第61章ＶＰＮを越えたＤＨＣＰの設定

ＶＰＮ＞ＶＰＮを越えたＤＨＣＰ

「ＶＰＮ＞ＶＰＮを越えたＤＨＣＰ」ページでは、ＳｏｎｉｃＷＡＬＬセキュリティ装置を設定して、ＶＰＮトンネルの反対側にあるＤＨＣＰサーバーからＩＰアドレスリースを取得できます。ネットワークの配備によっては、１つの論理ＩＰアドレス上にすべてのＶＰＮネットワークを配置し、１つのＩＰサブネットアドレススペースに存在するすべてのＶＰＮネットワークの外観を作成するのが望ましい場合があります。これにより、ＶＰＮトンネルを使用するネットワークのＩＰアドレス管理が容易になります。

ＤＨＣＰリレーモード

リモートサイトおよび中央サイトのＳｏｎｉｃＷＡＬＬセキュリティ装置は、サイト間の最初のＤＨＣＰトラフィックおよびそれ以降のＩＰトラフィックに対して、ＶＰＮトンネル用に設定されます。リモートサイトのＳｏｎｉｃＷＡＬＬ（リモートゲートウェイ）は、ＶＰＮトンネルを通してＤＨＣＰブロードキャストパケットを渡します。中央サイトのＳｏｎｉｃＷＡＬＬセキュリティ装置（セントラルゲートウェイ）は、リモートネットワーク上のクライアントからのＤＨＣＰパケットを、中央サイトのＤＨＣＰサーバーにリレーします。

ＶＰＮを越えたＤＨＣＰ用のセントラルゲートウェイの設定

セントラルゲートウェイにＶＰＮを越えたＤＨＣＰを設定するには、以下の手順を使用します。

ＶＰＮ＞ＶＰＮを越えたＤＨＣＰ

2. 「

ＤＨＣＰリレーモード」メニューから「セントラルゲートウェイ」を選択します。

3. 「

設定」を選択します。「ＶＰＮを越えたＤＨＣＰ／リモートゲートウェイ」ウィンドウが表示されます。

4. ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアントとリモートファイアウォールの一方または両方を有効にし、内部ＤＨＣＰサーバを使用してＩＰアドレス情報を取得する場合は、「

内部ＤＨＣＰサーバを使用する」を選択します。グローバルＶＰＮクライアントに対してＤＨＣＰを使用する場合は、「グローバルＶＰＮクライアント向け」チェックボックスをオンにします。

5. 特定のサーバにＤＨＣＰリクエストを送信する場合は、「

下記にリストされたサーバＩＰアドレスにＤＨＣＰリクエストを送信する」を選択します。

6. 「

追加」を選択します。「ＤＨＣＰサーバの追加」ウィンドウが表示されます。

7. 「

ＩＰアドレス」フィールドにＤＨＣＰサーバのＩＰアドレスを入力し、「ＯＫ」を選択します。指定したサーバにＳｏｎｉｃＷＡＬＬセキュリティ装置がＤＨＣＰリクエストを送信するようになります。

8. 「

リレーＩＰアドレス（オプション）」フィールドに、リレーサーバのＩＰアドレスを入力します。

「サーバＩＰアドレス」テーブルのエントリを編集するには、「編集」を選択します。ＤＨＣＰサーバを削除するには、「サーバＩＰアドレス」テーブルでエントリを選択し、「削除」を選択します。「すべて削除」を選択すると、すべてのエントリが削除されます。

ＶＰＮを越えたＤＨＣＰのリモートゲートウェイの設定

1. 「

ＤＨＣＰリレーモード」メニューから「リモートゲートウェイ」を選択します。

2. 「

設定」を選択します。「ＶＰＮを越えたＤＨＣＰ／リモートゲートウェイ」ウィンドウが表示されます。

3. ＶＰＮポリシーで「

ローカルネットワークは、このＶＰＮトンネルを通じたＤＨＣＰを使用してＩＰアドレスを取得する」設定が有効になっている場合は、「一般」タブの「このＶＰＮトンネルを通じたＤＨＣＰリレー」に、ＶＰＮポリシー名が自動的に表示されます。

補足　ＩＫＥを使用するＶＰＮポリシーのみがＤＨＣＰのＶＰＮトンネルとして使用できます。

「ＤＨＣＰリース先」メニューからＤＨＣＰリース先となるインターフェースを選択します。

「リレーＩＰアドレス」フィールドにＩＰアドレスを入力すると、このＩＰアドレスはセントラルゲートウェイのアドレスの代わりにＤＨＣＰリレーエージェントアドレスとして使用されます。また、ＤＨＣＰサーバ上のＤＨＣＰスコープ内で予約されている必要があります。このアドレスは、セントラルゲートウェイの背後にあるＶＰＮトンネルを通して、このＳｏｎｉｃＷＡＬＬセキュリティ装置をリモートで管理するためにも使用できます。

6. 「

リモート管理ＩＰアドレス」フィールドにＩＰアドレスを入力すると、このＩＰアドレスは、セントラルゲートウェイの背後からＳｏｎｉｃＷＡＬＬセキュリティ装置をリモートで管理するためにも使用されます。また、ＤＨＣＰサーバ上のＤＨＣＰスコープ内で予約されている必要があります。

7. 「

ＩＰＳｐｏｏｆを検出した場合、トンネル経由のトラフィックを遮断する」を有効にすると、ＳｏｎｉｃＷＡＬＬセキュリティ装置は、認証されたユーザのＩＰアドレスになりすます、ＶＰＮトンネル経由のトラフィックを遮断します。ただし、固定の機器がある場合は、機器に対して正しいイーサネットアドレスが入力されていることを確認する必要があります。イーサネットアドレスは識別プロセスの一部として使用され、イーサネットアドレスが正しくないと、ＳｏｎｉｃＷＡＬＬセキュリティ装置がＩＰＳｐｏｏｆとして応答する可能性があります。

8. ＶＰＮトンネルが中断された場合は、一時的なＤＨＣＰリースをローカルＤＨＣＰサーバから取得できます。トンネルが再びアクティブになると、ローカルＤＨＣＰサーバはリースの発行を停止します。「

トンネルがダウンした場合、ＩＰリースをローカルＤＨＣＰサーバから取得する」チェックボックスをオンにします。このチェックボックスをオンにすることで、トンネルが機能を停止するときのフェイルオーバーオプションになります。一定の時間だけ一時的なリースを許可する場合は、「代替のためのＩＰリース期間（分）」ボックスに一時リースの分数を入力します。既定値は2分です。

デバイス

9. ＬＡＮの機器を設定するには、「

デバイス」タブを選択します。

10.

静的なＬＡＮ機器を設定するには、「追加」を選択して「静的なＬＡＮデバイスの追加」ウィンドウを表示し、「ＩＰアドレス」フィールドには機器のＩＰアドレスを入力し、「ＭＡＣアドレス」フィールドには機器のＭＡＣアドレスを入力します。

静的な機器の例としては、ＩＰリースを動的に取得できないプリンタなどがあります。「

ＩＰＳｐｏｏｆを検出した場合、トンネル経由のトラフィックを遮断する」を有効にしてない場合は、機器のイーサネットアドレスを入力する必要はありません。ＤＨＣＰサーバで利用可能なＩＰアドレスのプールから静的ＩＰアドレスを除外して、ＤＨＣＰサーバがこれらのアドレスをＤＨＣＰクライアントに割り当てないようにする必要があります。また、リレーＩＰアドレスとして使用されるＩＰアドレスも除外する必要があります。リレーＩＰアドレスとして使用するＩＰアドレスのブロックを確保しておくことをお勧めします。「ＯＫ」を選択します。

11. ＬＡＮ上の機器を除外するには、「

追加」を選択して「除外するＬＡＮデバイスの追加」ウィンドウを表示します。「イーサネットアドレス」フィールドに、機器のＭＡＣアドレスを入力します。「ＯＫ」を選択します。

12. 「

ＯＫ」を選択して、「ＶＰＮを越えたＤＨＣＰ／リモートゲートウェイ」ウィンドウを閉じます。

補足　コンピュータにＩＰリースを割り当てるには、リモートＳｏｎｉｃＷＡＬＬセキュリティ装置上にローカルＤＨＣＰサーバを設定する必要があります。

補足　リモートサイトでセントラルゲートウェイへの接続およびリースの取得に関する問題がある場合は、リモートコンピュータでＤｅｔｅｒｍｉｎｉｓｔｉｃＮｅｔｅｏｒｋＥｎｈａｎｃｅｒ（ＤＮＥ）が有効になっていないことを確認します。

ヒント　たとえば２つのＬＡＮのように、静的ＬＡＮＩＰアドレスがＤＨＣＰスコープの外部にある場合は、このＩＰへのルーティングが可能です。

現在のＶＰＮを越えたＤＨＣＰリース

スクロールウィンドウに、バインドのＩＰアドレスとイーサネットアドレスおよびリース時間やトンネル名など、現在のバインドに関する詳細が表示されます。

バインドを削除するには、リストからバインドを選択し、削除アイコンを選択します。バインドを削除すると、ＤＨＣＰサーバでＩＰアドレスが解放されます。操作が完了するまで数秒かかります。完了すると、ウェブブラウザウィンドウの一番下に更新を確認するメッセージが表示されます。

「すべて削除」を選択すると、すべてのＶＰＮリースが削除されます。