ アドレス範囲がユーザ認 証を回避できるようにします。 ＩＰ アドレスを追加するには、 最初のフィールドに ＩＰ アドレスを １ つ入力 して、 「追加」 を選択します。 ＩＰ アドレス範囲を追加するには、 範囲の開始 ＩＰ アドレスを最初のフィー ルドに入力し、 範囲の長さを次のフィールドに入力します （ＩＰ アドレスの最後の ３ つの値まで）。 • 「常にこれらの ＨＴＴＰ ＵＲＬ を許可する」 － ユーザ認証を回避する ＨＴＴＰ ＵＲＬ を指定できます。 ＵＲＬ を追加するには、 「追加」 ボタンを選択します。 ＵＲＬ を入力し、 「ＯＫ」 を選択します。 ＵＲＬ を削除す るには、 ＵＲＬ エントリを選択し、 「削除」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 219 第 28 章 : ユーザ状況の表示とユーザ認証の設定 規約の承諾 規約の承諾 （ＡＵＰ） は、 ユーザがネットワークやインターネットにアクセスするために従う必要のあるポリ シーです。 多くの企業や教育施設では、 社員や学生が ＳｏｎｉｃＷＡＬＬ セキュリティ装置を使用してネット ワークやインターネットにアクセスする前に、 規約の承諾に同意するよう求めるのが一般的です。 「規約の承諾を要求する」 セクションでインターフェース 「ＬＡＮ」、 「ＷＡＮ」、 「ＤＭＺ」、 「ＯＰＴ」、 「ＷＬＡＮ」、 または 「ＶＰＮ」 を選択することで、 ユーザのログイン時に規約承諾メッセージを表示できま す。 「ＬＡＮ」 オプションは既定でオンになっています。 これらの設定をオフにすると、 ＡＵＰ は表示されま せん。 「規約承諾画面の内容」 フィールドの 「-- ここにテキストメッセージを入力してください。 --」 プレースホル ダ テキストが表示されている場所にポリシーのテキストを入力します。 ページをフォーマットするために ＨＴＭＬ タグを追加できます。 「画面の確認」 を選択してユーザに表示される ＡＵＰ ウィンドウを表示します。 「適用」 を選択して ＡＵＰ メッセージを保存します。 9 ヒント 規約の承諾では、 メッセージの本文に ＨＴＭＬ フォーマットを使用できます。 ＲＡＤＩＵＳ 認証の設定 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が ＲＡＤＩＵＳ サーバからの認証を使用できるようにするには、 以下の手順 に従います。 1. 「ユーザ認証に ＲＡＤＩＵＳ を使用する」 を選択します。 2. ＳｏｎｉｃＷＡＬＬ セキュリティ装置データベースに登録されているユーザのみを ＲＡＤＩＵＳ を使用して認証す る場合は、 「ローカルに登録されたユーザのみ許可する」 を選択します。 220 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ユーザ ＞ 設定 3. 「設定」 を選択して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置での ＲＡＤＩＵＳ サーバの設定を行います。 「ＲＡＤＩＵＳ の設定」 ウィンドウが表示されます。 4. 「グローバル ＲＡＤＩＵＳ 設定」 セクションで、 「ＲＡＤＩＵＳ サーバ タイムアウト （秒）」 を定義します。 許 容範囲は １ ～ ６０ 秒で、 既定値は ５ です。 5. 「再試行」 フィールドに、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が ＲＡＤＩＵＳ サーバへの接続を試みる回数を定 義します。 ＲＡＤＩＵＳ サーバが指定された試行回数内に応答しない場合、 接続が破棄されます。 この フィールドの範囲は ０ ～ １０ ですが、 ３ 回の ＲＡＤＩＵＳ サーバ試行をお勧めします。 6. 「ＲＡＤＩＵＳ サーバ」セクションで、主格 ＲＡＤＩＵＳ サーバの設定を指定します。 予備 ＲＡＤＩＵＳ サーバが ネットワーク上に存在する場合は、 オプションの副格 ＲＡＤＩＵＳ サーバを定義できます。 7. 「ＩＰ アドレス」 フィールドに、 ＲＡＤＩＵＳ サーバの ＩＰ アドレスを入力します。 8. ＲＡＤＩＵＳ サーバの 「ポート番号」 を入力します。 9. 「共有鍵」 フィールドに、 ＲＡＤＩＵＳ サーバの管理パスワードまたは " 共有鍵 " を入力します。 英数字の 共有鍵の長さは、 １ ～ ３１ 文字の範囲です。 共有鍵では大文字と小文字が区別されます。 10. 副格 ＲＡＤＩＵＳ サーバが存在する場合は、 「副格サーバ」 セクションに適切な情報を入力します。 11. 「ＲＡＤＩＵＳ ユーザ」 タブを選択します。 12. このセクションのすべての ＲＡＤＩＵＳ ユーザについての既定権限を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 221 第 28 章 : ユーザ状況の表示とユーザ認証の設定 「インターネット アクセスを許可する （アクセス制限時）」 － 「認証されたユーザのみにインターネットへ のアクセスを許可する」 を選択した場合は、 個々のユーザにインターネットへのアクセスを許可できま す。 「フィルタのバイパスを許可する」 － ユーザに ＬＡＮ からインターネットへの無制限のアクセスを許可し、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のウェブ、 ニュース、 Ｊａｖａ、 および ＡｃｔｉｖｅＸ の遮断をバイパスできる ようにする場合は、 この機能を有効にします。 「ＶＰＮ へのアクセスを許可する」 － 認証を執行して ＶＰＮ 接続経由でユーザが情報を送信できるように する機能を有効にします。 「ＸＡＵＴＨ による ＶＰＮ クライアントからのアクセスを許可する」 － ユーザが認証に ＸＡＵＴＨ を要求し、 ＶＰＮ クライアント経由で ＳｏｎｉｃＷＡＬＬ セキュリティ装置にアクセスする場合は、 この機能を有効にしま す。 「Ｌ２ＴＰ による ＶＰＮ クライアントからのアクセスを許可する」 － 認証を執行し Ｌ２ＴＰ ＶＰＮ を使用して ユーザが情報を送信できるようにするには、 この機能を有効にします。 「制限された管理機能へのアクセスを許可する」 － ＳｏｎｉｃＷＡＬＬ セキュリティ装置管理インターフェース にユーザが制限付きでローカル管理アクセスできるようにするには、 この機能を有効にします。 このア クセスは以下のページに限定されます。 「全般」 （状況、 ネットワーク、 時間）、 「ログ」 （ログ表示、 ログ設定、 ログ レポート）、 「診断」 （テクニカル サポート レポートを除くすべてのツール）。 13. 「適用」 を選択し、 「テスト」 タブを選択します。 14. 「ユーザ」 フィールドに有効なユーザ名を入力し、 「パスワード」 フィールドにパスワードを入力します。 15. 「テスト」 を選択します。 検証に成功した場合は、 「状況」 メッセージが 「成功」 に変わります。 検証に 失敗した場合は、 「状況」 メッセージが 「失敗」 に変わります。 16. 「ＯＫ」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定すると、 ＲＡＤＩＵＳ 認証を必要とする ＶＰＮ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ は、 着信する ＶＰＮ クライアントに対し、 ダイアログ ボックスにユーザ名とパスワードを入力するよう要求し ます。 222 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 29 èÕ 第 29 章 ローカル ユーザの設定 ユーザ ＞ ローカル ユーザ ローカル ユーザの追加 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の内部データベースにローカル ユーザを追加するには、 次の手順を実行しま す。 1. 「ユーザの追加」 を選択して、 「ユーザの追加」 設定ウィンドウを表示します。 2. ユーザ名を作成し、 「ユーザ名」 フィールドに入力します。 3. ユーザのパスワードを作成し、 「パスワード」 フィールドに入力します。 パスワードでは大文字と小文字が 区別されます。 また、 家族、 友人、 ペットなどの名前ではなく、 文字と数字の組み合わせにする必要が あります。 223 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 29 章 : ローカル ユーザの設定 4. 確認のため、 「パスワードの確認」 フィールドにパスワードを再入力します。 5. 以下の権限のリストから選択して、 ユーザに割り当てます。 「インターネット アクセスを許可する （アクセス制限時）」 － 「認証されたユーザのみにインターネットへ のアクセスを許可する」 を選択した場合は、 個々のユーザにインターネットへのアクセスを許可できま す。 「フィルタのバイパスを許可する」 － ユーザに ＬＡＮ からインターネットへの無制限のアクセスを許可し、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のウェブ、 ニュース、 Ｊａｖａ、 および ＡｃｔｉｖｅＸ の遮断をバイパスできる ようにする場合は、 この機能を有効にします。 「ＶＰＮ へのアクセスを許可する」 － 認証を執行して ＶＰＮ 接続経由でユーザが情報を送信できるように する機能を有効にします。 「ＸＡＵＴＨ による ＶＰＮ クライアントからのアクセスを許可する」 － ユーザが認証に ＸＡＵＴＨ を要求し、 ＶＰＮ クライアント経由で ＳｏｎｉｃＷＡＬＬ セキュリティ装置にアクセスする場合は、 この機能を有効にしま す。 「Ｌ２ＴＰ による ＶＰＮ クライアントからのアクセスを許可する」 － 認証を執行し Ｌ２ＴＰ ＶＰＮ を使用して ユーザが情報を送信できるようにするには、 この機能を有効にします。 「制限された管理機能へのアクセスを許可する」 － ＳｏｎｉｃＷＡＬＬ 管理インターフェースにユーザが制限 付きでローカル管理アクセスできるようにするには、 この機能を有効にします。 このアクセスは以下の ページに限定されます。 「全般」 （状況、 ネットワーク、 時間）、 「ログ」 （ログ表示、 ログ設定、 ロ グ レポート）、 「モデム」 （状況、 設定、 フェイルオーバー、 ダイアルアップ プロファイル）、 「診断」 （テクニカル サポート レポートを除くすべてのツール）。 6. 「ＯＫ」 を選択します。 追加したユーザは、 その権限のリストとともに 「ローカル ユーザ」 テーブルに表示されます。 ユーザ情報 を編集するには、 「設定」 列にある編集 アイコンを選択します。 ユーザを削除するには、 削除 アイコンを選択します。 224 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第7部 ëÊ 7 ïî セキュリティ サービス ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 225 : 226 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 30 章 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの管理 ëÊ 30 èÕ ＳｏｎｉｃＷＡＬＬ セキュリティ サービス ＳｏｎｉｃＷＡＬＬ, Ｉｎｃ. では、 ネットワークに階層化されたセキュリティを提供するさまざまな購読ベースのセキュ リティ サービスを用意しています。 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスは、 ネットワークとシームレスに統合し て完全な保護を提供するように設計されています。 以下のセキュリティ サービスは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースの 「セキュリティ サービス」 に一覧表示されています。 • ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービス • ＳｏｎｉｃＷＡＬＬ ネットワーク アンチウィルス／電子メール フィルタ • ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス • ＳｏｎｉｃＷＡＬＬ 侵入防御サービス • ＳｏｎｉｃＷＡＬＬ グローバル セキュリティ クライアント 9 ヒント ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録すると、 これらのサービスの無料トライアルを試行できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスは、 ＳｏｎｉｃＷＡＬＬ 管理インターフェースから直接、 または 〈https:// www.mysonicwall.com〉 から有効化および管理できます。 い。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの詳細については、 〈http://www.sonicwall.com〉 を参照してくださ ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの製品ドキュメントの詳細は、 ＳｏｎｉｃＷＡＬＬ セキュリティ 装置リ ソース ＣＤ、 または 〈http://www.sonicwall.com/us/Support.html〉 の ＳｏｎｉｃＷＡＬＬ ドキュメント サイトを参照 補足 してください。 227 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 30 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの管理 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ には、 ＳｏｎｉｃＷＡＬＬ 製品およびサービスの登録、 有効化、 管理用の便利なワンス トップ リソースが用意されています。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントには、 以下を実行するためのプロファ イルが １ つあります。 • ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録 • ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの無料トライアルの試行 • ＳｏｎｉｃＷＡＬＬ セキュリティ サービス ライセンスの購入／有効化 • ＳｏｎｉｃＷＡＬＬ ファームウェアおよびセキュリティ サービスのアップデートと警告の受け取り • ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの管理 • ＳｏｎｉｃＷＡＬＬ テクニカル サポートへのアクセス ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントの作成は簡単で無料です。 オンライン登録フォームに入力するだけです。 ア カウントを作成すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に登録でき、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に関連 付けられた ＳｏｎｉｃＷＡＬＬ セキュリティ サービスを有効化できます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントへは、 ウェブ ブラウザによるインターネット接続で、 機密情報保護に ＨＴＴＰＳ （Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ） を使用してアクセスできます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ ラ イセンス サービスおよび登録サービスにはサービスの ＳｏｎｉｃＷＡＬＬ 管理インターフェースから直接アクセ スでき、 使いやすくなりサービスの有効化が簡素化されます。 無料トライアルの有効化 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録すると、 以下の ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの ３０ 日間の無料トライアルを有効化できます。 • ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービス • ＳｏｎｉｃＷＡＬＬ ネットワーク アンチウィルス／電子メール フィルタ • ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス • ＳｏｎｉｃＷＡＬＬ 侵入防御サービス 228 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録手順については、 第 ２ 章 「ＳｏｎｉｃＷＡＬＬ セキュリティ装置 の基本セットアップ」 を参照してください。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド セキュリティ サービス ＞ 概要 セキュリティ サービス ＞ 概要 「セキュリティ サービス ＞ 概要」 ページには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に使用できる ＳｏｎｉｃＷＡＬＬ セキュリティ サービスとアップグレードが一覧表示され、 サービスを有効化する ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ へのア クセスが用意されています。 セキュリティ サービス ＞ 概要 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ から現在使用できるサービスの一覧が、 「セキュリティ サービスの概要」 テーブルに 表示されます。 購読しているサービスは、 「状況」 カラムに 「購読済」 で表示されます。 ユーザ数にサー ビスが限定されている場合は、 「ノード」 カラムに数が表示されます。 サービスの失効日は 「失効期日」 カラムに表示されます。 ライセンスの管理 「ライセンス管理」 ボタンを選択すると、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント ライセンス情報にアクセスするため の 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 「ユーザ名」 フィールドと 「パスワード」 フィー ルドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパスワードをそれぞれ入力し、 「この内容を送付す る」 を選択します。 「システム ＞ ライセンス」 ページが 「サービスのオンライン管理」 テーブルに表示さ れます。 「サービスのオンライン管理」 テーブルの情報は、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントから更新され ます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 229 第 30 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの管理 管理インターフェースから ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに接続済みの場合は、 「サービスのオンライン管 理」 テーブルが表示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が登録されていない場合 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が登録されていない場合は、 「セキュリティ サービス ＞ 概要」 ページに 「サービスの概要」 テーブルは含まれません。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録して、 「サービスの概 要」 テーブルに表示する必要があります。  参照 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録手順については、 第 ２ 章 「ＳｏｎｉｃＷＡＬＬ セキュリティ装置 の基本セットアップ」 を参照してください。 セキュリティ サービスの設定 • 同期 － 「同期」 を選択し、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントからの ＳｏｎｉｃＷＡＬＬ セキュリティ装置のラ イセンスおよび購読情報を更新します。 • ＩＳＤＮ 接続のためにアンチウィルスと電子メール トラフィックを抑える － この機能を選択すると、 ＳｏｎｉｃＷＡＬＬ アンチウィルスでアップデートを一日ごと （２４ 時間ごと） にのみチェックし、 " 常時 " イ ンターネット接続していないユーザの送信トラフィックの頻度を減らすことができます。 • ＩＰＳ、 ゲートウェイ アンチウィルスとアンチスパイウェアのデータベースを再ロード中、 全てのパケット を破棄する － この機能を選択すると、 データベースがセキュリティ サービスのアップデートをロード中 にその他のトラフィックがすべて削除され、 更新を迅速に行うことができます。 • ゲートウェイ アンチウィルスおよびアンチスパイウェアの ＨＴＴＰ クライアント不要通知タイムアウト （秒） － 同期イベント中に、 接続タイムアウトの通知までの最大時間 （秒） を設定します。 230 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド セキュリティ サービス ＞ 概要 セキュリティ サービス情報 ここには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に使用できるサービスの簡単な概要を説明します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 231 第 30 章 : ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの管理 232 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 31 章 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの 設定 ëÊ31 èÕ ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービス ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービス （ＣＦＳ） は、 企業、 学校、 図書館の保護と生産性ポリシーを執 行するばかりでなく、 管理オーバーヘッド最小限度に抑えるとともに法的リスクおよびプライバシー リスクを減 らします。 ＳｏｎｉｃＷＡＬＬ ＣＦＳ は、 数百万の ＵＲＬ、 ＩＰ アドレス、 ドメインの動的データベースを活用して、 好ましくない、 不適切な、 または非生産的ウェブ コンテンツを遮断します。 ＳｏｎｉｃＷＡＬＬ ＣＦＳ の中心にある のは、 すべてのウェブ コンテンツを世界中にある ＳｏｎｉｃＷＡＬＬ のコロケーション施設のデータベースと相互 参照する革新的な評価手法です。 評価は ＳｏｎｉｃＷＡＬＬ セキュリティ装置に返され、 管理者が策定したコンテ ンツ フィルタ ポリシーと比較されます。 ウェブ サイトの要求は、 ほとんど瞬時に許可されるか、 ポリシーに 従ってサイトが遮断されたことをユーザに通知するウェブ ページが ＳｏｎｉｃＷＡＬＬ セキュリティ装置で生成され ます。 ＳｏｎｉｃＷＡＬＬ ＣＦＳ では、 ネットワーク管理者はプライバシーに関するキーワード、 時間、 信頼されたドメイ ンおよび禁止するドメインの指定、 Ｃｏｏｋｉｅ、 Ｊａｖａ、 ＡｃｔｉｖｅＸ などのファイル タイプに基づいて包括的なフィ ルタを提供するフレキシブルなツールを持つことができます。 ＳｏｎｉｃＷＡＬＬ ＣＦＳ は自動的にフィルタを更新す るため、 メンテナンスが簡素化されています。 また、 ＳｏｎｉｃＷＡＬＬ ＣＦＳ をカスタマイズして、 遮断リストに ＵＲＬ を追加または削除したり、 特定のキー ワードを遮断したりすることもできます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で遮断されるサイトにユーザがアクセ スしようとすると、 ユーザの画面にカスタマイズされたメッセージが表示されます。 また、 ＳｏｎｉｃＷＡＬＬ セ キュリティ装置を設定して、 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービス データベース、 カスタム ＵＲＬ リスト、 およびキーワード リストにあるサイトへのアクセスの試行をログに記録して、 新しい使用制限を適用する前に インターネットの使用を監視することもできます。 詳細については、 リソース ＣＤ または ＳｏｎｉｃＷＡＬＬ ドキュメンテーション ウェブ サイト 〈http:// www.sonicwall.com/us/Support.html〉 の 『ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービス管理者ガイド』 を参照し 補足 てください。 セキュリティ サービス > コンテンツ フィルタ 「セキュリティ サービス > コンテンツ フィルタ」 ページでは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の 「ウェブの機能 性を制限する」 および 「信頼されたドメイン」 の設定値を設定できます。 これらは、 ＳｏｎｉｃＯＳ に含まれてい 233 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 31 章 : ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの設定 ます。 「セキュリティ サービス > コンテンツ フィルタ」 ページでは、 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サー ビスばかりでなくサードパーティのコンテンツ フィルタ製品も有効化して設定できます。 コンテンツ フィルタの状況 ＳｏｎｉｃＷＡＬＬ ＣＦＳ を有効化している場合は、 「コンテンツ フィルタの状況」 セクションに、 コンテンツ フィ ルタ サーバの状況および購読が失効する日時が表示されます。 失効の日時は、 協定世界時 （ＵＴＣ） フォーマットで表示されます。 また、 「ウェブサイトの検閲種別に関する質問、 及び検閲種別への新しい ＵＲＬ 登録に関しては、 ここを 選択してください」 のここの部分を選択して、 ＳｏｎｉｃＷＡＬＬ ＣＦＳ 検閲種別の ＵＲＬ 登録要望書フォームに アクセスすることもできます。 ＳｏｎｉｃＷＡＬＬ ＣＦＳ が有効化されていない場合は、 有効化する必要があります。 有効化鍵を持っていな い場合は、 ＳｏｎｉｃＷＡＬＬ の再販業者からまたは ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを通じて （米国およびカ ナダのお客様に限定） ＳｏｎｉｃＷＡＬＬ ＣＦＳ を購入する必要があります。 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの有効化 ＳｏｎｉｃＷＡＬＬ ＣＦＳ 購読の有効化鍵を持っている場合は、 次の手順に従って ＳｏｎｉｃＷＡＬＬ ＣＦＳ を有効 にします。 S 234 警告 ＳｏｎｉｃＷＡＬＬ アンチウィルスを有効にするには、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを持っている必要 があり、 ＳｏｎｉｃＷＡＬＬ を登録する必要があります。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド セキュリティ サービス > コンテンツ フィルタ 1. 「セキュリティ サービス > コンテンツ フィルタ」 ページの 「ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタを購読しま す」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ のログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 「システム > ライセンス」 ページが 表示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに既に接続されている 場合は、 「コンテンツ フィルタを購読します」 リンクを選択した後、 「システム > ライセンス」 ページが 表示されます。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで、 「購読」 または 「更新」 を選 択します。 「新しいライセンス キー」 フィールドに有効化鍵を入力し、 「この内容を送付する」 を選択 します。 ＳｏｎｉｃＷＡＬＬ ＣＦＳ の購読が ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で有効になります。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で ＳｏｎｉｃＷＡＬＬ ＣＦＳ の購読を有効化すると、 その有効化は ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置上で ２４ 時間以内に自動的に反映されます。 また、 「セキュリティ サービス > 概要」 ページの 「同期」 ボタンを選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を更新することもできます ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの無料トライアルの有 効化 ＳｏｎｉｃＷＡＬＬ ＣＦＳ の無料トライアルを有効化するには、 以下の手順に従います。 1. 「無料トライアル」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 「システム > ライセンス」 ページが 表示されます。 ｍｙＳｏｎｉｃＷＡＬＬ セキュリティ装置が既に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに接続されて いる場合は、 「無料トライアル」 リンクを選択した後、 「システム > ライセンス」 ページが表示されま す。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで 「無料トライアル」 を選択しま コンテンツ フィルタの種類 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 235 第 31 章 : ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの設定 ＳｏｎｉｃＷＡＬＬ セキュリティ装置には ３ 種類のコンテンツ フィルタがあります。 • ＳｏｎｉｃＷＡＬＬ ＣＦＳ － 「コンテンツ フィルタの種類」 として 「ＳｏｎｉｃＷＡＬＬ ＣＦＳ」 を選択すると、 アッ プグレードとして入手できる ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスを使用できます。 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスに関する詳細は、 〈http://www.sonicwall.com/products/cfs.html〉 で確認 できます。 • Ｎ２Ｈ２ － Ｎ２Ｈ２は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置がサポートするサードパーティ コンテンツ フィルタ ソフトウェア パッケージです。 • Ｗｅｂｓｅｎｓｅ Ｅｎｔｅｒｐｒｉｓｅ － Ｗｅｂｓｅｎｓｅ Ｅｎｔｅｒｐｒｉｓｅ も ＳｏｎｉｃＷＡＬＬ セキュリティ装置がサポートする サードパーティ コンテンツ フィルタ ソフトウェア パッケージです。 フィルタを適用し、 ウェブの機能性を制限する － コンテンツ フィルタまたはウェブ機能の制限保護を適用す る ＬＡＮ または ＷＬＡＮ インターフェースを指定できます。 ウェブの機能性を制限する 「ウェブの機能性を制限する」 では、 有害なアプリケーションがネットワークに入り込むのを遮断することに より、 ネットワーク セキュリティを強化できます。 「ウェブの機能性を制限する」 は ＳｏｎｉｃＯＳ に含まれています。 次のいずれかのアプリケーションを選択し て遮断します。 • ＡｃｔｉｖｅＸ － ＡｃｔｉｖｅＸ は、 ウェブ ページにスクリプトを埋め込むプログラミング言語です。 悪意のあるプ ログラマが、 ＡｃｔｉｖｅＸ を使用してファイルを削除したり、 セキュリティを低下させたりする可能性があり ます。 「ＡｃｔｉｖｅＸ」 チェック ボックスをオンにして、 ＡｃｔｉｖｅＸ コントロールを遮断します。 • Ｊａｖａ － Ｊａｖａ は、 アプレットと呼ばれる小さなプログラムをウェブ サイト上でダウンロードおよび実行す るために使用されます。 セキュリティ メカニズムが組み込まれているため、 ＡｃｔｉｖｅＸ よりも安全です。 「Ｊａｖａ」 チェック ボックスをオンにして、 Ｊａｖａ アプレットをネットワークから遮断します。 • Ｃｏｏｋｉｅ － ウェブ サーバは Ｃｏｏｋｉｅ を使用してウェブの使用状況を追跡し、ユーザ ＩＤ を保存します。 Ｃｏｏｋｉｅ は、 ウェブ アクティビティを追跡することによってユーザのプライバシーを漏えいする可能性が あります。 「Ｃｏｏｋｉｅ」 チェック ボックスをオンにして、 Ｃｏｏｋｉｅ を無効にします。 • ＨＴＴＰ プロキシ サーバへのアクセス － ＷＡＮ 上にプロキシ サーバが置かれているとき、 ＬＡＮ ユーザ は自分のコンピュータをプロキシ サーバに接続することによってコンテンツ フィルタを回避できます。 こ のボックスをオンにして、 ＬＡＮ ユーザが ＷＡＮ 上のプロキシ サーバにアクセスできないようにします。 「コンテンツ フィルタの種類」 の 「フィルタを適用し、 ウェブの機能性を制限する」 設定から 「ウェブの機 能性を制限する」 保護を適用する 「ＬＡＮ」 を選択できます。 信頼されたドメイン 信頼されたドメインを追加して、 「ウェブの機能性を制限する」 から特定のドメインのコンテンツを除外する ことができます。 特定のドメインのコンテンツを信頼し、 「ウェブの機能性を制限する」 から除外するには、 以下の手順に従って追加します。 236 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド セキュリティ サービス > コンテンツ フィルタ 1. 「信頼されたドメインへの Ｊａｖａ ／ ＡｃｔｉｖｅＸ ／ Ｃｏｏｋｉｅ を遮断しない」 を選択します。 2. 「追加」 を選択します。 「信頼されたドメインの追加」 ウィンドウが表示されます。 3. 「ドメイン名」 フィールドに、 信頼されたドメインの名前を入力します。 4. 「ＯＫ」 を選択します。 信頼されたドメインのエントリが 「信頼されたドメイン」 テーブルに追加されます。 信頼されたドメインのエントリを維持し、 「ウェブの機能性を制限する」 を有効にするには、 「信頼されたド メインへの Ｊａｖａ ／ ＡｃｔｉｖｅＸ ／ Ｃｏｏｋｉｅ を遮断しない」 をオフにします。 信頼されたドメインを個別に削除するには、 エントリの削除 アイコンを選択します。 信頼されたドメインをすべて削除するには、 「すべて削除」 ボタンを選択します。 信頼されたドメインを編集するには、 編集 アイコンを選択します。 ＣＦＳ 除外リスト ＩＰ アドレスの範囲を ＣＦＳ 除外リストに追加することができます。 ＩＰ アドレスの範囲を ＣＦＳ 除外リストに手動で追加するには、 以下の手順に従います。 1. 「ＣＦＳ 除外リストを有効にする」 チェックボックスをオンにします。 2. 「追加」 を選択します。 「ＣＦＳ 登録の追加」 ウィンドウが表示されます。 3. 開始 ＩＰ アドレス フィールドに開始 ＩＰ アドレスを入力し、終了 ＩＰ アドレス フィールドに終了 ＩＰ アドレスを入 力します。 4. 「ＯＫ」 を選択します。 ＩＰ アドレス範囲が ＣＦＳ 除外リストに追加されます。 ＣＦＳ 除外リストのエントリをそのままにしてこれらのサイトへのアクセスを一時的に許可するには、 「ＣＦＳ 除外リストを有効にする」 チェック ボックスをオフにします。 信頼されたドメインを個別に削除するには、 エ ントリの 「ごみ箱」 アイコンを選択します。 信頼されたドメインをすべて削除するには、 「すべて削除」 ボ タンを選択します。 信頼されたドメインを編集するには、 「メモ帳」 アイコンを選択します。 遮断の発生を知らせるメッセージ 遮断されたサイトへのアクセスが試行されたときに表示する、 個別のテキストを入力します。 既定のメッ セージは、 「このサイトは、 ネットワーク管理者により遮断されています」 です。 このフィールドには、 埋 め込みの ＨＴＭＬ を含む最大 ２５５ 文字のメッセージを入力できます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 237 第 31 章 : ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの設定 ＳｏｎｉｃＷＡＬＬ フィルタ プロパティの設定 「ＣＦＳ のプロパティ」 ウィンドウから、 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ に付属の ＳｏｎｉｃＷＡＬＬ セキュリティ装置の フィルタ機能をカスタマイズすることができます。 「ＣＦＳ のプロパティ」 ウィンドウを表示するには、 「セ キュリティ サービス > コンテンツ フィルタ」 ページの 「コンテンツ フィルタの種類」 メニューから 「ＳｏｎｉｃＷＡＬＬ ＣＦＳ」 を選択し、 「設定」 を選択します。 「ＣＦＳ のプロパティ」 ウィンドウが表示されま す。 補足 ＳｏｎｉｃＷＡＬＬ プレミアム コンテンツ フィルタ サービスを有効化している場合は、 「ＣＦＳ のプロパ ティ」 ウィンドウに、 追加の設定ページ、 「ＣＦＳ」 および 「ＵＲＬ リスト」 ページが表示されます。 詳細に ついては、 リソース ＣＤ または ＳｏｎｉｃＷＡＬＬ ドキュメンテーション ウェブ サイト 〈http://www.sonicwall.com/support/documentation.html 〉 の 『ＳｏｎｉｃＷＡＬＬ プレミアム コンテンツ フィルタ サービス管理者 ガイド』 を参照してください。 ＵＲＬ リスト 「ＵＲＬ リスト」 ページでは、 好ましくないカテゴリを指定することができます。 一般的に選択されるカテゴリ には、 「暴力／憎悪／人種差別」、 「ヌード」、 「ポルノ」、 「武器」、 「アダルト／成人向けコンテンツ」、 「薬物／違法薬物」、 「酒類／タバコ」 などがあります。 これらのカテゴリを基に ＵＲＬ を遮断するには、 遮断するカテゴリを選択して 「ＯＫ」 ボタンを選択し、 変 更を適用します。 238 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ フィルタ プロパティの設定 ＣＦＳ 「ＣＦＳ」 ページでは、 グローバル ＣＦＳ 設定値に対して一般的な変更を加えることができます。 ＣＦＳ サーバが使用できなくなった場合、 「ＣＦＳ 設定」 セクションで、 「すべてのウェブ サイトへのトラ フィックを許可する」 を 「すべてのウェブ サイトへのトラフィックを遮断する」 に変更することができます。 ト ラフィックが遮断されるまでの時間の長さを 「秒以上サーバが利用できない場合に、」 フィールドで設定で きます。 ＣＦＳ で制御されている ＵＲＬ への接続が試行された場合にアクセスを遮断するには、 「遮断する」 オプ ションをオンにします。 また、 「ログする」 チェック ボックスをオンにして、 ＣＦＳ で制御されている ＵＲＬ へ の接続の試行をすべてログに記録して保存することもできます。 「ＵＲＬ キャッシュ」 セクションでは、 ＣＦＳ キャッシュの 「キャッシュ サイズ （ＫＢ）」 をキロバイト単位で調 整することができます。 「コンテンツ フィルタの検閲種別について」 セクションでは、 ウェブ サイトが不適切に評価されていると考え られる場合や新しい ＵＲＬ を ＣＦＳ データベースに送信したい場合に、 ＳｏｎｉｃＷＡＬＬ サポートに問い合わ せることができます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 239 第 31 章 : ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの設定 個別検閲指定 「個別検閲指定」 ページでは、 許可または禁止されるドメインや遮断するキーワードを指定することができ ます。 閲覧を許可／禁止するドメイン ＵＲＬ リストをカスタマイズして、 「閲覧を許可するドメイン」 や 「閲覧を禁止するドメイン」 を含めることが できます。 ＵＲＬ リストをカスタマイズして、 アクセス、 遮断する特定のドメインを含めたり、 サイトをブロッ クする特定のキーワードを含めることができます。 「ドメイン閲覧の許可／禁止を有効にする」 チェック ボックスをオンにして、 この機能を有効にします。 コンテンツ フィルタ リストで遮断されているウェブ サイトへのアクセスを許可するには、 「追加」 を選択し て、 "ｗｗｗ.ｏｋ-ｓｉｔｅ.ｃｏｍ" など、 ホスト名を 「閲覧を許可するドメイン」 フィールドに入力します。 「閲覧 を許可するドメイン」 リストには、 ２５６ のエントリを追加できます。 コンテンツ フィルタ サービスで遮断されないウェブ サイトを遮断するには、 「追加」 を選択し、 "ｗｗｗ.ｂａｄ-ｓｉｔｅ.ｃｏｍ" など、 ホスト名を 「閲覧を禁止するドメイン」 フィールドに入力します。 禁止するドメイン」 リストには、 ２５６ のエントリを追加できます。 S 「閲覧を 警告 「閲覧を許可するドメイン」 または 「閲覧を禁止するドメイン」 フィールドでは、 開始文字列 “http://” を使用しないでください。 すべてのサブドメインが影響を受けます。 たとえば、 “ｙａｈｏｏ.ｃｏｍ” と入力すると、 “ｍａｉｌｌ.ｙａｈｏｏ.ｃｏｍ” や “ｍｙ.ｙａｈｏｏ.ｃｏｍ” などに適用されます。 信頼されたドメインまたは閲覧を禁止するドメインを削除するには、 該当するリストから選択し、 削除を選 択します。 ドメインが削除されると、 「状況」 バーに 「レディ」 が表示されます。 キーワード検閲による遮断 「キーワード」 の使用による遮断を有効にするには、 「キーワード検閲による遮断を有効にする」 を選択し ます。 「追加」 を選択し、 遮断するキーワードを 「キーワードの追加」 フィールドに入力して 「ＯＫ」 を選 択します。 キーワードを削除するには、 リストから選択し、 「削除」 を選択します。 キーワードが削除されると、 「状 況」 バーに 「レディ」 が表示されます。 240 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ フィルタ プロパティの設定 閲覧を許可するドメイン以外のすべてのウェブ トラフィックを無効にする 「閲覧を許可するドメイン以外のすべてのウェブ トラフィックを無効にする」 チェック ボックスをオンにする と、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置では 「閲覧を許可するドメイン」 リストのサイトへのウェブ アクセスの みが許可されます。 綿密なスクリーニングを実行した場合、 これはポルノや他の好ましくない題材の遮断 に １００％近い効果があります。 設定 「設定」 ページでは、 「個別検閲指定」 ページで指定された好ましくない ＵＲＬ の検閲が有効になる時間 帯を指定できます。 例えば、 通常の営業時間中に従業員のインターネット アクセスを検閲し、 夜間や週 末にアクセスの制限を解除するように ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定することができます。 • 検閲を常時有効にする － 検閲が常時適用されます。 • 次の時間帯に検閲を有効にする － 検閲は指定した日時の間に適用されます。 ２４ 時間形式で時間帯 を時フィールドと分フィールドに入力し、 メニューから週の開始日と終了日を選択します。 時限閲覧規約 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 241 第 31 章 : ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの設定 「時限閲覧規約」 タブでは、 指定されたコンピュータにコンテンツ フィルタを適用し、 他のコンピュータにオ プションの検閲を適用することができます。 時限閲覧規約を設定して、 ウェブ閲覧を許可する前に 「規約 の承諾」 ウィンドウに示されている条件に同意することをユーザに求めることができます。 「時限閲覧規約」 プロパティを有効にするには、 「規約の承諾を要求する」 を選択します。 • 閲覧許可時間 （分） － 教室や図書館など、 コンピュータの台数以上にユーザが存在する環境では、 多くの場合時間制限が適用されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を使用して、 閲覧時間の期限が 切れたときに 「時限閲覧規約」 ページの ＵＲＬ フィールドで定義されたページを表示してユーザに通知 することができます。 「閲覧許可時間」 フィールドに分単位で時間制限を入力します。 既定値のゼロ （０） を入力すると、 この機能は無効になります。 • 無動作時タイムアウト （分） － ウェブ ブラウザで一定時間の間操作が行われなかった場合、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 インターネットにもう一度アクセスする前に 「時限閲覧規約」 ペー ジで示されている条件に同意するようにユーザに求めます。 値を設定するには、 「ユーザ」 ウィンドウ へのリンクに従って、 「ユーザ アイドル タイムアウト」 セクションに必要な値を入力します。 • 規約選択画面 （検閲の選択） － ユーザが同意を必要とするコンピュータ上でウェブ ブラウザを開くと、 規約承諾画面が表示され、 コンテンツ フィルタありまたはなしでインターネットにアクセスするオプション が示されます。 このページは、 ウェブ サーバ上に存在し、 ネットワーク上でユーザが ＵＲＬ としてアク セス可能である必要があります。 これには、 「規約の承諾 （ＡＵＰ）」 のテキストまたはリンクを含める ことができます。 このページは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に含まれる ２ つのページへのリンクを 含む必要があります。 これらのページを選択した場合、 ユーザが検閲されたアクセスを求めるか検閲さ れないアクセスを求めるかどうかを ＳｏｎｉｃＷＡＬＬ セキュリティ装置に通知します。 検閲されないアクセ スのリンクは <１９２.１６８.１６８.１６８ ／ ｉＡｃｃｅｐｔ.ｈｔｍｌ> である必要があります。 また、 検閲されたアク セスのリンクは <１９２.１６８.１６８.１６８ ／ ｉＡｃｃｅｐｔＦｉｌｔｅｒ.ｈｔｍｌ> である必要があります。 ここで、 “１９２.１６８.１６８.１６８” の代わりに ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスを使用します。 • 規約承諾画面 （検閲を無効にする） － 「時限閲覧規約」 ページで示されている条件をユーザが受け 入れて、 「コンテンツ フィルタ」 の保護なしのインターネット アクセスを選択すると、 選択を確認する ウェブ ページがユーザに表示されます。 このページの ＵＲＬ を 「規約承諾画面 （検閲を無効にする）」 フィールドに入力します。 このページは、 ウェブ サーバ上に存在し、 ネットワーク上でユーザが ＵＲＬ としてアクセス可能である必要があります。 • 規約承諾画面 （検閲を有効にする） － 「時限閲覧規約」 ページで示されている条件をユーザが受け 入れて、 「コンテンツ フィルタ」 の保護ありのインターネット アクセスを選択すると、 ユーザは選択を確 認するウェブ ページに表示されます。 このページの ＵＲＬ を 「規約承諾画面 （検閲を有効にする）」 フィールドに入力します。 このページは、 ウェブ サーバ上に存在し、 ネットワーク上でユーザが ＵＲＬ としてアクセス可能である必要があります。 検閲を強制にする ＩＰ アドレス 規約承諾画面 （検閲を強制にする） 強制のコンテンツ フィルタを使用するコンピュータ上でウェブ ブラウザを開くと、 規約承諾画面が表示され ます。 ウェブ ブラウザを開いたときに表示されるウェブ ページを作成する必要があります。 これには、 「規 約の承諾」 のテキストおよび違反はログに記録され、 遮断されることを伝える通知を含めることができま す。 このウェブ ページは、 ウェブ サーバ上に存在し、 ＬＡＮ 上でユーザが ＵＲＬ としてアクセス可能である必要 があります。 このページは、 ユーザが検閲を有効にすることに同意していることを ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置に通知する、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置内のページへのリンクを含んでいる必要もあります。 このリンクは、 <１９２.１６８.１６８.１６８ ／ ｉＡｃｃｅｐｔＦｉｌｔｅｒ.ｈｔｍｌ> である必要があります。 ここで、 “１９２.１６８.１６８.１６８” の代わりに ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ＩＰ アドレスを使用します。 このページの ＵＲＬ を 「規約承諾画面 （検閲を強制にする）」 フィールドに入力し、 「ＯＫ」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が更新された後、 ウェブ ブラウザ ウィンドウの一番下に更新を確認するメッ セージが表示されます。 242 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ フィルタ プロパティの設定 新しいアドレスの追加 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定して、 ＬＡＮ 上の特定のコンピュータにコンテンツ フィルタを適用でき ます。 「追加」 を選択して、 「強制検閲を執行する ＩＰ アドレスの追加」 ウィンドウを表示します。 これらのコンピュータの ＩＰ アドレスを 「新規アドレスの追加」 フィールドに入力し、 「この内容を送付する」 を選択します。 最大 １２８ の ＩＰ アドレスを入力できます。 検閲するコンピュータのリストからコンピュータを削除するには、 「検閲を強制にする ＩＰ アドレス」 リストの ＩＰ アドレスを強調表示し、 「削除」 を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 243 第 31 章 : ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスの設定 244 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 32 章 ＳｏｎｉｃＷＡＬＬ アンチ ウィルス サービスおよ び電子メール フィルタ サービスの管理 ëÊ 32 èÕ ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチ ウィルス ウィルスの広範囲感染は、 小規模のオフィスのウィルス対策に対する問題の本質を示しています。 最新の ウィルス定義ファイルのないユーザは、 ウィルスを増殖させ他の多くのユーザおよびネットワークに悪影響を 及ぼすことになります。 ウィルスの性質により、 通常、 アンチウィルス製品ではすべての ＰＣ に定期的で積極 的なメンテナンスが必要になります。 新しいウィルスが検出された場合は、 組織内に配備されているすべての アンチウィルス ソフトウェアを最新のウィルス定義ファイルで更新する必要があります。 その更新を行わない と、 アンチウィルス ソフトウェアの有効性が大幅に制限され、 生産的な作業時間が遮断されます。 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスは、 このような事態の発生を防ぎ、 ウィルス対策に対する 新しい対応を提供する ＳｏｎｉｃＷＡＬＬ 購読サービスです。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は定期的にウィルス 定義ファイルのバージョンを監視し、 各ユーザのコンピュータに新しいウィルス定義を自動的にダウンロードし てインストールします。 さらに、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 ネットワーク ユーザが保護されるまでイン ターネットへのアクセスを制限するため、 会社のウィルス対策ポリシーの適用機能を果たします。 この新しい アプローチにより、 ウィルス定義ファイルの最新バージョンがインストールされ、 ネットワーク上の各 ＰＣ で有 効となり、 不正アクセスしたユーザによってウィルス対策が無効になり、 組織全体が感染することがないよう にできます。 設定手順の詳細については、 ＳｏｎｉｃＷＡＬＬ のドキュメント ウェブ サイト 〈http://www.sonicwall.com/us/Support.html〉 の 『ＳｏｎｉｃＷＡＬＬ クライアント アンチウィルス管理者ガイド』 を 補足 参照してください。 245 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 32 章 : ＳｏｎｉｃＷＡＬＬ アンチ ウィルス サービスおよび電子メール フィルタ サービスの管理 セキュリティ サービス ＞ クライアント ＡＶ 執行 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスが無効な場合は、 「セキュリティ サービス ＞ クライアン ト ＡＶ 執行」 ページにアップグレードの必要性を示すメッセージが表示され、 ＳｏｎｉｃＷＡＬＬ ＣＦＳ ライセン スまたは無料トライアル バージョンを有効化するためのリンクが表示されます。 有効化鍵を取得していない場合は、 ＳｏｎｉｃＷＡＬＬ の再販業者から、 または ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウン ト （アメリカ合衆国およびカナダのお客様に限定） を通して ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィ ルスを購入する必要があります。 有効化鍵を取得済みの場合は、 このページで ＳｏｎｉｃＷＡＬＬ クライアント ／サーバ アンチウィルスを有効にできます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスが有効の場合は、 「セキュリティ サービス ＞ クライアント ＡＶ 執行」 ページにステータス情報と構成設定へのアクセスが含ま れます。 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置へのクライアント／サーバ アンチウィルスの設定手順の詳細につい ては、 ＳｏｎｉｃＷＡＬＬ ドキュメント ウェブ サイト 〈http://www.sonicwall.com/us/Support.html〉 の 『ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルス管理者ガイド』 を参照してください。 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチ ウィルスの有効化 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスの購読の有効化鍵を取得済みの場合は、 以下の手順 に従って ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスを有効化します。 S 246 警告 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントが必要で、 ＳｏｎｉｃＷＡＬＬ に登録して ＳｏｎｉｃＷＡＬＬ クライアント／ サーバ アンチウィルスを有効化する必要があります。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド セキュリティ サービス ＞ 電子メール フィルタ 1. 「セキュリティ サービス ＞ クライアント ＡＶ 執行」 ページの 「ＳｏｎｉｃＷＡＬＬ クライアント アンチウィルスの 購読」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 「システム ＞ ライセンス」 ページが 表示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに接続されている 場合は、 「ＳｏｎｉｃＷＡＬＬ クライアント アンチウィルスの購読」 リンクを選択すると、 「システム ＞ ライセ ンス」 ページが表示されます。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで、 「購読」 または 「更新」 を選 択します。 「新しいライセンス キー」 フィールドに有効化鍵を入力し、 「この内容を送付する」 を選択し ます。 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスの購読が、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で 有効化されます。 〈www.mysonicwall.com〉 で ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスを有効化すると、 その有効 化は ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ２４ 時間以内に自動的に反映されます。 また、 「セキュリティ サービス ＞ 概要」 ページの 「同期」 ボタンを選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を更新することもで きます。 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチ ウィルスの有効化無料 トライアル 以下の手順を実行すると、 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスの無料トライアルを試用でき ます。 S 警告 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントが必要で、 ＳｏｎｉｃＷＡＬＬ に登録して ＳｏｎｉｃＷＡＬＬ クライアント／ サーバ アンチウィルスを有効化する必要があります。 1. 「無料トライアル」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 「システム ＞ ライセンス」 ページが 表示されます。 ｍｙＳｏｎｉｃＷＡＬＬ セキュリティ装置が既に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに接続されて いる場合は、 「無料トライアル」 リンクを選択した後、 「システム ＞ ライセンス」 ページが表示されま す。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで 「無料トライアル」 を選択しま す。 ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスの購読が、 ＳｏｎｉｃＷＡＬＬ で有効化されます。 efupgradeneeded セキュリティ サービス ＞ 電子メール フィルタ 「セキュリティ サービス ＞ 電子メール フィルタ」 ページを使用すると、 管理者は受信電子メールがセキュリ ティ装置を通過するときに電子メール添付ファイルを削除または無効にするように選択できます。 この機能 により、 電子メール添付ファイルとして送信される実行可能ファイルとスクリプト、 およびアプリケーション が制御されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 247 第 32 章 : ＳｏｎｉｃＷＡＬＬ アンチ ウィルス サービスおよび電子メール フィルタ サービスの管理 電子メール フィルタは ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルスに含まれています。 クライアント ／サーバ アンチウィルスを有効化すると、 「セキュリティ サービス ＞ 電子メール フィルタ」 ページの設定 が表示されます。 ＳｏｎｉｃＷＡＬＬ ネットワークの設定アンチウィルス ＳｏｎｉｃＷＡＬＬ クライアント／サーバ アンチウィルス ライセンスまたは無料トライアル バージョンを有効化し た場合は、 設定手順の詳細については、 ＳｏｎｉｃＷＡＬＬ ドキュメント ウェブ サイト 〈http://www.sonicwall.com/us/support/〉 の 『ＳｏｎｉｃＷＡＬＬ クライアント アンチウィルス管理者ガイド』 を参照してください。 248 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 33 章 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス サービスの管理 ëÊ 33 èÕ ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの概要 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスは、 精密パケット検査走査エンジンを使用してウィルス、 ワーム、 トロイの木馬、 およびソフトウェア脆弱性に対する総合的なリアルタイム防御を提供するソリューションであり、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／進入防御サービス ソリューションの一部を成しています。 ＳｏｎｉｃＷＡＬＬ の独特なソリューションは、 パケットをファイル内にコピーしてそのファイルを走査するのではなく パケット単位を基準にウィルスを走査する高性能精密パケット検査手法を特長としています。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスは、 任意のサイズのファイルおよびユーザあたり無制限のファイル数を解析できる 容量を備えており、 究極のスケーラビリティを実現します。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスを有効にすると、 ＳｏｎｉｃＷＡＬＬ 侵入防御サービスも有効になり、 総合的なリアルタイム ゲートウェイ アンチウィルスおよび侵入防御が実現します。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／ ＳｏｎｉｃＷＡＬＬ 侵入防御サービスは多種多様な動的脅威に対してゲートウェイからネットワー クをセキュリティで保護します。 クライアント ソフトウェアは不要です。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ＳｏｎｉｃＷＡＬＬ 侵入防御サービス ２.０ を有効にし、 設定および管 理する手順の詳細については、 『ＳｏｎｉｃＷＡＬＬ 侵入防御サービス ２.０ 管理者ガイド』 を参照してください。 補足 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスは、 ダウンロードされたファイルや電子メール ファイルを動的に更 新された、 脅威度の高いウィルス手口の広範なデータベースと一致するかを確認することで、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で脅威に対する保護を直接実現します。 ウィルス攻撃は、 従業員のデスクトップに到達す る前に捕捉され、 抑止されます。 新しい手口は、 ＳｏｎｉｃＷＡＬＬ の ＳｏｎｉｃＡｌｅｒｔ Ｔｅａｍ、 サードパーティ ウィ ルス解析者、 オープンソース開発者、 および他のソースの組み合わせにより作成され、 データベースに追加 されます。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスを設定して、 内部の脅威ばかりでなくネットワーク外部で発生する 脅威からも保護することができます。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスは、 ＳＭＴＰ、 ＰＯＰ３、 ＩＭＡＰ、 ＨＴＴＰ、 ＦＴＰ、 ＮｅｔＢＩＯＳ、 インスタント メッセージングおよびピアツーピア アプリケーション、 他の 多数のストリームベース プロトコルなど、 多様なプロトコル上で動作し、 総合的なネットワーク脅威の防御お よび制御機能を管理者に提供します。 悪意のあるコード、 ウイルス、 およびワームを含んだファイルは、 圧 縮によって従来のアンチウィルス ソリューションではアクセスできない可能性があるため、 ＳｏｎｉｃＷＡＬＬ ゲー トウェイ アンチウィルスには、 パケット単位でファイルを自動的に解凍し走査する高度な解凍技術が統合され ています。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／侵入防御の機能 • リアルタイム アンチウィルス ゲートウェイ走査 － ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／侵入防御 サービスは、 ウィルス、 ワーム、 その他のインターネット関連の脅威を走査する、 特許申請中の精密パ ケット検査ウィルス走査エンジンを介してインテリジェントなファイルベースのウィルスおよび悪意のあるコー ドに対する防御機能を企業ネットワーク上でリアルタイムに提供します。 • 強力な侵入防御 － ＳｏｎｉｃＷＡＬＬ ゲートウェイ／侵入防御サービスは、 パケット ペイロードを走査し、 ワーム、 トロイの木馬、 ソフトウェアの脆弱性 （たとえばバッファ オーバーフロー）、 ピアツーピア アプリ 249 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 33 章 : ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス サービスの管理 • • • • ケーション、 インスタント メッセンジャー アプリケーション、 裏口侵入企図、 およびその他の悪意のあ るコードを検索することによって、 ネットワークベースのアプリケーション層をさまざまな脅威から完全に 保護します。 精密パケット検査技術の統合 － ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／侵入防御サービスは特許 申請中の高性能精密パケット検査エンジンを特長としています。 このエンジンは、 アプリケーション層を 通じて並列探索アルゴリズムを使用し、 従来のステートフルパケット検査ファイアウォールで提供される ものよりも強化されたアプリケーション層、 ウェブおよび電子メール、 攻撃防御機能を提供します。 並 列処理はプロセッサのパフォーマンスに対する影響を軽減し、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で最大限 にメモリを使えるようにして、 卓越したスループットを実現します。 広範なウィルス手口リスト － ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／侵入防御サービスは、 数千 もの攻撃および脆弱性手口の記述を含んだ広範なデータベースを利用して、 侵入、 ウイルス、 ワー ム、 アプリケーション悪用、 ピアツーピアおよびインスタント メッセージング アプリケーションの使用を検 出し阻止します。 アプリケーション制御 － ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／侵入防御サービスを使用すること により、 ネットワーク管理者はインスタント メッセージングの使用および ピアツーピア ファイル共有プロ グラムがファイアウォールをすり抜けて稼動するのを監視および管理し、 ネットワークの脅かしに用いら れる可能性のある裏口を閉鎖できる一方、 従業員の生産性向上およびインターネット帯域幅の確保も 可能になります。 配備および管理の簡略化 － ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／侵入防御サービスでは、 ネッ トワーク管理者がセキュリティ ゾーン間のグローバル ポリシーを作成し、 攻撃を優先度別に分類するこ とによって、 分散型ネットワーク全体の配備および管理を簡略化できます。 gavenforcement ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの有効化 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上に ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスがインストールされていない 場合、 「セキュリティ サービス > ゲートウェイ アンチウィルス」 ページにアップグレードの必要性を示すメッ セージが表示され、 そのサービスを ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースから有効化す るためのリンクが組み込まれます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置がインターネットに接続され、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で登録されている場合 は、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの ３０ 日無料トライアルを有効化するか、 ＳｏｎｉｃＷＡＬＬ 管 理インターフェース . から ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス ライセンスを直接有効化することができ ます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録するために ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを作成する必要が ある場合は、 ＳｏｎｉｃＷＡＬＬ 管理インターフェースから直接作成することができます。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスは、 ウィルス、 ワーム、 トロイの木馬、 その他の脆弱性に対す る総合的な防御を提供する統合された ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス／侵入防御サービスの一 部です。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスを有効化すると、 ＳｏｎｉｃＷＡＬＬ 侵入防御サービスも有 効化されます。 250 補足 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ＳｏｎｉｃＷＡＬＬ 侵入防御サービス ２.０ を有効にし、 設定および 管理する手順の詳細については、 『ＳｏｎｉｃＷＡＬＬ 侵入防御サービス ２.０ 管理者ガイド』 を参照してくださ い。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの概要 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントには、 ウェブ ブラウザを使用して 〈https://www.mysonicwall.com〉 にイン ターネットで接続してアクセスすることもできます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ は ＨＴＴＰＳ （Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ） プロトコルを使って機密情報を保護しています。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスのライセンスが有効化されて いない場合は、 そのライセンスを ＳｏｎｉｃＷＡＬＬ の再販業者から、 または ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント （アメリカ合衆国およびカナダのお客様に限定） を通して購入する必要があります。 〈https://www.mysonicwall.com〉 で ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの購読を有効化すると、 そ の有効化は ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ２４ 時間以内に自動的に反映されます。 また、 「セキュリ ティ サービス > 概要」 ページの 「同期」 ボタンを選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を更新することも できます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ の登録情報は、 販売されたり、 他の企業と共有されたりすることはありません。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの有効化 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの有効化鍵を持っている場合は、 次の手順に従ってサービスを 有効にします。 1. 「セキュリティ サービス > ゲートウェイ アンチウィルス」 ページで、 「ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチ ウィルスを購読するには、 ここを選択してください」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既 に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに登録されている場合は、 「システム > ライセンス」 ページが表示さ れます。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで、 「購読」 または 「更新」 を選 択します。 4. 「新しいライセンス キー」 フィールドに有効化鍵を入力し、 「この内容を送付する」 を選択します。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの購読が ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で有効になりま す。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの購読を有効化すると、 その有効化は ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ２４ 時間以内に自動的に反映されます。 また、 「セキュリティ サービス > 概要」 ページの 「同期」 ボタンを選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を更新することもできます。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの有効化無料トライア ル ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの無料トライアルを有効化するには、 以下の手順に従います。 1. 「無料トライアル」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 ｍｙＳｏｎｉｃＷＡＬＬ セキュリティ装置 が既に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに接続されている場合は、 「無料トライアル」 リンクを選択した 後、 「システム > ライセンス」 ページが表示されます。 3. 「サービスのオンライン管理」 テーブルの 「無料トライアル」 カラムで 「試用する」 を選択します。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスのトライアル購読が ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で有効 になります。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 251 第 33 章 : ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス サービスの管理 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの設定 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスが有効化された後は、 「セキュリティ サービス > アンチウィルス」 ページに、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上でのサービス管理のための構成設定値が表示されます。 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サービスのライセンスまたは無料トライアル バージョンを既に有効化して いる場合は、 設定指示の詳細について、 ＳｏｎｉｃＷＡＬＬ の 「ドキュメント」 ウェブ サイト 〈http:// www.sonicwall.com/us/Support.html〉 で、 『ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス管理者ガイド』 を参 照してください。 インターフェース上での ＳｏｎｉｃＷＡＬＬ ＧＡＶ 保護の適用 ＳｏｎｉｃＷＡＬＬ ＧＡＶ を有効にするには、 「インターフェース上でゲートウェイ アンチウィルスを有効にする」 ボックスをオンにして、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ による保護を有効にしたいインターフェースのボックスをオンに します。 ご使用の ＳｏｎｉｃＷＡＬＬ セキュリティ装置のモデルに応じて、 ＷＡＮ ポート、 ＬＡＮ ポート、 ＤＭＺ ポート、 ＯＰＴ ポートまたは ＷＬＡＮ ポートを選択できます。 インターフェースを選択したら、 「適用」 を選 択します。 ＷＡＮ および ＬＡＮ インターフェースを選択することをお勧めします。 ＳｏｎｉｃＷＡＬＬ ＧＡＶ のステータス情報の表示 「ゲートウェイ アンチウィルス状況」 セクションには、 アンチウイルス手口データベースの状態 （たとえば、 データベースのタイムスタンプ、 ＳｏｎｉｃＷＡＬＬ 手口サーバに最新版データベースがあるかどうかがチェック された最終日時など） が表示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 起動時および １ 時間ごとに自 動的にデータベースの同期化を試みます。 「ゲートウェイ アンチウィルス状況」 セクションには、 次の情報が表示されます。 252 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスの設定 • 「手口データベース」 には、 手口データベースをダウンロードする必要があるかどうか、 あるいはダウ ンロードが完了したかどうかが示されます。 • 「手口データベースのタイムスタンプ」 に表示される日時は、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置ではなく ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口データベースが最後に更新された日時です。 • 「最終確認」 には、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が手口データベースの更新の有無をチェックした最 終日時が示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 起動時および １ 時間ごとに自動的にデータ ベースの同期化を試みます。 • 「ゲートウェイ アンチウィルスの失効期日」 には、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ サービスの有効期限が切れる日 付が示されます。 ＳｏｎｉｃＷＡＬＬ ＧＡＶ の購読期限が切れると、 ＳｏｎｉｃＷＡＬＬ ＩＰＳ 検査が停止し、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ の構成設定値が ＳｏｎｉｃＷＡＬＬ セキュリティ装置から削除されます。 これらの設定 は、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ ライセンスを以前に設定された状態に更新し終えると、 自動的に復旧されま す。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３.８ が動作している場合、 「ゲートウェイ アンチ ウィルス グローバル設定」 セクションでインターフェースを指定しないと、 「ゲートウェイ アンチウィルス状 況」 セクションに 「警告 ： ゲートウェイ アンチウィルスが有効になっているインターフェースがありません。」 というメッセージが表示されます。 「インターフェース上でゲートウェイ アンチウィルスを有効にする」 チェッ クボックスを選択し、 アンチウィルス走査を適用するインターフェース （複数可） を指定する必要がありま す。 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口の更新 ＳｏｎｉｃＷＡＬＬ ＧＡＶ が動作している ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 既定では １ 時間ごとに自動的に ＳｏｎｉｃＷＡＬＬ 手口サーバをチェックします。 新しい手口の更新の有無を管理者が継続的にチェックする必 要はまったくありません。 また、 「ゲートウェイ アンチウィルス状況」 セクションにある 「更新」 ボタンを選 択して、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ データベースを随時に手動で更新することもできます。 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口の更新内容は、 セキュリティで保護されています。 ＳｏｎｉｃＷＡＬＬ セキュリティ装 置は最初に、 ＳｏｎｉｃＷＡＬＬ 分散執行型手法のライセンス登録時に作成された事前共有鍵を使用して、 自己認証する必要があります。 手口の要求は ＨＴＴＰＳ 経由で転送され、 その際にサーバ証明書が完全 検証されます。 gavprotocolsettings プロトコル フィルタの指定 ＳｏｎｉｃＷＡＬＬ ＧＡＶ は、 違反があるペイロードを転送するプロトコルの種別をアプリケーション レベルで感 知することによって、 アプリケーションのコンテキストにおいて特定のアクションを実行し、 違反があるペイ ロードを円滑に拒絶できます。 既定では、 着信の ＨＴＴＰ、 ＦＴＰ、 ＩＭＡＰ、 ＳＭＴＰ および ＰＯＰ３ トラフィックがすべて、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ で検査されます。 「ＴＣＰ ストリーム」 は汎用であるため、 他の ＴＣＰ ベースのトラフィック （たとえ ば、 標準ポートを使用していない ＳＭＴＰ や ＰＯＰ３、 ＩＭ プロトコル、 Ｐ２Ｐ プロトコルなど） をすべて検査 する場合に、 必要に応じて有効にすることができます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 253 第 33 章 : ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス サービスの管理 受信検査の有効化 ＳｏｎｉｃＷＡＬＬ ＧＡＶ のコンテキストにおいて 「受信検査を有効にする」 プロトコル トラフィック処理とは、 次 のトラフィックを対象とした処理を指します。 • 保護ゾーン、 ワイヤレス ゾーン、 または暗号化ゾーンから開始され、 任意のゾーン宛てに送出される 非 ＳＭＴＰ トラフィック • パブリック ゾーンから非保護ゾーン宛てに送出される非 ＳＭＴＰ トラフィック • 非保護インターフェースから開始され、 保護インターフェース、 ワイヤレス インターフェース、 暗号化イ ンターフェース、 またはパブリック インターフェース宛てに送出される ＳＭＴＰ トラフィック • 保護インターフェース、 ワイヤレス インターフェース、 または暗号化インターフェースから開始され、 保 護インターフェース、 ワイヤレス インターフェース、 または暗号化インターフェース宛てに送出される ＳＭＴＰ トラフィック ＳＭＴＰ 発信検査の有効化 「発信検査を有効にする」 機能は、 ＳＭＴＰ トラフィックに対して （たとえば、 非武装ゾーン （ＤＭＺ） 上に 設置可能なメール サーバで） 利用できます。 ＳＭＴＰ の発信検査を有効にすることにより、 内部に設置さ れた ＳＭＴＰ サーバに配信されたメールを走査してウィルスの有無を検査することができます。 ファイル転送の制限 また、 「ゲートウェイ アンチウィルス グローバル設定」 セクションの下部にある 「設定」 ボタンを選択し、 プロトコルごとに特定の属性を指定して、 ファイルの転送を制限することができます。 これらの転送制限の設定としては、 具体的には次のものがあります。 • パスワードで保護された ＺＩＰ ファイルの転送を制限する － パスワード保護された ＺＩＰ ファイルに対し て、 有効化されたプロトコル経由での転送を無効にします。 このオプションは、 検査を有効化したプロ トコル （たとえば、 ＨＴＴＰ、 ＦＴＰ、 ＳＭＴＰ） に対してのみ機能します。 • マクロ （ＶＢＡ５ 以降） を含む ＭＳ-Ｏｆｆｉｃｅ タイプのファイルの転送を制限する － マイクロソフト オフィス ９７ 以降の ＶＢＡ マクロが収録されたファイルの転送を無効にします。 • パックされた実行可能ファイルの転送を制限する （ＵＰＸ、 ＦＳＧ、 その他） － パックされた実行可能 ファイルの転送を無効にします。 パッカーは、 実行可能ファイルを圧縮するユーティリティです （パッ カーのなかには実行可能ファイルを暗号化するものもあります）。 パッカーが適切な用途に用いられるこ ともありますが、 アンチウィルス アプリケーションでの実行可能ファイルの検出を困難にしてしまおうとい う意図からパッカーが用いられることもなくはありません。 パッカーはメモリ内でファイルを展開するヘッ ダーを追加し、 次にそのファイルを実行します。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスが認識する パック形式のうち最も一般的なものは、 ＵＰＸ、 ＦＳＧ、 ＰＫＬｉｔｅ３２、 Ｐｅｔｉｔｅ、 および ＡＳＰａｃｋ です。 その他の形式は、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口更新と一緒に動的に追加されます。 254 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ゲートウェイ ＡＶ 設定値の設定 ゲートウェイ ＡＶ 設定値の設定 「ゲートウェイ アンチウィルス グローバル設定」 セクションの下部にある 「ゲートウェイ アンチウィルスの設 定」 を選択すると、 「ゲートウェイ アンチウィルス設定」 ウィンドウが表示されます。 このウィンドウでは、 クライアントへの警告通知を設定することも、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ の除外リストを作成することも可能です。 クライアントへの警告の設定 ＨＴＴＰ ファイルのダウンロードが ＧＡＶ に遮断されたときに、 ネットワーク上のクライアント宛の通知をそれ ぞれのクライアントのデスクトップ上に発信したい場合は、 「ゲートウェイ ＡＶ のクライアント警告通知を有 効にする （デスクトップ クライアントのインストールが必要です）」 チェックボックスを選択してください。 ＳｏｎｉｃＷＡＬＬ ＧＡＶ からのこうした通知をクライアントが受信できるようにするには、 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置のリソース ＣＤ に収録されたクライアント ソフトウェアをインストールしておく必要があります。 電子メールまたは添付ファイルの中のウイルスが検出されたときに、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ からクライアント に宛てた電子メール メッセージ （ＳＭＴＰ） の送信を抑止するには、 「ＳＭＴＰ 応答を無効にする」 チェック ボックスを選択します。 ＨＴＴＰ クライアント不要の通知の設定 「ＨＴＴＰ クライアント不要の通知」 は、 ＨＴＴＰ サーバから入り込んだ脅威が ＧＡＶ に検出されたときに、 ユーザに通知する機能です。 この機能を設定するには、 「ＨＴＴＰ クライアント不要の警告通知を有効にす る」 チェックボックスを選択し、 「遮断の発生を知らせるメッセージ」 フィールドに、 次に示すようなメッセー ジを入力します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 255 第 33 章 : ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス サービスの管理 このオプションが無効化されている場合、 ＨＴＴＰ サーバから入り込んだ脅威が ＧＡＶ に検出されたときに、 その脅威が ＧＡＶ によって遮断され、 ユーザに空白の ＨＴＴＰ ページが表示されます。 たいていの場合、 ユーザはページの再ロードを試みます。 脅威はユーザには意識されないためです。 「ＨＴＴＰ クライアント 不要の通知」 機能によって、 ＨＴＴＰ サーバからの脅威が ＧＡＶ に検出されたことが、 ユーザに通知され ます。 9 ヒント 「ＨＴＴＰ クライアント不要の通知」 機能は、 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアでも利用できま す。 必要に応じて 「ＨＴＴＰ クライアント不要の通知」 のタイムアウトを設定することもできます。 このタイムアウ トは、 「セキュリティ サービス > 概要」 ページの 「セキュリティ サービスの概要」 ヘッダーの下部で設定し ます。 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 除外リストの設定 除外リストにリストされた ＩＰ アドレスに関しては、 トラフィックに対するウイルス走査が回避されます。 「ゲートウェイ アンチウィルス除外リスト」 セクションでは、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 走査の対象から除外する ＩＰ アドレスの範囲を定義できます。 S 警告 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 保護の対象から除外する項目を指定する際は、 慎重を期してください。 ＩＰ アドレスを除外範囲に追加するには、 次の手順を実行してください。 1. 「ゲートウェイ アンチウィルス除外リストを有効にする」 チェックボックスを選択します。 除外リストが有効 になります。 2. 「追加」 ボタンを選択します。 「ゲートウェイ アンチウィルス範囲の追加」 ウィンドウが表示されます。 3. 「開始 ＩＰ アドレス」 フィールドおよび 「終了 ＩＰ アドレス」 フィールドに ＩＰ アドレスの範囲を入力し、 「ＯＫ」 を選択します。 ここで入力した ＩＰ アドレスの範囲は、 「ゲートウェイ アンチウィルス除外リスト」 テーブ ルに表示されます。 「設定」 カラムで編集アイコンを選択するとエントリの変更が可能になります。 ま た、 ごみ箱アイコンを選択するとエントリの削除が可能になります。 4. 「ＯＫ」 を選択すると、 「ゲートウェイ アンチウィルス設定」 ウィンドウが閉じます。 256 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口の表示 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口の表示 「ゲートウェイ アンチウィルス手口」 セクションでは、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口データベースの内容を表示 できます。 「ゲートウェイ アンチウィルス手口」 テーブルに表示されるエントリはいずれも、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置にダウンロードされた ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口データベースから取得されたものです。 補足 時間の経過につれてデータベース内の手口エントリも変わり、 新たな脅威に対する対処が可能とな ります。 手口の表示 さまざまなビューで 「表示形式」 メニューを使用して、 手口を表示することができます。 • 文字列検索を使用 － 「次の文字列を含む手口を検索する」 フィールドに入力された特定の文字列を 含んだ手口を表示できます。 • すべての手口 － テーブル内のすべてのすべての手口を表示します。 １ ページあたりの表示個数は、 最高 ５０ 個です。 • ０ - ９ － メニューから選択した番号で始まる手口名を表示します。 • Ａ-Ｚ － メニューから選択した英字で始まる手口名を表示します。 ゲートウェイ アンチウィルス手口テーブルでのナビゲート 「ゲートウェイ アンチウィルス手口」 テーブルには、 ＳｏｎｉｃＷＡＬＬ ＧＡＶ 手口が １ ページあたり ５０ 個まで 表示されます。 「表示範囲」 フィールドには、 最初の手口のテーブル数が表示されます。 手口テーブル の １ ページ目には、 「表示範囲 １ ～ ５０ （５８ 個中）」 のような形式でエントリが表示されます。 テーブ ルをナビゲートするには、 ナビゲーション ボタンを使用します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 257 第 33 章 : ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス サービスの管理 ゲートウェイ アンチウィルス手口データベースでの検索 手口データベースの検索を実行するには、 「次の文字列を含む手口を検索する」 フィールドに検索文字列 を入力し、 編集 （メモ帳） アイコンを選択します。 指定された文字列に一致する手口は、 「ゲートウェイ アンチウィルス手口」 テーブルに表示されます。 258 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 34 章 ＳｏｎｉｃＷＡＬＬ 侵入 防御 サービスの管理 ëÊ 34 èÕ ＳｏｎｉｃＷＡＬＬ 侵入防御サービス ＳｏｎｉｃＷＡＬＬ 侵入防御サービス （ＳｏｎｉｃＷＡＬＬ ＩＰＳ） は、 ウェブ、 電子メール、 ファイル転送、 ウィンドウ ズ サービス、 ＤＮＳ などの主要ネットワーク サービスに対する拡張保護を実現する構成可能な高性能精密パ ケット検査エンジンを備えています。 ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 アプリケーションの脆弱性ばかりでなくトロイの木 馬、 ピアツーピア、 スパイウェア、 裏口侵入企図から保護することを目的に設計されています。 また、 ＳｏｎｉｃＷＡＬＬ の精密パケット検査エンジンで使用されている広範な手口言語は、 アプリケーションおよびプロ トコルに関して新たに露見された脆弱性に対して事前対処的な防御を提供します。 ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 ＳｏｎｉｃＷＡＬＬ の業界で有力な分散執行型手法 （ＤＥＡ） を介して新しいハッカー攻撃の手口の管理および更 新に伴う高価で時間のかかる負担を軽減します。 ＳｏｎｉｃＷＡＬＬ ＩＰＳ では手口の粒度によってグローバル、 攻撃グループ、 または手口ごとを基準に攻撃を検出し防止し、 最大限の柔軟性を提供するとともに、 偽陽性 による誤検出を制御できます。 詳細については、 リソース ＣＤ または ＳｏｎｉｃＷＡＬＬ ドキュメンテーション ウェブ サイト 〈http:// www.sonicwall.com/us/Support.html〉 の 『ＳｏｎｉｃＷＡＬＬ 侵入防御サービス管理者ガイド』 を参照してくださ 補足 い。 ＳｏｎｉｃＷＡＬＬ ＩＰＳ の機能 • 高性能精密パケット検査技術 － ＳｏｎｉｃＷＡＬＬ の侵入防御サービスは、 構成可能な高性能精密パケット 検査エンジンを特長としています。 このエンジンは、 アプリケーション層を経由する着信パケット上で並列 探索アルゴリズムを使用し、 従来のステートフル パケット検査ファイアウォールで提供されるものよりも強 化された攻撃阻止機能を提供します。 一致するすべてのパケットの検索を実行することで、 ＳｏｎｉｃＷＡＬＬ ＩＰＳ はデータ ストリームの再アセンブリに必要なオーバーヘッドを解消します。 並列処理はプロセッサに対 する影響を軽減し、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で最大限にメモリを使えるようにして、 卓越したパ フォーマンスを実現します。 • ゾーン間侵入防御 － ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 管理者が各ネットワーク ゾーンとインターネットとの間ばかり でなく内部ネットワーク ゾーン間でも侵入防御を執行できるようにすることで、 悪意のある脅威に対する追 加の保護層を提供します。 これは、 保護ゾーン間の発信および着信トラフィック上での侵入防御を有効に することで実行されます （ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ）。 • 広範な手口リスト － ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 １,７００ を超える攻撃および脆弱性手口が記述された広範な データベースを利用して、 侵入、 ワーム、 アプリケーション悪用ばかりでなく、 ピアツーピアおよびインス タント メッセージング トラフィックも検出し阻止します。 ＳｏｎｉｃＷＡＬＬ 精密パケット検査エンジンは、 一般的 なスノート形式で記述された手口も読み取ることが可能で、 サード パーティが新しい手口を発行するにした がってこれらの手口を容易に組み込むことができます。 ＳｏｎｉｃＷＡＬＬ は、 数千のオープン ソース開発者 から入手可能な最新の手口を組み込んだり、 オープン ソースから直ちに入手できないまたは提供されてい ないアプリケーション脆弱性の新しい手口を継続的に開発することで、 最新の堅牢な手口データベースを 維持しています。 • 動的更新型の手口データベース － ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 ＳｏｎｉｃＷＡＬＬ の分散執行型手法 （ＤＥＡ） を 通じて配布される手口の自動アップデート機能を備えているため、 新たに出現する脅威から保護するとと もに、 総保有コストを節減できます。 手口データベースへのアップデートは、 アクティブな購読の条件下に ある ＳｏｎｉｃＷＡＬＬ セキュリティ装置に対して動的に行われます。 259 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 34 章 : ＳｏｎｉｃＷＡＬＬ 侵入 防御 サービスの管理 • スケーラブル － ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 ＳｏｎｉｃＷＡＬＬ ＴＺ および ＰＲＯ シリーズ装置向けのスケーラブ ルなソリューションで、 小、 中、 および大規模なネットワークをアプリケーション悪用、 ワーム、 悪意 のあるトラフィックからセキュリティ保護します。 • アプリケーション制御 － ＳｏｎｉｃＷＡＬＬ ＩＰＳ を導入すると、 インスタント メッセージング／ピアツーピア ファイル共有プログラムがファイアウォールをすり抜けて稼動するのを防止し、 ネットワークを脅かす目 的に用いられる可能性のある裏口を閉鎖できる一方、 従業員の生産性向上およびインターネット帯域 幅の確保も可能になります。 • 配備および管理の簡略化 － ＳｏｎｉｃＷＡＬＬ ＩＰＳ を使用すると、 管理者は数分以内にサービスをすばや く簡単に管理できます。 ネットワーク管理者は、 セキュリティ ゾーン間のグローバル ポリシーおよびイン ターフェースを作成するとともに攻撃を優先度別に分類することによって、 分散型ネットワーク全体の配 備および管理を簡略化できます。 • グラニュラーなポリシーの管理 － ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 グローバル、 グループ、 または個々の手口 レベルで ＩＰＳ を執行するための多様でグラニュラーなポリシー ツールを管理者に提供することで、 不 適正なポリシーの数の管理および低減を可能にしています。 また、 ＳｏｎｉｃＷＡＬＬ ＩＰＳ を使用すると、 管理者は検出、 防御または両方の間を選択して特定のネットワーク環境に合わせてポリシーを作成す ることもできます。 • ログとレポート － ＳｏｎｉｃＷＡＬＬ ＩＰＳ は、 侵入の企てをすべてログに記録し、 ログを優先順位に基づ いて検閲できます。 これにより、 管理者は高危険度の手口に照準を合わせることができます。 攻撃元、 攻撃先および侵入タイプに基づくグラニュラーなレポートは、 ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ および ＧＭＳ （Ｇｌｏｂａｌ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ） で出力できます。 侵入のハイパーリンクにより手口ウィンドウが表示 され、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置ログの情報の詳細を確認できます。 • リスク種別別の管理 － ＳｏｎｉｃＷＡＬＬ ＩＰＳ では、 あらかじめ定義された高、 中、 低の優先順位グ ループを通じた攻撃の優先順位レベルを基に検出または保護を有効／無効にできます。 • 検出の正確性 － ＳｏｎｉｃＷＡＬＬ ＩＰＳ の検出と防御の正確性は正常なものが誤って悪意のあるものとし て検出される偽陽性および悪意のあるものが検出されない偽陰性の両方を最小限度に抑えることで実 現されます。 手口は、 ポートやプロトコルではなく、 インターネット エクスプローラや ＳＱＬ サーバなど、 アプリケーションについて記述され、 アプリケーションを対象とする悪意のあるコードが正しく識別され阻 止されます。 ＳｏｎｉｃＷＡＬＬ 精密パケット検査 精密パケット検査では、 パケットのデータ部分を確認します。 精密パケット検査技術には、 侵入検出と侵 入防御があります。 侵入検出は、 トラフィック内の異常を検出して管理者に警告します。 侵入防御は、 トラ フィック内の異常を検出してそれに対応し、 トラフィックの通過を阻止します。 精密パケット検査は、 通過するトラフィックをルールに基づいて ＳｏｎｉｃＷＡＬＬ セキュリティ装置で分類でき るようにする技術です。 これらのルールには、 パケットの第 ３ 層および第 ４ 層の内容に関する情報ばかり でなく、 アプリケーション データ （例、 ＦＴＰ セッション、 ＨＴＴＰ ウェブ ブラウザ セッション、 またはミドル ウェア データベース接続） など、 パケットのペイロードの内容を記述している情報も含まれています。 この 技術を使用すると、 管理者は ＳｏｎｉｃＷＡＬＬ セキュリティ装置を通過する侵入を検出してログに記録できる ばかりでなく、 これらの侵入を防ぐことができます （例、 パケットの削除や ＴＣＰ 接続のリセット）。 ＳｏｎｉｃＷＡＬＬ の精密パケット検査技術は、 ＴＣＰ 断片化が発生していない場合と同様に ＴＣＰ 断片化バイ ト ストリーム検査を適切に処理します。 ＳｏｎｉｃＷＡＬＬ の精密パケット検査手法の概要 精密パケット検査技術を使用すると、 ファイアウォールでプロトコル内を精査し、 アプリケーション層で情報 を検証して、 アプリケーションの脆弱性を対象とした攻撃を阻止できます。 これは、 ＳｏｎｉｃＷＡＬＬ 侵入防 260 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド セキュリティ サービス ＞ 侵入防御 御サービスの背後にある技術です。 ＳｏｎｉｃＷＡＬＬ の精密パケット検査技術は、 ＳｏｎｉｃＷＡＬＬ 分散執行 型手法から配布される動的手口更新を可能にします。 次の手順では、 ＳｏｎｉｃＷＡＬＬ 精密パケット検査手法の概要を説明します。 1. パターン定義言語インタープリタは、 既知および不明なプロトコル、 アプリケーション、 企図の検出と 防止のために記述できる手口を使用します。 2. 順不同で到着する ＴＣＰ パケットは、 精密パケット検査フレームワークにより再アセンブリされます。 3. 精密パケット検査エンジンの前処理には、 パケットのペイロードの正規化を伴います。 例えば、 ＨＴＴＰ 要求は ＵＲＬ エンコードされる場合があり、 このため、 要求はペイロードで適切なパターン一致を実行 するために ＵＲＬ デコードされます。 4. 精密パケット検査エンジンのポストプロセッサは、 変更なしにパケットを渡すか、 パケットを削除する か、 ＴＣＰ 接続をリセットするアクションを実行します。 5. ＳｏｎｉｃＷＡＬＬ の精密パケット検査フレームワークは、 パケットが順不同でない限り、 再アセンブリを実 行することなく ＴＣＰ の断片全体で完全な手口一致をサポートします。 これにより、 プロセッサとメモリ の効率的な使用が可能になり、 パフォーマンスが向上します。 セキュリティ サービス ＞ 侵入防御 「セキュリティ サービス ＞ 侵入防御」 ぺージでは、 ＳｏｎｉｃＷＡＬＬ 侵入防御サービスの設定を行います。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ＳｏｎｉｃＷＡＬＬ ＩＰＳ を有効にしていない場合は、 ＳｏｎｉｃＷＡＬＬ の再販 業者からまたは ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを通じて （米国およびカナダのお客様に限定） ＳｏｎｉｃＷＡＬＬ ＩＰＳ を購入する必要があります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上に ＳｏｎｉｃＷＡＬＬ ＩＰＳ をインストールしていない場合、 「セキュリティ サー ビス ＞ 侵入防御」 ページにアップグレードの必要性を示すメッセージが表示され、 ＩＰＳ を ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 261 第 34 章 : ＳｏｎｉｃＷＡＬＬ 侵入 防御 サービスの管理 管理インターフェースから有効化する、 または ＳｏｎｉｃＷＡＬＬ ＩＰＳ の無料トライアルを有効化するためのリ ンクが組み込まれます。 ＳｏｎｉｃＷＡＬＬ ＩＰＳ の有効化 ＳｏｎｉｃＷＡＬＬ ＩＰＳ の有効化鍵を持っている場合は、 次の手順に従ってサービスを有効にします。 1. 「セキュリティ サービス ＞ 侵入防御」 ページの 「ＳｏｎｉｃＷＡＬＬ ＩＰＳ の購読」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ のログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 「システム ＞ ライセンス」 ページが 表示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに既に登録されている 場合は、 「ＳｏｎｉｃＷＡＬＬ ＩＰＳ の購読」 リンクを選択した後、 「システム ＞ ライセンス」 ページが表示さ れます。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで、 「購読」 または 「更新」 を選 択します。 「新しいライセンス キー」 フィールドに有効化鍵を入力し、 「この内容を送付する」 を選択し ます。 ＳｏｎｉｃＷＡＬＬ ＩＰＳ の購読が ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で有効になります。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で ＳｏｎｉｃＷＡＬＬ ＩＰＳ の購読を有効化すると、 その有効化は ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置上で ２４ 時間以内に自動的に反映されます。 また、 「セキュリティ サービス ＞ 概要」 ページの 「同期」 ボタンを選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を更新することもできます ＳｏｎｉｃＷＡＬＬ ＩＰＳ 無料トライアルの有効化 ＳｏｎｉｃＷＡＬＬ ＩＰＳ の無料トライアルを有効化するには、 以下の手順に従います。 1. 「無料トライアル」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ のログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 「システム ＞ ライセンス」 ページが 表示されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに接続されている 場合は、 「無料トライアル」 リンクを選択した後、 「システム ＞ ライセンス」 ページが表示されます。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで 「無料トライアル」 を選択しま す。 ＳｏｎｉｃＷＡＬＬ ＩＰＳ のトライアル購読が ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で有効になります。 262 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 35 章 ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア ëÊ 35 èÕ ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの概要 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアは、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス （ＧＡＶ）、 アンチスパイウェ ア、 および侵入防御サービス （ＩＰＳ） 統合脅威管理ソリューションに含まれています。 ＳｏｎｉｃＷＡＬＬ ＧＡＶ、 アンチスパイウェア、 および ＩＰＳ は、 リアルタイム ゲートウェイによってネットワーク全体を保護する総合的な セキュリティ ソリューションです。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア サービスのセットアップ方法の詳細については、 以下の ＳｏｎｉｃＷＡＬＬ ウェブ サイトから入手可能な 『ＳｏｎｉｃＷＡＬＬ アンチスパイウェア サービス管理者ガイド』 を参 補足 照してください。 〈http://www.sonicwall.com/us/Support.html〉 スパイウェアの脅威 スパイウェアは、 コンピュータのインターネット アクセスを、 ホストに知られずにホストの許可なく利用するソフ トウェアです。 スパイウェアは、 ブラウジング習慣、 オンライン フォームに入力されたデータ、 およびキー操 作についての情報を収集できます。 コンピュータは、 さまざまなソースからスパイウェア アプリケーションに感染します。 • Ｐ２Ｐ アプリケーション、 フリーウェア、 スクリーンセーバー、 ユーティリティ、 ダウンロード マネージャ、 デモ ソフトウェア、 ビデオ ゲームなどのダウンロード プログラム • 電子メールを介して配信されるか、 ＦＴＰ サイトからダウンロードされるか、 またはフリーウェアによってイ ンストールされるトロイの木馬 • バナー広告 スパイウェアがユーザに及ぼす影響には、 以下の脅威があります。 • なりすまし • 機密データの盗難 • プライバシーの侵害 • コンピュータのパフォーマンス低下 • 帯域幅の過剰使用によるネットワークの低速化 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア サービス ＳｏｎｉｃＷＡＬＬ アンチスパイウェア サービスは、 スパイウェアのインストールおよび配信をゲートウェイで遮断 するとともに、 以前にインストールされていたスパイウェアが収集した情報を外部に伝達してしまうのを拒絶す ることによって、 侵害的なスパイウェアからネットワークを防御します。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアは、 他のアンチスパイウェア プログラム （たとえば、 既存のスパイウェア アプリケーションをホストから除去するプ 263 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 35 章 : ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア ログラムなど） と連携動作します。 スパイウェアに対する防御手段を補足するために、 ホストベースのアン チスパイウェア ソフトウェアの使用あるいはインストールを推奨します。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアは、 ＡｃｔｉｖｅＸ ベースのコンポーネントのインストール場所 （すなわち、 スパイウェア配信先として最も一般的な場所） での着信接続を分析します。 また、 ゲートウェイをまたいで 着信したセットアップ実行ファイルおよびキャビネット ファイルを検査して、 スパイウェア セットアップ ファイ ルを ＬＡＮ に流出させている接続をリセットします。 スパイウェア （アドウェアやキーロガーなど） にバンド ルされたフリーウェアなども、 検査対象となるファイル パッケージです。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア ソリューションのインストールよりも先に、 ＬＡＮ ワークステーションにスパイウェアがインストールされていた 場合は、 アンチスパイウェア サービスは発信トラフィックを調べて、 スパイウェアに感染しているクライアン トで発生したストリームがないかどうか確認して、 該当する接続があればリセットします。 たとえば、 スパ イウェアがユーザのブラウジング習慣をプロファイリングして、 そのプロファイル情報をホームに送信しよう とすると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置はトラフィックをつきとめて接続をリセットします。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア サービスでは、 次のような防御が提供されます。 • 自動インストールされた ＡｃｔｉｖｅＸ コンポーネントを介して配信されたスパイウェアを阻止する （ＡｃｔｉｖｅＸ コンポーネント経由での配信は、 悪意のあるスパイウェア プログラムを配布する手段のなかでも最も一 般的です）。 • ネットワーク経由で転送されるスパイウェアの脅威を走査してログに記録し、 新しいスパイウェアが検出 または阻止された場合、 管理者に警告を通知する。 • 既存のスパイウェア プログラムとインターネット上のハッカーやサーバとのバックグラウンド通信を阻止し て、 機密情報の転送を防ぐ。 • スパイウェア プログラムのインストールを管理者が選択的に許可または拒否できるようにして、 ネット ワーク アプリケーションをグラニュラーに制御できるようにする。 • ＳＭＴＰ、 ＩＭＡＰ またはウェブベースの電子メールを介して転送されてきた電子メールを走査して感染 メールを阻止することによって、 電子メールで送信されたスパイウェアの脅威を防ぐ。 ＳｏｎｉｃＷＡＬＬ 統合脅威管理ソリューション ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスは、 ＳｏｎｉｃＷＡＬＬ の構成可能で高性能な精密パケット検査手法を利用することによって、 ネットワークの中核 から周辺までをウィルス、 スパイウェア、 ワーム、 トロイの木馬、 ソフトウェア脆弱性 （たとえばバッファ オーバーフロー） のリモートからの悪用などの多種多様な動的脅威から防御するとともに、 ピアツーピア ア プリケーション、 インスタント メッセンジャー アプリケーション、 裏口侵入企図、 およびその他の悪意のあ るコードからも保護します。 新たな脅威は日々出現していて、 多くの場合は予測不能であるため、 精密パ ケット検査手法を継続的にアップデートして、 絶えず変化する脅威のランドスケープに対する防御を最大限 に強化する必要があります。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスでは、 電子 メール、 ウェブ トラフィック、 ファイル転送、 種々のストリームベース プロトコルのほか、 インスタント メッ センジャー アプリケーションやピアツーピア アプリケーションも検査されます。 悪意のあるコード、 ウィル ス、 およびワームを含んだファイルは、 圧縮によって従来のソリューションではアクセスできないおそれが あるため、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスに は、 パケット単位でファイルを自動的に解凍し走査する高度な解凍技術が統合されました。 サポートされ ている圧縮形式には、 ＺＩＰ、 Ｄｅｆｌａｔｅ、 ＧＺＩＰ、 パックされた実行可能ファイルなどがあります。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスは、 アプリ ケーション層に対する攻撃を阻止し、 外部の脅威だけではなくネットワークの内部から発生した脅威からも 防御するという点で、 セキュリティが一層強化されています。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスは、 他の脅威 管理ソリューションとは異なり、 高価なハードウェア ドライブや余計なメモリを増設する必要なしに、 どのよ うなサイズのファイルもリアルタイムで分析できます。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチス パイウェア、 および侵入防御サービスには、 新たな脅威が発見されたときにネットワーク管理者に通知す る事前対処的な警告メカニズムが組み込まれています。 管理者はグラニュラーなポリシー ツールおよび直 観的なユーザ インターフェースを使用して、 特定のネットワーク環境向けにカスタマイズされた検出／防御 264 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの概要 ポリシーの個別セットを設定できます。 ネットワーク管理者は、 インターフェース間のグローバル ポリシー を作成し、 攻撃を優先度別に分類することによって、 分散型ネットワーク全体の配備および管理を簡略化 できます。 ＳｏｎｉｃＷＡＬＬ グローバル管理システム （ＳｏｎｉｃＷＡＬＬ ＧＭＳ） では、 複数の ＳｏｎｉｃＷＡＬＬ セキュリティ 装置で動作している ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御 サービスを集中管理できます。 管理者は ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ ソリューションを使用して、 ネットワー ク活動に関する詳細レポートを作成できます。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービス • 統合された精密パケット検査技術 － 構成可能で高性能な精密パケット検査手法により、 アプリケー ション層経由で並列探索アルゴリズムを使用して、 アプリケーション層、 ウェブ、 および電子メールに 対する攻撃を完全に阻止します。 並列処理はプロセッサへの影響を軽減し、 ＳｏｎｉｃＷＡＬＬ 装置で最 大限にメモリを使えるようにして、 卓越したパフォーマンスを実現します。 • スパイウェアに対する防御 － スパイウェアのインストールをゲートウェイで阻止することによって悪意の あるスパイウェアのネットワークへの感染を防ぎ、 機密データを転送する既存のスパイウェア プログラ ムからのバックグラウンド通信を遮断します。 • リアルタイム ＡＶ ゲートウェイ走査 － 企業ネットワーク全体をリアルタイムに走査して、 ウィルス、 トロ イの木馬、 ワームをはじめとするインターネット脅威を含んだ非圧縮ファイルおよび圧縮ファイルを検索 することによって、 ウィルスおよび悪意のあるコードをファイルベースでインテリジェントに防御します。 • 強力な侵入防御 － パケット ペイロードを走査して、 ワーム、 トロイの木馬、 ソフトウェアの脆弱性 （たとえばバッファ オーバーフロー）、 ピアツーピア アプリケーション、 インスタント メッセンジャー アプリ ケーション、 裏口侵入企図、 およびその他の悪意のあるコードを検索することによって、 ネットワーク ベースのアプリケーション層をさまざまな脅威から完全に保護します。 • スケーラビリティとパフォーマンス － パケット単位の走査エンジンを利用することによって、 無制限な ファイル サイズや、 ほぼ無制限な同時ダウンロードを ＳｏｎｉｃＷＡＬＬ 統合脅威管理ソリューションで扱 えるようにしています。 • Ｄａｙ Ｚｅｒｏ に対する防御 － ＳｏｎｉｃＷＡＬＬ の ＳｏｎｉｃＡｌｅｒｔ Ｔｅａｍ とサードパーティ ソースとを併用して 作成された動的更新型の手口データベースを使用して、 防御までの時間を確実に速めます。 • 広範な手口リスト － 数千もの攻撃および脆弱性手口の記述を含んだ広範なデータベースを利用して、 侵入、 ウィルス、 スパイウェア、 ワーム、 トロイの木馬、 アプリケーション悪用、 および悪意のある アプリケーションを検出し阻止します。 • 分散執行型手法 － 分散執行型手法を利用して手口を自動的にアップデートすることにより、 新たに出 現する脅威からリアルタイムで防御するとともに、 総保有コストを節減できます。 • ゾーン間の防御 － アプリケーション層に対する攻撃を阻止して、 インターネットや内部ソースから発生 した脅威 （悪意のあるコードなど） から防御します。 管理者は、 各ネットワーク ゾーンとインターネット の間だけでなく内部ネットワーク ゾーン間においても侵入防止およびアンチウィルス走査を執行して、 セキュリティを強化できます （ただし、 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ は必須）。 • 高度なファイル解凍技術 － パケット単位でファイルを自動的に圧縮し走査してウィルス、 トロイの木 馬、 ワーム、 および破壊工作ソフトウェアを検索できる、 高度な解凍技術が組み込まれています。 サ ポートされている圧縮形式としては、 ＺＩＰ、 Ｄｅｆｌａｔｅ、 ＧＺＩＰ などがあります。 • ファイルベースの走査プロトコルに対するサポート － 今日のネットワーク環境で使用されている最も一 般的なプロトコル （たとえば、 ＳＭＴＰ、 ＰＯＰ３、 ＩＭＡＰ、 ＨＴＴＰ、 ＦＴＰ、 ＮＥＴＢＩＯＳ、 インスタント メッセンジャー アプリケーション、 ピアツーピア アプリケーション、 およびその他の各種ストリームベー ス プロトコル） を検査して、 脅威度の高いウィルスおよび破壊工作ソフトウェアを阻止できます。 これに より、 ネットワークを脅かす目的に用いられる可能性のある裏口を閉鎖できると同時に、 従業員の生 産性向上およびインターネット帯域幅の確保も可能になります。 • アプリケーション制御 － インスタント メッセージング／ピアツーピア ファイル共有プログラムがファイア ウォールをすり抜けて稼動するのを防止し、 ネットワークの脅かしに用いられる可能性のある裏口を閉 鎖できる一方、 従業員の生産性向上およびインターネット帯域幅の確保も可能になります。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 265 第 35 章 : ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア • 配備および管理の簡略化 － ネットワーク管理者がネットワーク インターフェース間のグローバル ポリ シーを作成し、 攻撃を優先度別に分類することによって、 分散型ネットワーク全体の配備および管理を 簡略化できます。 • グラニュラーな管理 － 直観的なユーザ インターフェース ツールおよびグラニュラーなポリシー ツールが 提供されているため、 ネットワーク管理者は特定のネットワーク環境に対応する検出／防御ポリシーの 個別セットを設定して、 直接的な脅威をつきとめるとともに不適正なポリシーの数を低減することができ ます。 • ログとレポート － 侵入の企てをすべてログに記録し、 ログを優先順位に基づいて検閲できます。 これ により、 管理者は高危険度の手口に照準を合わせることができます。 攻撃元、 攻撃先および侵入タイ プに基づくグラニュラーなレポートは、 ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ および ＧＭＳ （Ｇｌｏｂａｌ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ） で出力できます。 ＳｏｎｉｃＷＡＬＬ 精密パケット検査の概要 精密パケット検査技術により、 ファイアウォールでプロトコルをさらに詳しく調査し、 情報をアプリケーション 層で検証して、 アプリケーションの脆弱性を標的にした攻撃を防御することができます。 これは、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスの背後にある 技術です。 ＳｏｎｉｃＷＡＬＬ の精密パケット検査技術は、 ＳｏｎｉｃＷＡＬＬ 分散執行型手法によってプッシュさ れる動的な手口更新を可能にします。 ＳｏｎｉｃＷＡＬＬ 精密パケット検査手法は、 次の手順に従って動作します。 4. パターン定義言語インタープリタは、 記述可能な手口を使用して、 既知および未知のプロトコル、 アプ リケーション、 および悪用を検出し阻止します。 5. 到着順序が誤っている ＴＣＰ パケットは、 精密パケット検査フレームワークによって再構成されます。 6. 精密パケット検査エンジンの前処理には、 パケット ペイロードの正規化が伴います。 たとえば、 ＨＴＴＰ リクエストが ＵＲＬ エンコードされている場合、 ペイロードに対して正しいパターン照合を実行するには、 リクエストを ＵＲＬ デコードする必要があります。 7. 精密パケット検査エンジンの後処理で実行される操作によっては、 パケットが修正なしにそのまま渡さ れる場合や、 パケットが破棄されたり、 ＴＣＰ 接続がリセットされたりする場合があります。 266 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの概要 8. ＳｏｎｉｃＷＡＬＬ の精密パケット検査フレームワークは、断片化された ＴＣＰ パケットに対して再構成を実行 せずに完全な手口照合をサポートします （ただし、 パケットの到着順序が誤っている場合を除く）。 こ れにより、 プロセッサとメモリの使用が効率化され、 パフォーマンスが向上します。 精密パケット検査では、 パケットのデータ部を調査します。 精密パケット検査技術には、 侵入検知と侵入 防御が含まれています。 侵入検知では、 トラフィック内の異常を発見し、 管理者に警告します。 侵入防 御では、 トラフィック内の異常を発見し、 それに対処することにより、 トラフィックの通過を阻止します。 精密パケット検査は、 通過するトラフィックを ＳｏｎｉｃＷＡＬＬ セキュリティ装置がルールに基づいて分類する ための技術です。 このルールには、 パケットの第 ３ 層と第 ４ 層の内容に関する情報のほか、 アプリケー ション データ （たとえば、 ＦＴＰ セッション、 ＨＴＴＰ ウェブ ブラウザ セッション、 ミドルウェア データベース 接続） などのパケット ペイロードの内容を説明する情報も含まれています。 管理者はこの技術により、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を通過する侵入を、 検出してログに記録するだけでなく、 阻止することがで きます （たとえば、 パケットの破棄、 ＴＣＰ 接続のリセットなど）。 また、 ＳｏｎｉｃＷＡＬＬ の精密パケット検 査技術は、 断片化された ＴＣＰ バイト ストリームの検査を、 ＴＣＰ の断片化が発生していないかのように 適切に処理します。 送信と受信の保護 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスは、 受信トラ フィックと送信トラフィックの両方に適用されます。 これは、 方向性を持って手口が記述されるためです。 つまり、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に保護を適用するときに、 攻撃の方向が考慮されます。 Ｓａｓｓｅｒ ワームを例にとって説明します。 ＳｏｎｉｃＷＡＬＬ 手口は、 この複雑な攻撃のさまざまなフェーズと 方向を検査するように記述されています。 ある手口では、 一般的な ＮｅｔＢＩＯＳ ポートを悪用する ＮｅｔＢＩＯＳ バッファ オーバーフロー攻撃を探します。 この ＳｏｎｉｃＷＡＬＬ 手口はゾーン間 （ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ） およびインターフェース間 （ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ） にインターネットから内向きに適用され、 外部ネットワークからの悪用の拡大を効果的に阻止します。 初回の悪用の後、 Ｓａｓｓｅｒ ワームは ＦＴＰ セッションを通じてプログラムの主要部をインターネットにダウンロードしようとします。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 267 第 35 章 : ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア また別の ＳｏｎｉｃＷＡＬＬ 手口では、 Ｓａｓｓｅｒ がインターネットへの発信 ＦＴＰ セッションを確立することを自 動的に阻止します。 この手口は各ゾーンまたはインターフェースに適用される場合があります。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスを使用するた めに、 どの手口がどの方向に適用されるのかを知っている必要はありません。 攻撃の重大度またはスパイウェアの危険度に基づいて、 事前に定義されているグループを選択するだけで 済みます。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア ライセンスの有効化 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上に ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 およ び侵入防御サービスがインストールされていない場合、 「セキュリティ サービス ＞ アンチスパイウェア」 ページにアップグレードの必要性を示すメッセージが表示され、 そのサービスを ＳｏｎｉｃＷＡＬＬ セキュリティ 装置の管理インターフェースから有効化するためのリンクが組み込まれます。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアは、 統合型の ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイ ウェア、 および侵入防御サービスの一部なので、 １ つの親ライセンス キーを使用して ＳｏｎｉｃＷＡＬＬ セ キュリティ装置上で ３ つのサービスをすべて有効化することができます。 最初に、 「セキュリティ サービス ＞ 侵入防御」 ページで、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防 御サービスの親ライセンスを、 ＳｏｎｉｃＷＡＬＬ 侵入防御サービスに対して有効化します。 侵入防御サービ スが有効化された後は、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスおよび ＳｏｎｉｃＷＡＬＬ アンチスパイウェ アを有効化することができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスを有効化するには、 前提条件として次のものが必要です。 • ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３.１ 以降。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチ ウィルス、 アンチスパイウェア、 および侵入防御サービス用の ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３.１ 以降が稼動 している必要があります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置に ＳｏｎｉｃＯＳ ３.１ 以降がインストールされて いない場合は、 以下の ＳｏｎｉｃＷＡＬＬ ウェブ サイトから入手可能な 『ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ または ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ 管理者ガイド』 で ＳｏｎｉｃＯＳ のアップグレード手順を参照してください。 〈http:/ /www.sonicwall.com/us/Support.html〉 • ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント ： ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを使用して、 ＳｏｎｉｃＷＡＬＬ 製品を管理 することができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスを有効化するには、 ＳｏｎｉｃＷＡＬＬ セキュリ ティ装置を登録する必要があります。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ はすぐに無料で簡単に作成できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースから、 オンライン登録フォームを直接記入するだ けで済みます。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントには、 任意のインターネット接続でウェブ ブラウザを使 用して、 以下のウェブ サイトからアクセスすることもできます。 〈https://www.mysonicwall.com〉 • インターネット接続が有効な登録済みの ＳｏｎｉｃＷＡＬＬ セキュリティ装置 ： ＳｏｎｉｃＷＡＬＬ セキュリティ装 置の登録手続きは簡単です。 管理インターフェースから直接行うことができます。 ＳｏｎｉｃＷＡＬＬ セキュ リティ装置が登録された後で、 有効化鍵を使用して ＳｏｎｉｃＷＡＬＬ セキュリティ サービスを有効化できま す。 • ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスのライセン ス ： ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスのライ センスは、 ＳｏｎｉｃＷＡＬＬ の再販業者から、 または ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント （アメリカ合衆国お よびカナダのお客様に限定） を通して購入する必要があります。 ライセンスを購入した後で、 有効化鍵 が提供されます。 この有効化鍵を使用して、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上でサービスを有効化し ます。 9 268 ヒント ＳｏｎｉｃＷＡＬＬ セキュリティ装置がインターネットに接続されていて、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ での登録 が完了している場合、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア、 お よび ＳｏｎｉｃＷＡＬＬ 侵入防御サービスの ３０ 日間の無料トライアルを有効化することができます。 この無料 トライアルは管理インターフェースの 「セキュリティ サービス ＞ ゲートウェイ アンチウィルス」 ページ、 「セ キュリティ サービス ＞ アンチスパイウェア」 ページ、 および 「セキュリティ サービス ＞ 侵入防御」 ページ から個別に有効化してください。 管理インターフェースの 「セキュリティ サービス ＞ ゲートウェイ アンチウィ ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの概要 ルス」 ページ、 「セキュリティ サービス ＞ アンチスパイウェア」 ページ、 および 「セキュリティ サービス ＞ 侵入防御」 ページ。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントの作成 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントを作成するには、 以下の手順に従います。 補足 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントが取得済みの場合は、 「ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録」 ページ 269 を参照してください。 1. ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースにログインします。 2. 管理インターフェースに 「システム ＞ 状況」 ページが表示されない場合は、 左ナビゲーション メ ニューで、 「システム」 を選択し、 「状況」 を選択します。 3. 「システム ＞ 状況」 ページの 「セキュリティ サービス」 セクションで、 「ＳｏｎｉｃＷＡＬＬ が登録されてい ません。 ここを選択して ＳｏｎｉｃＷＡＬＬ を登録してください。」 の 「登録」 リンクを選択します。 ここを選 択して ＳｏｎｉｃＷＡＬＬ を登録してください。 1. 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ のログイン」 ページで、 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントをお持ちでない場合は、 ここを選択してアカウントを作成してください。」 の 「ここを選択」 リンクを選択します。 1. 「ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント」 ページで、 「アカウント情報」 フィールド、 「個人情報」 フィールド、 および 「地域設定とアンケート」 フィールドに情報を入力します。 アスタリスク （＊） マークの付いた フィールドはすべて必須フィールドです。 補足 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントにアクセスするためのユーザ名およびパスワードを覚えておいてくだ さい。 1. 「ｍｙＳｏｎｉｃＷＡＬＬ アカウント」 フォームを記入した後、 「この内容を送付する」 を選択します。 2. ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ サーバでのアカウント処理が完了すると、 アカウントの作成完了を通知するページ が表示されます。 「次へ」 を選択します。 これで完了です。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントが有効化されました。 今度は ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ にログインして、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録する必要があります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスを有効化するには、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置を登録する必要が あります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が登録されていない場合は、 「システム ＞ 状況」 ページの 「セ ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 269 第 35 章 : ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア キュリティ サービス」 セクションに、 「ＳｏｎｉｃＷＡＬＬ が登録されていません。 ここを選択して ＳｏｎｉｃＷＡＬＬ を登録してください。」 というメッセージが表示されます。 1. ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースにログインします。 2. 管理インターフェースに 「システム ＞ 状況」 ページが表示されない場合は、 左ナビゲーション メニュー で、 「システム」 を選択し、 「状況」 を選択します。 3. 「システム ＞ 状況」 ページの 「セキュリティ サービス」 セクションで、 「登録」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 4. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 5. 以降の数ページに、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスのユーザ向け無料トライアルに関する情報が 表示されます。 ゲートウェイ アンチウィルス － ネットワーク全体をリアルタイムでウィルスから保護します。 ネットワーク アンチウィルス － 各コンピュータ上でソフトウェアを稼動してデスクトップおよびサーバに 対するアンチウィルス保護を提供します。 プレミアム コンテンツのフィルタ サービス － 好ましくないウェブ コンテンツへのアクセスを制限するこ とによって、 生産性を高めます。 侵入防御サービス － ワーム、 トロイの木馬、 およびアプリケーション層攻撃からネットワークを保 護します。 アンチスパイウェア － スパイウェアのインストールをゲートウェイで阻止することにより、 悪意のある スパイウェアからネットワークを保護します。 各ページで、 「次へ」 を選択します。 補足 「次へ」 ボタンを選択しても、 ＳｏｎｉｃＷＡＬＬ セキュリティ サービスの無料トライアル バージョンは 有効化されません。 無料トライアルは 「システム ＞ ライセンス」 ページから有効化する必要があります。 1. 「製品アンケート」 ページの上部にある 「ニックネーム」 フィールドに、 ＳｏｎｉｃＷＡＬＬ コンテンツ セキュ リティ装置の “ニックネーム” を入力します。 ニックネームを入力しておくと、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカ ウントの ＳｏｎｉｃＷＡＬＬ コンテンツ セキュリティ装置の識別が容易になります。 2. 製品アンケートを記入してください。 ＳｏｎｉｃＷＡＬＬ では、 お客様のご要望に応じたよりよいサービスの ためにこの情報を活用いたします。 3. 「この内容を送付する」 を選択します。 4. ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ サーバでの登録処理が完了すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録完了を 通知するページが表示されます。 「次へ」 を選択すると、 「システム ＞ ライセンス」 ページが表示さ れ、 利用可能なサービスが表示されます。 このページから、 または管理インターフェースの左ナビ ゲーション メニュー 「セキュリティ サービス」 の下の特定のセキュリティ ページから、 サービスを有効 化することができます。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスのライセンスの有効化 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアは、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスの一部です。 受け取った有効化鍵は ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ３ つの サービスのいずれにも使用できます。 270 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの概要 S 警告 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアのライセンスを有効化したら、 アンチスパイウェア ポリシーがネッ トワーク トラフィックに適用される前に、 ＳｏｎｉｃＷＡＬＬ 管理インターフェース上で ＳｏｎｉｃＷＡＬＬ アンチスパ イウェアを有効にし、 構成する必要があります。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 お よび侵入防御サービスのライセンスが有効化されていない場合は、 そのライセンスを ＳｏｎｉｃＷＡＬＬ の再 販業者から、 または ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウント （アメリカ合衆国およびカナダのお客様に限定） を通 して購入する必要があります。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サービスの有効化鍵が 取得済みの場合は、 次の手順を実行します。 1. 「セキュリティ サービス ＞ 侵入防御」 ぺージで、 「ＳｏｎｉｃＷＡＬＬ ＩＰＳ を購読するには、 ここを選択して ください。」 リンクを選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が既 に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに登録されている場合は、 「システム ＞ ライセンス」 ページが表示さ れます。 3. 「サービスのオンライン管理」 テーブルの 「サービスの管理」 カラムで、 「購読」 または 「更新」 を選 択します。 4. 「新しいライセンス キー」 フィールドに有効化鍵を入力し、 「この内容を送付する」 を選択します。 ＳｏｎｉｃＷＡＬＬ 侵入防御サービスが有効化されました。 「システム ＞ ライセンス」 ページが表示されま ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 271 第 35 章 : ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア す。 このページの 「サービスのオンライン管理」 テーブルの下部に、 ゲートウェイ アンチウィルスのリ ンクおよびアンチスパイウェアのリンクが子有効化鍵と一緒に表示されます。 5. ゲートウェイ アンチウィルスのリンクを選択します。 「新しいライセンス キー」 フィールドに、 自動的に 子有効化鍵が入力されます。 子有効化鍵は、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパ イウェア、 および侵入防御サービスの親キーとは別のキーです。 6. 「この内容を送付する」 を選択します。 無料トライアル バージョンを有効化した場合、 またはライセンス を更新する際には、 現行ライセンスおよび更新済みライセンスの各失効期日を示した更新画面が表示 されます。 「更新」 を選択します。 7. ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルスのリンクを選択します。 「新しいライセンス キー」 フィールド に、 自動的に子有効化鍵が入力されます。 子有効化鍵は、 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィル ス、 アンチスパイウェア、 および侵入防御サービスの親キーとは別のキーです。 8. 「この内容を送付する」 を選択します。 無料トライアル バージョンを有効化した場合、 またはライセンス を更新する際には、 現行ライセンスおよび更新済みライセンスの各失効期日を示した更新画面が表示 されます。 「更新」 を選択します。 これで完了です。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御サー ビスが有効化されました。 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ で ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 アンチスパイウェア、 および侵入防御 サービスの購読を有効化すると、 その有効化は ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ２４ 時間以内に自動 的に反映されます。 また、 「セキュリティ サービス ＞ 概要」 ページの 「同期」 ボタンを選択して ＳｏｎｉｃＷＡＬＬ セキュリティ装置を即時更新することもできます。 272 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの保護のセットアップ 無料トライアルの有効化 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア、 および ＳｏｎｉｃＷＡＬＬ 侵 入防御サービスには、 ユーザが試用できる無料トライアル バージョンが用意されています。 「システム ＞ ライセンス」 ページの 「サービスのオンライン管理」 テーブルで各サービスを個別に有効化するか、 各セ キュリティ サービスのページ （たとえば、 「セキュリティ サービス ＞ ゲートウェイ アンチウィルス」） で 「無 料トライアル」 リンクを選択する必要があります。 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス、 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア、 および ＳｏｎｉｃＷＡＬＬ 侵 入防御サービスの無料トライアルを試用するには、 次の手順を実行します。 1. 「セキュリティ サービス ＞ ゲートウェイ アンチウィルス」 ページ、 「セキュリティ サービス ＞ アンチスパ イウェア」 ページ、 または 「セキュリティ サービス ＞ 侵入防御」 ページの 「無料トライアル」 リンクを 選択します。 「ｍｙＳｏｎｉｃＷＡＬＬ ログイン」 ページが表示されます。 2. 「ユーザ名」 フィールドと 「パスワード」 フィールドに、 ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントのユーザ名とパス ワードをそれぞれ入力し、 「この内容を送付する」 を選択します。 ｍｙＳｏｎｉｃＷＡＬＬ セキュリティ装置 が既に ｍｙｓｏｎｉｃｗａｌｌ.ｃｏｍ アカウントに接続されている場合は、 「無料トライアル」 リンクを選択した 後、 「システム ＞ ライセンス」 ページが表示されます。 3. 「サービスのオンライン管理」 テーブルの 「無料トライアル」 カラムで 「試用する」 を選択します。 セ キュリティ装置上でサービスが有効化されます。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの保護のセットアップ ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ＳｏｎｉｃＷＡＬＬ アンチスパイウェアのライセンスを有効化しても、 保護 は自動的には有効になりません。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアを構成してネットワークの保護を開始 するには、 次の手順を実行する必要があります。 1. ＳｏｎｉｃＷＡＬＬ アンチスパイウェアを有効にする 2. スパイウェアの危険度別の保護を指定する 補足 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア サービスのセットアップ方法の詳細については、 以下の ＳｏｎｉｃＷＡＬＬ ウェブ サイトから入手可能な 『ＳｏｎｉｃＷＡＬＬ アンチスパイウェア サービス管理者ガイド』 を 参照してください。 〈http://www.sonicwall.com/us/Support.html〉 アンチスパイウェアの保護に関するこれらの基本設定を構成した後で、 その他の設定オプションを実行して ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの保護をネットワーク環境に合わせて調整することができます。 「セキュリティ サービス ＞ アンチスパイウェア」 を選択すると、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上の ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの構成設定値が表示されます。 「アンチスパイウェア」 ページは ３ つの セクションに分かれています。 • アンチスパイウェア状況 － 手口データベースの状態に関するステータス情報、 ＳｏｎｉｃＷＡＬＬ アンチス パイウェアのライセンス、 およびその他の情報が表示されます。 • アンチスパイウェア グローバル設定 － ＳｏｎｉｃＷＡＬＬ セキュリティ装置上で ＳｏｎｉｃＷＡＬＬ アンチスパイ ウェアを有効にするための鍵設定が表示され、 スパイウェアの ３ つのクラスに応じた ＳｏｎｉｃＷＡＬＬ ア ンチスパイウェアの全体的な保護、 およびその他の設定オプションを指定します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 273 第 35 章 : ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア • アンチスパイウェア ポリシー － ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの手口を表示し、 手口の処理を手口 の種別または手口ごとに構成することができます。 種別とは攻撃の種類に基づいて手口をグループ分 けしたものです。 S 警告 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアのライセンスを有効化したら、 アンチスパイウェア ポリシーがネッ トワーク トラフィックに適用される前に、 ＳｏｎｉｃＷＡＬＬ 管理インターフェース上で ＳｏｎｉｃＷＡＬＬ アンチスパ イウェアを有効にし、 構成する必要があります。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの有効化 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置上でグローバルに有効にする必要が あります。 「アンチスパイウェアを有効にする」 チェック ボックスを選択し （チェック マークが表示されま す）、 「適用」 を選択します。 「アンチスパイウェアを有効にする」 チェック ボックスを選択しても、 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの保 護は自動的には開始しません。 「手口グループ」 テーブルで 「すべて防御」 アクションを指定して ＳｏｎｉｃＷＡＬＬ セキュリティ装置上でアンチスパイウェアを有効化してから、 「ＷＡＮ」、 「ＬＡＮ」、 「ＯＰＴ」、 「モデム」、 または 「ＷＬＡＮ」 ボックスを選択して保護するインターフェースを指定する必要があります。 ま た、 「すべて検知」 を選択すると、 スパイウェア イベントをログに記録し、 警告することができます。 スパイウェアの危険度別の保護の指定 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアでは、 攻撃のクラスを選択するだけで攻撃からのネットワークの防御をグ ローバルに管理できます。 攻撃のクラスには、 「高危険度のスパイウェア」、 「中危険度のスパイウェア」、 および 「低危険度のスパイウェア」 の ３ つがあります。 「手口グループ」 テーブルの 「高危険度のスパイウェア」 と 「中危険度のスパイウェア」 の 「すべて防 御」 チェック ボックスと 「すべて検知」 チェック ボックスを選択し、 「適用」 を選択すると、 ネットワークが 最も危険なスパイウェアから保護されます。 S 警告 ＳｏｎｉｃＷＡＬＬ では、 手口グループ 「高危険度のスパイウェア」 および 「中危険度のスパイウェ ア」 の 「すべて防御」 を有効にして、 最も有害で破壊的なスパイウェア アプリケーションから保護すること をお勧めしています。 また、 「すべて検知」 を有効にすると、 スパイウェアをログに記録し、 警告すること ができます。 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアでは、 種別および手口レベルでアンチスパイウェア ポリシーを設定する ことにより、 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの保護をネットワーク環境の要件に応じて柔軟にきめ細かく 調整できます。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ を使用している場合は、 ＳｏｎｉｃＷＡＬＬ アンチスパイウェアのこれら 274 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ アンチスパイウェアの保護のセットアップ の個別ポリシーをアドレス オブジェクト、 アドレス グループ、 およびユーザ グループに適用することや、 執行スケジュールを作成することができます。 詳細については、 ＳｏｎｉｃＷＡＬＬ のウェブ サイト 〈http://www.sonicwall.com/support/documentation〉 で 提供されている 『ＳｏｎｉｃＷＡＬＬ アンチスパイウェア管理者ガイド』 を参照してください。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 275 第 35 章 : ＳｏｎｉｃＷＡＬＬ の有効化 アンチスパイウェア 276 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第8部 ëÊ 8 ïî ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ログ 277 : 278 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 36 èÕ 第 36 章 ログ イベントの表示 ＳｏｎｉｃＯＳ ログ イベント メッセージ概要 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の稼動中は、 ＳｏｎｉｃＯＳ ソフトウェアにより、 ログ イベント メッセージがコン ソールに送信されます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の電源がオンになり設定が完了すると、 イベント ログ が自動的に開始されます。 ＳｏｎｉｃＯＳ は、 複数のフィールドのエントリを含むトラフィック ログをサポートして います。 ログ イベント メッセージには、 動作情報およびデバッグ情報が記載されるため、 通信回線や内部ハードウェ ア、 またはファームウェア設定に関する問題を診断するのに役立ちます。 すべてのログ イベント メッセージに、 ご使用の ＳｏｎｉｃＷＡＬＬ セキュリティ装置の動作上の問題が示さ れるわけではありません。 補足 「ログ ＞ 表示」 コンソールには、 警告通知について以下のフィールドを含むログ イベント メッセージが表示さ れます。 • 「時間」 － イベントが発生した時間／分が表示されます。 • 「優先順位」 － イベントの緊急度が表示されます。 • 「種別」 － イベントの種類が表示されます。 • 「メッセージ」 － イベントの詳細が表示されます。 • 「送信元」 － 着信 ＩＰ パケットの送信元の ＩＰ アドレスが表示されます。 • 「送信先」 － 着信 ＩＰ パケットの送信先の ＩＰ アドレスが表示されます。 • 「備考」 － 発生した特定のイベントの追加情報が表示されます。 • 「ルール」 － アクセス ルールに対する送信元および送信先のインターフェースが表示されます。 このフィー ルドは、 「ファイアウォール ＞ アクセス ルール」 ページで定義されているアクセス ルールにリンクされてい ます。 ログ イベント メッセージの表示フィールドには、 設定の確認を行うためのデータ、 セキュリティ装置のトラブル シューティング、 および ＩＰ トラフィックの追跡が記載されています。 279 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 36 章 : ログ イベントの表示 ログ ＞ 表示 ＳｏｎｉｃＷＡＬＬ セキュリティ装置には、 潜在的なセキュリティ脅威を表示するイベント ログが保存されます。 このログは、 ブラウザから ＳｏｎｉｃＷＡＬＬ ウェブ管理インターフェースを使用して表示させるか、 利便性お よびアーカイブとして保管するために電子メール アドレスに自動的に送信することができます。 ログはテー ブルに表示され、 列を基準にして並べ替えることができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置では、 このセキュリティ装置が攻撃されるなどの重要なイベントを通知する ことができます。 警告は、 電子メール アドレスまたは電子メール ページャのいずれかに即時に送信されま す。 ログ エントリには、 イベントの日時、 およびイベントを説明する簡単なメッセージが含まれます。 ブラウザ ウィンドウの左側にある 「ログ」 を選択します。 既定表示は 「ログ ＞ 表示」 です。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置には、 ログ、 警告、 レポート機能が備わり、 ＳｏｎｉｃＷＡＬＬ ウェブ管理イ ンターフェースの 「ログ」 セクションに表示させることができます。 補足 完全なログ メッセージは、 ＳｏｎｉｃＷＡＬＬ のドキュメント ウェブ サイト 〈http://www.sonicwall.com/ japan/Support.html〉 の 『ＳｏｎｉｃＷＡＬＬ ログ イベント リファレンス ガイド』 を参照してください。 ログ テーブルのエントリのナビゲートおよび並べ替え 「ログ」 テーブルでは、 多数のログ イベントを簡単に閲覧できるようにページ付けがされています。 「ロ グ」 テーブルの右上にあるナビゲーション コントロール バーを使用して、 これらのログ イベントをナビゲー トできます。 ナビゲーション コントロール バーには ４ つのボタンがあります。 左端のボタンは、 テーブル の最初のページを表示します。 右端のボタンは、 最後のページを表示します。 内側の左矢印ボタンと右 矢印ボタンで、 それぞれ前または次のページに移動します。 「表示範囲」 フィールドにポリシー番号 （「＃名前」 列においてポリシー名の前に記載されている番号） を 入力することにより、 特定の ＶＰＮ ポリシーに移動できます。 既定のテーブル設定では、 ページあたり ５０ 個のエントリが表示されます。 この既定のテーブル エントリ数は、 「システム ＞ 管理」 ページで変更 できます。 テーブルのエントリを並べ替えるには、 列見出しを選択します。 エントリは昇順または降順で並べ替えられ ます。 列エントリの右側にある矢印が、 並べ替え状況を示します。 下向きの矢印は昇順を意味します。 上向きの矢印は降順を示します。 280 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ログ ＞ 表示 ＳｏｎｉｃＯＳ ログ エントリ ログ エントリには、 イベントの日時、 およびイベントを説明する簡単なメッセージが含まれます。 管理イン ターフェースでログ エントリをコピーしてレポートに貼り付けることもできます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装 置は、 以下の方法でログ イベントを管理します。 • 破棄された ＴＣＰ、 ＵＤＰ、 ＩＣＭＰ パケット ＩＰ パケットが ＳｏｎｉｃＷＡＬＬ セキュリティ装置によって遮断されると、 破棄された ＴＣＰ、 ＵＤＰ、 ＩＣＭＰ メッセージが表示されます。 メッセージには、 パケットの送信元および送信先 ＩＰ アドレスが含まれま す。 ＴＣＰ または ＵＤＰ のポート番号、 もしくは ＩＣＭＰ コードは、 ＩＰ アドレスの後に続いて表示されま す。 通常、 ログ メッセージには引用符で囲まれたサービス名が含まれます。 • 遮断したウェブ サイト コンピュータが遮断したウェブ サイトやニュースグループに接続を試みると、 ログ イベントが表示されま す。 ログ イベントには、 コンピュータの ＩＰ アドレス、 イーサネット アドレス、 遮断したウェブ サイト名、 およびコンテンツ フィルタ リスト コードが示されます。 １２ 種類のコンテンツ フィルタ リストのコード定義 を以下の表に示します。 1. 暴力／憎悪／人種差別 5. 武器 9. 違法な技能／いかがわしい技能 2. 挑発的な衣服／水着 6. アダルト／成人向けコン テンツ 10. 性教育 3. ヌード 7. カルト／オカルト 11. ギャンブル 4. ポルノ 8. 薬物／違法薬物 12. 酒類／タバコ • 遮断した Ｊａｖａ 等 ＡｃｔｉｖｅＸ、 Ｊａｖａ、 もしくはウェブの Ｃｏｏｋｉｅ が遮断されると、 接続を試行した送信元および送信先の ＩＰ アドレスと共にメッセージが表示されます。 • Ｐｉｎｇ ｏｆ Ｄｅａｔｈ、 ＩＰ Ｓｐｏｏｆ、 ＳＹＮ 洪水の攻撃 攻撃されているコンピュータの ＩＰ アドレスおよび攻撃元が表示されます。 ほとんどの場合、 攻撃元ア ドレスは偽造であり、 本当の発信元が示されません。 9 ヒント ネットワークには、 ＬＡＮ が意図的な攻撃を受けていなくても、 攻撃されているようなネットワーク トラフィックを生成するものがあります。 ＩＳＰ にお問い合わせになる前に、 ＳｏｎｉｃＷＡＬＬ のテクニカル サ ポートでログ メッセージを確認し、 攻撃元を特定してください。 更新 ログ メッセージを更新するには、 「リフレッシュ」 ボタンを選択します。 ログの消去 「ログの消去」 を選択すると、 ログの内容が削除されます。 電子メール ログ ログ ファイルを電子メールで送信するように ＳｏｎｉｃＷＡＬＬ セキュリティ装置を設定した場合は、 「電子メー ル ログ」 を選択すると、 現在のログ ファイルが 「ログ ＞ 自動化 ＞ 電子メール」 セクションに指定された 電子メール アドレスに送信されます。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 281 第 36 章 : ログ イベントの表示 282 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 37 èÕ 第 37 章 ログの種別の指定 ログ ＞ 種別 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の 「イベント ログ」 に表示されるログ メッセージを定義することができます。 ログの種別 「ネットワーク デバッグ」 を除くすべての 「ログの種別」 は、 既定では有効になっています。 • 「すべての種別をログ」 － これを選択すると、 すべてのイベント種別のログを記録します。 • 「システム メンテナンス」 － システム起動などの全般的なシステム アクティビティを記録します。 • 「システム エラー」 － ＤＮＳ または電子メールの問題を記録します。 • 「遮断したウェブ サイト」 － コンテンツ フィルタ リストや個別フィルタによって遮断されたウェブ サイトや ニュースグループを記録します。 • 「遮断した Ｊａｖａ 等」 － ＳｏｎｉｃＷａｌｌ セキュリティ装置によって遮断された Ｊａｖａ、 ＡｃｔｉｖｅＸ、 Ｃｏｏｋｉｅ を記 録します。 • 「ユーザ動作」 － 成功および失敗したログイン試行を記録します。 • 「ＶＰＮ ＴＣＰ 統計」 － ＶＰＮ トンネルへの ＴＣＰ の接続を記録します。 • 「攻撃」 － サービス拒否攻撃 （ＳＹＮ 洪水、 Ｐｉｎｇ ｏｆ Ｄｅａｔｈ、 ＩＰ スプーフィングなど） を示すメッセージを 記録します。 • 「破棄した ＴＣＰ パケット」 － 遮断された着信 ＴＣＰ 接続を記録します。 • 「破棄した ＵＤＰ パケット」 － 遮断された着信 ＵＤＰ パケットを記録します。 • 「破棄した ＩＣＭＰ パケット」 － 遮断された着信 ＩＣＭＰ パケットを記録します。 283 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 37 章 : ログの種別の指定 • 「ネットワーク デバッグ」 － ＮｅｔＢＩＯＳ ブロードキャスト、 ＡＲＰ 解決の問題、 および ＮＡＴ 解決の問題 を記録します。 ネットワーク管理者がアクティブな ＶＰＮ トンネルの問題をトラブルシューティングするの を支援するために、 ＶＰＮ 接続に関する詳細メッセージも表示されます。 「ネットワーク デバッグ」 情 報は、 経験豊富なネットワーク管理者向けです。 • 「拒否した ＬＡＮ ＩＰ へのアクセス」 － ＳｏｎｉｃＷＡＬＬ セキュリティ装置によって拒否されたすべての ＬＡＮ ＩＰ アドレスを記録します。 警告および ＳＮＭＰ トラップ 警告は、 即座な対応を必要とする攻撃などのイベントの通知です。 イベントにより警告が生成されると、 「警告の送信先」 フィールドで定義した電子メールアドレスに、 直ちにメッセージが送信されます。 「攻撃」 および 「システム エラー」 は既定で有効であり、 「遮断したウェブ サイト」 および 「ＶＰＮ トンネル状況」 は既定で無効になっています。 • 「すべての種別をログ」 － これを選択すると、 すべてのイベント種別のログを記録します。 • 「攻撃」 － これに分類されたログ エントリは警告メッセージを生成します。 • 「システム エラー」 － これに分類されたログ エントリは警告メッセージを生成します。 • 「遮断したウェブ サイト」 － これに分類されたログ エントリは警告メッセージを生成します。 • 「ＶＰＮ トンネル状況」 － これに分類されたログ エントリは警告メッセージを生成します。 「ログの種別」 ウィンドウを設定した後、 「適用」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が更新さ れると、 ブラウザ ウィンドウの一番下に更新を確認するメッセージが表示されます。 284 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 38 èÕ 第 38 章 ログ自動化の設定 ログ ＞ 自動化 「ログ」、 「自動化」 の順に選択すると、 電子メールを使用してログ ファイルを送信するように ＳｏｎｉｃＷＡＬＬ セキュリティ装置を構成、 およびネットワーク上の ｓｙｓｌｏｇ サーバを構成することができます。 電子メール • 「メール サーバ」 － ログまたは警告メッセージを電子メールで送信するには、 「メール サーバ」 フィールド にメール サーバの名前または ＩＰ アドレスを入力します。 このフィールドを空白のままにした場合、 ログお よび電子メール警告メッセージは送信されません。 • 「ログの送信先」 － このフィールドに自分の電子メールアドレスを入力すると、 イベント ログが電子メール で届きます。 送信されたログは、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のメモリから消去されます。 このフィール ドを空白のままにした場合、 ログは電子メールで送信されません。 • 「警告の送信先」 － このフィールドに自分の電子メール アドレス （[email protected]） を入力する と、 攻撃やシステム エラーが発生したときにただちに電子メールが届きます。 標準の電子メール アドレス または電子メール ページング サービスを入力します。 このフィールドを空白のままにした場合、 電子メー ル警告メッセージは送信されません。 • 「ログの送信」 ／ 「毎」 ／ 「時刻」 － 「ログの送信」 メニューで、 「１ 日ごと」、 「１ 週間ごと」、 「一杯 のとき」 から、 ログの送信頻度を指定します。 • . 「１ 週間ごと」 または 「１ 日ごと」 を選択した場合は、 「毎」 メニューから電子メールで送信する曜日を 指定し、 「時刻」 フィールドから電子メールで送信する時刻を指定します。 285 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 38 章 : ログ自動化の設定 Ｓｙｓｌｏｇ サーバ 標準のイベント ログに加え、 ＳｏｎｉｃＷＡＬＬ キュリティ装置は、 詳細なログを外部の Ｓｙｓｌｏｇ サーバに送 信することができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の Ｓｙｓｌｏｇ は、 すべてのログ アクティビティをキャ プチャし、 すべての接続ソースと宛先 ＩＰ アドレス、 ＩＰ サービス、 および転送バイト数を記録します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の Ｓｙｓｌｏｇ サポートでは、 ＵＤＰ ポート ５１４ 上で Ｓｙｓｌｏｇ デーモンを実行 する外部サーバが必要になります。 ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ などの Ｓｙｓｌｏｇ アナライザまたは ＷｅｂＴｒｅｎｄｓ Ｆｉｒｅｗａｌｌ Ｓｕｉｔｅ を使用して、 Ｓｙｓｌｏｇ データの並べ替え、 分析、 およびグラフ化ができます。 ｓｙｓｌｏｇ サーバを ＳｏｎｉｃＷＡＬＬ セキュリティ装置に追加するには、 「追加」 を選択します。 サーバの追加」 ウィンドウが表示されます。 「Ｓｙｓｌｏｇ 1. 「名前または ＩＰ アドレス」 フィールドに、 Ｓｙｓｌｏｇ サーバの名前または ＩＰ アドレスを入力します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置からのメッセージがサーバに送信されます。 最大で ３ つの Ｓｙｓｌｏｇ サーバ ＩＰ アドレスを追加できます。 2. ｓｙｓｌｏｇ が既定 ポート ５１４ を使用していない場合は、 「ポート番号」 フィールドにポート番号を入力しま す。 3. 「ＯＫ」 を選択します。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置が ＳＧＭＳ によって管理されている場合、 ＳｏｎｉｃＷａｌｌ セキュリティ装置の 管理者は 「Ｓｙｓｌｏｇ サーバ」 フィールドを設定することはできません。 「イベント冗長フィルタ （秒）」 － この設定は、 Ｓｙｓｌｏｇ に反復メッセージが書き込まれるのを防ぎます。 「イベント冗長フィルタ」 フィールドに指定された期間に重複イベントが発生した場合、 それらのイベントは 一意のイベントとしては Ｓｙｓｌｏｇ に書き込まれません。 代わりに、 追加のイベントが数えられ、 期間の終 了時にイベントの発生回数を記したメッセージが Ｓｙｓｌｏｇ に書き込まれます。 「イベント冗長フィルタ」 の既定値は ６０ 秒、 最大値は ８６,４００ 秒 （２４ 時間） です。 この値を ０ 秒に設 定すると、 すべての Ｓｙｓｌｏｇ メッセージが検閲なしで送信されます。 「Ｓｙｓｌｏｇ 形式」 － Ｓｙｓｌｏｇ のフォーマットとして、 「既定」 または 「ＷｅｂＴｒｅｎｄｓ」 を選択できます。 ただ し、 「ＷｅｂＴｒｅｎｄｓ」 を選択した場合は、 ＷｅｂＴｒｅｎｄｓ ソフトウェアがシステムにインストールされている必 要があります。 「ＶｉｅｗＰｏｉｎｔ の設定を有効にする」 － レポーティング ソリューションとして ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ を使 用している場合、 このボックスにチェック マークを付けると Ｓｙｓｌｏｇ 設定が変更されます。 286 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 39 èÕ 第 39 章 名前解決の設定 ログ ＞ 名前解決の設定 「ログ ＞ 名前解決」 ページで、 ログ レポートの ＩＰ アドレスおよびサーバ名の解決に使用されるネーム サー バの設定ができます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置で、 ＤＮＳ サーバまたは ＮｅｔＢＩＯＳ を使用してログ レポートのすべての ＩＰ ア ドレスをサーバ名に解決します。 名前／アドレスは、 後で参照できるように、 ペアでキャッシュに保存されま す。 「ログ ＞ 名前解決」 ページの上部にある 「キャッシュの消去」 を選択すると、 キャッシュを消去できま す。 名前解決の設定の選択 セキュリティ装置で、 ＤＮＳ、 ＮｅｔＢｉｏｓ のどちらか、 または両方を使用して、 ＩＰ アドレスとサーバ名を解決で きます。 「名前解決方法」 リストで、 以下を選択します。 • 「なし」 ： セキュリティ装置は、 ログ レポートの ＩＰ アドレスおよび名前の解決を試行しません。 287 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 39 章 : 名前解決の設定 • 「ＤＮＳ」 ： セキュリティ装置は、 指定された ＤＮＳ サーバを使用してアドレスおよび名前を解決します。 • 「ＮｅｔＢｉｏｓ」 ： セキュリティ装置は、 ＮｅｔＢｉｏｓ を使用してアドレスおよび名前を解決します。 ＮｅｔＢｉｏｓ を選択した場合、 これ以外の設定を行う必要はありません。 • 「ＤＮＳ の後に ＮｅｔＢｉｏｓ」 ： セキュリティ装置は、 最初に指定された ＤＮＳ サーバを使用してアドレスお よび名前を解決します。 これで名前が解決されない場合は、 ＮｅｔＢｉｏｓ でもう一度試行されます。 ＤＮＳ サーバの指定 ＤＮＳ サーバを指定するか、 または ＷＡＮ と同じサーバを使用することができます。 1. 「マニュアルで ＤＮＳ サーバを指定する」または「ＷＡＮ と同じ ＤＮＳ サーバに設定する」を選択します。 ２ 番目の選択肢が既定で選択されています。 2. ＤＮＳ サーバの指定を選択する場合、 ネットワーク上の最低 １ つの ＤＮＳ サーバに対する ＩＰ アドレスを 入力します。 サーバは ３ つまで入力できます。 3. 「ログ ＞ 名前解決」 ページの右上角にある 「適用」 を選択して、 変更を適用させます。 288 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ëÊ 40 èÕ 第 40 章 ログ レポートの生成および表示 ログ ＞ レポート ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、 イベント ログを周期的に分析して、 頻繁にアクセスされる上位 ２５ のウェ ブ サイト、 ＩＰ アドレス別の上位 ２５ の帯域ユーザ、 および帯域を消費する上位 ２５ のサービスを示すことが できます。 ブラウザ ウィンドウの左側にある 「ログ」、 「レポート」 の順に選択します。 データ収集 「レポート」 ページには、 以下の機能とコマンドがあります。 • 「データ収集の開始」 － これを選択するとログ分析が開始されます。 ログ分析が有効になると、 ボタンの ラベルが 「データ収集の停止」 に変わります。 • 「データのリセット」 － これを選択すると、 レポート統計が消去され、 新しいサンプリング期間が始まりま す。 サンプリング期間は、 データ収集を停止または開始したとき、 または ＳｏｎｉｃＷＡＬＬ セキュリティ装置 を再起動したときにもリセットされます。 データ表示 「レポート表示」 メニューから希望のレポートを選択します。 オプションで、 「ウェブ サイト ヒット」、 「ＩＰ アドレ スごとの帯域使用」 および 「サービスごとの帯域使用」 があります。 これらのレポートについては、 以下で 説明します。 「データのリフレッシュ」 を選択すると、 レポートが更新されます。 レポートによって分析される 期間は、 「現在のサンプリング時間」 に表示されます。 289 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 第 40 章 : ログ レポートの生成および表示 ウェブ サイト ヒット 「レポート表示」 メニューから 「ウェブ サイト ヒット」 を選択すると、 頻繁にアクセスされる上位 ２５ のウェ ブ サイトの ＵＲＬ と、 現在のサンプリング期間におけるサイトへのヒット数を示すテーブルが表示されます。 「ウェブ サイト ヒット」 レポートにより、 大半のウェブ アクセスが適切なウェブ サイトへされていることを確認 できます。 ウェブ サイト ヒットレポートに娯楽やスポーツなどの不適切なサイトが表示された場合は、 それ らのサイトを遮断することができます。 ＩＰ アドレスごとの帯域使用 「レポート表示」 メニューから 「ＩＰ アドレスごとの帯域使用」 を選択すると、 上位 ２５ のインターネット帯域 ユーザの ＩＰ アドレスと、 現在のサンプリング期間において送信されたメガバイト数を示したテーブルが表 示されます。 サービスごとの帯域使用 「レポート表示」 メニューから 「サービスごとの帯域使用」 を選択すると、 上位 ２５ のインターネット サー ビスの名前 （ＨＴＴＰ、 ＦＴＰ、 ＲｅａｌＡｕｄｉｏ など） と、 現在のサンプリング期間においてサービスから受信 したメガバイト数を示したテーブルが表示されます。 「サービスごとの帯域使用」 レポートには、 使用されているサービスが自分の組織に適切かどうかが示さ れます。 ビデオやプッシュ ブロードキャストなどのサービスが利用可能な帯域の大部分を消費している場 合は、 これらのサービスを遮断することができます。 ログ ＞ ＶｉｅｗＰｏｉｎｔ ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ は、 ネットワーク アクティビティに関する動的なウェブ ベースのレポートを作成す るソフトウェア ソリューションです。 ＶｉｅｗＰｏｉｎｔ はリアルタイム レポートおよび履歴レポートの両方を生成し て、 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のすべてのアクティビティを表示します。 ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ を 使用すると、 ネットワーク アクセスの監視、 ネットワーク セキュリティの向上、 および将来の帯域ニーズの 予測ができます。 • ＩＰ アドレスごとおよびサービスごとの帯域使用を表示します。 290 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ログ ＞ ＶｉｅｗＰｏｉｎｔ • 不適切なウェブ使用を識別します。 • 攻撃に関する詳細レポートを提示します。 • システム エラーやネットワーク エラーを収集および集計します。 補足 ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ の設定および管理方法の詳細については、 ＳｏｎｉｃＷＡＬＬ セキュリティ 装置のリソース ＣＤ または 〈http://www.sonicwall.com/services/ViewPoint_documentation.html〉 にある 『ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ ユーザーズ ガイド』 を参照してください。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 291 第 40 章 : ログ レポートの生成および表示 292 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ïtò^A 付録 A セーフモードを使用した ＳｏｎｉｃＷａｌｌ セキュリティ 装置のリセット ＳｏｎｉｃＷＡＬＬ セーフモード ＳｏｎｉｃＷＡＬＬ セキュリティ装置の管理インターフェースに接続できない場合は、 セーフモードで ＳｏｎｉｃＷＡＬＬ セキュリティ装置を再起動できます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置のセーフモードは、 以下の操作を行うた めの簡易な管理インターフェースです。 • 現在の設定のバックアップ コピーを作成する • 現在の設定でセキュリティ装置を再起動する • 工場出荷時の設定でセキュリティ装置を再起動する • バックアップにある設定でセキュリティ装置を再起動する • ＳｏｎｉｃＯＳ ファームウェアをアップグレードする ＳｏｎｉｃＷＡＬＬ セキュリティ装置をリセットするには、 以下の手順を実行します。 1. 管理ステーションを ＳｏｎｉｃＷＡＬＬ セキュリティ装置の ＬＡＮ ポートに接続し、管理ステーションの ＩＰ アドレス を １９２.１６８.１６８.２０ に設定します。 2. 伸ばしたクリップや楊枝のような細くてまっすぐなものを使用して、 セキュリティ装置の背面にあるリセット ボタンを ５ ～ １０ 秒押したままにします。 リセット ボタンは、 コンソール ポートまたは電源の横にある小さ な穴にあります。 リセット ボタン Ｓｅｃｕｒｅ Ａｎｔｉ-Ｖｉｒｕｓ Ｒｏｕｔｅｒ ８０ および８０ Ｗｉｒｅｌｅｓｓ 3. セキュリティ装置がセーフモードで再起動すると、 テスト ランプが点滅を開始します。 293 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド : セーフモードを使用した ＳｏｎｉｃＷａｌｌ セキュリティ装置のリセット 4. 管理インターフェースに接続します。 管理ステーション上のウェブ ブラウザから １９２.１６８.１６８.１６８ に 接続します。 セーフモードの管理インターフェースが表示されます。 5. セキュリティ装置の構成を変更した場合は、 現在の設定のバックアップ コピーを作成する必要がありま す。 「設定のバックアップの作成」 を選択します。 6. まず、 現在の設定でセキュリティ装置を再起動してみます。 起動アイコン を選択します。 「現在のファームウェア」 と同じ行にある 7. ＳｏｎｉｃＷＡＬＬ セキュリティ装置が再起動した後、 管理インターフェースをもう一度開いてみます。 8. それでも管理インターフェースを開けない場合は、 リセット ボタンを使用し、 セーフモードでもう一度再 起動します。 9. セーフモードで、 工場出荷時の設定を使用してファームウェアを再起動します。 ア （工場出荷時の設定） 」 と同じ行にある起動アイコン を選択します。 「現在のファームウェ 10. ＳｏｎｉｃＷＡＬＬ セキュリティ装置が再起動した後、 管理インターフェースをもう一度開いてみます。 11. 接続できた場合は、 構成を再作成したり、 バックアップ設定で再起動を試みたりしてください。 セキュリ ティ装置をセーフモードでもう一度再起動し、 「現在のファームウェア （バックアップされた設定） 」 と同 じ行にある起動アイコン を選択します。 ＳｏｎｉｃＯＳ ファームウェアのアップグレード セーフモードで、 ＳｏｎｉｃＯＳ ファームウェアの新バージョンを ＳｏｎｉｃＷＡＬＬ セキュリティ装置にアップロード することができます。 1. 〈http://www.mysonicwall.com〉 に接続します。 セキュリティ装置をすでに登録している場合は、 ご使用 のモデルに対応するアップグレードが自動的に通知されます。 2. 新しいファームウェアを管理ステーション上のディレクトリにコピーします。 3. ＳｏｎｉｃＷＡＬＬ セキュリティ装置がセーフモードでない場合は、 リセット ボタンを押したままにして、 セー フモードで再起動します。 294 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＯＳ ファームウェアのアップグレード 4. ページの一番下にある 「ファームウェアのアップロード」 を選択します。 5. 「ファームウェアのアップロード」 ページで 「参照」 を選択して、 新しいファームウェア ファイルを選択し ます。 6. 「アップロード」 を選択します。 7. 現在のファームウェアと新しくアップロードしたファームウェアが、 現在の設定、 工場出荷時の設定、 およびバックアップ設定とともに、 「ファームウェアの管理」 の下のリストに表示されます。 どちらのファームウェアからセキュリティ装置を起動してもかまいません。 セキュリティ装置に適用する ファームウェアと設定を選択し、 その同じ行にある起動アイコン を選択します。 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 295 : セーフモードを使用した ＳｏｎｉｃＷａｌｌ セキュリティ装置のリセット 296 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド Chapter B: 249 数字 １対１ ＮＡＴ 例 106 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィル ス、アンチスパイウェア、および侵入防御サービス 105 A ＡＲＰ 119 ＡＲＰ キャッシュ テーブル 123 ＡＲＰ キャッシュのフラッシュ 123 C ＣＦＳ 除外リスト 237 ＣＭＳ コンテンツ セキュリティ マネージャのリ セット 293 D ＤＨＣＰ サーバ 125 現在の ＤＨＣＰ リース 静的登録 127 設定 125 動的範囲の設定 126 リース範囲 125 128 ＧＡＶ 保護の設定 インターフェースへの適用 252 H Ｈ. ３２３ 153 Ｈ. ３２３メッセージの変換 159 L ＬＡＮ インターフェース イーサネット設定 95 設定 94 複数のサブネット 95 M 153 N ＮＡＴ 継続性 S ＳＤＰ 159 ＳＩＰ 154 ＳＩＰ メッセージの変換 158 ＵＤＰ ポート 159 シグナル送信 159 メディア 159 ＳＭＴＰ メッセージ、抑止 255 ＳｏｎｉｃＷＡＬＬ アンチスパイウェア スパイウェアの脅威 263 他のアンチスパイウェア プログラムとの併用 263 防御対象 264 ＳｏｎｉｃＷＡＬＬ ゲートウェイ アンチウィルス 297 264 V ＶｏＩＰ ＣＯＤＥＣ 155 Ｈ. ３２３ 153 ＮＡＴ ＳＩＰ 154 概要 151–157 サード パーティ製の相互運用性 155 着信通話 155 通話フロー 155 配備シナリオ 160–163 ローカル通話 157 ＶＰＮ ＧｒｏｕｐＶＰＮ ポリシーのエクスポート 179 G ＭＣＵ 索引 Ｌ ２ ＴＰ サーバ 205 ＳｏｎｉｃＷＡＬＬ グローバル ＶＰＮ クライ アント 169 ＳｏｎｉｃＷＡＬＬ グローバル セキュリティ クライアント 169 ＳｏｎｉｃＷＡＬＬ の ＧｒｏｕｐＶＰＮ の設 定 170 ＶＰＮ ウィザード 181 ＶＰＮ ポリシー ウィンドウを使用したサイト 間ポリシーの作成 ＶＰＮ 186 ＶＰＮ を越えた ＤＨＣＰ リモート ゲートウェイ 200 Ｘ. ５０９ ｖ ３証明書のサポート 209 アクティブな ＶＰＮ トンネル 170 サードパーティ証明書 209 サードパーティ証明書を使用した ＩＫＥ の作 成 185 サイト間 ＶＰＮ 接続の設定 179 サイト間 ＶＰＮ プランニング シート 180 手動鍵のサイト間ポリシーの作成 184 詳細設定 195 ＩＫＥ Ｄｅａｄ Ｐｅｅｒ 検出 195 ＮＡＴ トラバーサル 195 ＮｅｔＢＩＯＳ ブロードキャスト 195 キープ アライブ 195 断片化パケットの処理 195 事前 共有 鍵のサ イト 間ポ リシー を使 用した ＩＫＥ の作成 181 帯域幅管理の設定 196 認証局証明書 213 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 索引 ユーザ認証設定 ローカル証明書 196 210 W ＷＡＮ インターフェース 89 ＤＨＣＰ クライアントでの ＮＡＴ 89 Ｌ ２ ＴＰ クライアントでの ＮＡＴ 89 ＮＡＴ 有効 89, 97, 99 ＰＰＰｏＥ クライアントでの ＮＡＴ 89 ＰＰＴＰ クライアントでの ＮＡＴ 90 イーサネット設定 93 トランスペアレント モード 89, 97, 99 Z ＳｏｎｉｃＷＡＬＬセキュリティ装置の再起動 84 あ アクセス ルール 一般的なルール ウィザード 140 概要 137 既定に復元 139 公開サーバ ルール ウィザード 139 設定例 144 帯域幅管理 137 ルール ウィザード 139 アンチスパイウェアの保護のセットアップ 有効化 274 こ 構成ウィザード 54 さ サポート xvii う し ウィザード 登録およびライセンス 46 ウェブ プロキシ 109 サーバ障害時のバイパス 110 設定 109 システム ライセンス 57 診断 77 Ｐｉｎｇ 83 ＴｒａｃｅＲｏｕｔｅ 84 ＣＰＵ 監視 80 ＤＮＳ 名前ルックアップ 80 アクティブ接続監視 79 テクニカル サポート レポート 名前の逆引き 83 ネットワーク パスの検索 81 パケット トレース 81 プロセス監視 83 侵入防御サービス 精密パケット検査 266 時刻と日付の設定 69 状況 53 最近の警告 55 システム情報 54 システム メッセージ 54 セキュリティ サービス 55 除外リスト 設定 256 か 管理 63 ＳＮＭＰ 65 ＳｏｎｉｃＷＡＬＬ グローバル管理システム 66 ウェブ管理設定 64 テーブルの既定サイズの変更 名前とパスワード 64 ファイアウォール名 63 ログイン セキュリティ 64 管理インターフェース 23 アクセス 28 共通アイコン 25 サブメニュー 24 状況バー 24 テーブルのナビゲート 25 ナビゲート 23 ヘルプの表示 26 変更の適用 24 ログアウト 26 く クライアントへの警告、設定 255 け 継続性 ＮＡＴ （ＮＡＴ を参照） 298 検査 受信、有効化 254 発信 ＳＭＴＰ 254 ゲートウェイ アンチウィルス 249 ＳＭＴＰ の発信検査 254 ＳＭＴＰ メッセージ、抑止 255 アプリケーション制御 250 機能 249 クライアントへの警告 255 侵入防御 250 受信検査 254 除外リスト 256 精密パケット検査 250 設定ウィンドウ 255 手口 250 手口テーブル 257 ファイル転送、制限 254 プロトコル フィルタ 253 無料トライアル バージョン 251 有効化 250 65 77 す ステータス情報 概要 252 最終確認 253 失効期日 253 手口データベース 253 手口データベースのタイムスタンプ 253 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 索引 せ セーフモード 293 セキュリティ サービス mySonicWALL.com 228 ＳｏｎｉｃＷＡＬＬ コンテンツ フィルタ サー ビス 233 ＳｏｎｉｃＷＡＬＬ 侵入防御サービス 259 ＳｏｎｉｃＷＡＬＬ 電子メール フィルタ 247 ＳｏｎｉｃＷＡＬＬ ネットワーク アンチウィ ルス 245 ウェブの機能性を制限する 236 検閲を強制にする ＩＰ アドレス 242 コンテンツ フィルタ サービスの有効化 234 サービスのオンライン管理 60 遮断メッセージ 237 手動でアップグレード 60 侵入防御サービスの無料トライアルの有効化 262 侵入防御サービスの有効化 261 信頼されたドメイン 236 閉じた環境での手動アップグレード 60 ネットワーク アンチウィルスの有効化 246 無料トライアル 60 要約テーブル 59 セットアップ ウィザード 29 ＤＨＣＰ 設定 31 ＰＰＰｏＥ の設定 32 ＰＰＴＰ の設定 33 静的 ＩＰ の設定 30 セットアップ用の ＩＳＰ 情報 27 そ 送信トラフィックと受信トラフィックの保護 て テクニカル サポート 手口テーブル 257 手口の更新 253 xvii の ノードのライセンス 現在ライセンス済み 状況 57 除外リスト 58 58 ふ ファームウェアのアップグレード 294 ファームウェアの管理 72 セーフモード 73 通知 72 ファームウェアの起動 74 ファームウェアの更新 72 ファイアウォール ＦＴＰ データ コネクションで２０番ポートを 使用する 148 ＩＰ ＩＤ の乱数化を有効にする 148 ＮｅｔＢＩＯＳ の通過 147 ＴＣＰ チェックサム 148 ＴＣＰ 無動作タイムアウト 148 ＶｏＩＰ 151 サービス 149 詳細設定 147 ステルス モード 147 ソース ルーティング パケット 148 動的ポート機能への対応 148 ユーザ定義サービス 149 ファイル転送 制限 254 プロトコル フィルタ 253 ゆ と 統合脅威管理 264 登録およびライセンス ウィザード 動的 ＤＮＳ 129 設定 130 プロバイダ 129 267 ＰＰＴＰ クライアントでの ＮＡＴ 92 ＷＬＡＮ プロパティ 103 インターフェース 87 インターフェース テーブル 88 トランスペアレント モード 90, 97, 99 46 ね ネットワーク ＤＨＣＰ サーバ 125 イントラネット 111 静的ルート 114 ルーティング 113 ネットワーク設定 ＤＨＣＰ クライアントでの ＮＡＴ 91 ＤＮＳ 88 Ｌ ２ ＴＰ クライアントでの ＮＡＴ 92 ＬＡＮ プロパティ 94 ＰＰＰｏＥ クライアントでの ＮＡＴ 91 ユーザ ＲＡＤＩＵＳ 認証 220 ＳｏｎｉｃＷＡＬＬ データベースへのユーザ の追加 223 規約の承諾 220 グローバル ユーザ設定 218 現在のユーザ 217 認証 217 認証の除外 219 認証方式 218 ら ライセンスの有効化 ＳｏｎｉｃＯＳ の要件 268 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の登録 269 268 手順の概要 る ルーティング ＬＡＮ ルート通知の設定 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 115, 116 299 索引 ｓｙｓｌｏｇ サーバ 286 警告 284 種別 283 電子メール警告 285 名前解決 287 メッセージ 281 レポート 289 ログ イベントの表示 280 ログ ファイルの電子メールでの送信 静的ルートの設定 114 静的ルートの例 114 テーブル 116, 118 ルート通知 115, 116 ルートの通知 96 ルートの通知設定 96 ろ ログ ＳＮＭＰ トラップ 284 ＳｏｎｉｃＷＡＬＬ ＶｉｅｗＰｏｉｎｔ 300 281 290 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 301 : 302 ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３ . ８管理者ガイド 㪪㫆㫅㫀㪺㪮㪘㪣㪣㪃㩷㪠㫅㪺㪅 䇾㪈㪇㪎㪄㪇㪇㪌㪉㩷᧲੩ㇺ᷼⿒ဈ㩷㪈㩷ৼ⋡㩷㪏㩷⇟㩷㪍㩷ภ㩷⿒ဈ㪟㪢㪥㩷䊎䊦㩷㪎㪝 㪫㪑㩷㪇㪊㪄㪌㪌㪎㪊㪄㪋㪎㪇㪈䇭㪝㪑㩷㪇㪊㪄㪌㪌㪎㪊㪄㪋㪎㪇㪏䇭㫎㫎㫎㪅㫊㫆㫅㫀㪺㫎㪸㫃㫃㪅㪺㫆㪅㫁㫇䇭㫁㪸㫇㪸㫅㪗㫊㫆㫅㫀㪺㫎㪸㫃㫃㪅㪺㫆㫄 㪧㪆㪥㩷㪉㪊㪉㪄㪇㪇㪈㪈㪍㪌㪄㪇㪇 㪩㪼㫍㩷㪙㩷㩷㪍㪆㪇㪎 㫟㪉㪇㪇㪎㩷㪪㫆㫅㫀㪺㪮㪘㪣㪣㪃㩷㪠㫅㪺㪅㩷䈲䇮㪪㫆㫅㫀㪺㪮㪘㪣㪣㪃㩷㪠㫅㪺㪅䈱⊓㍳ᮡ䈪䈜䇯䈖䈖䈮⸥タ䈘䉏䈩䈇䉎ઁ䈱ຠฬ䇮ડᬺฬ䈲䇮ฦડᬺ䈱ᮡ䉁䈢䈲⊓㍳ᮡ䈪䈜䇯 ຠ䈱᭽䇮⺑䈲੍๔䈭䈒ᄌᦝ䈘䉏䉎䈖䈫䈏䈅䉍䉁䈜䇯