第85章ＳｏｎｉｃＷＡＬＬ装置でのインターネット接続の設定

ＳｏｎｉｃＷＡＬＬに初めてログインすると、セットアップウィザードが自動的に起動します。任意の時点で管理インターフェースからセットアップウィザードを起動するには、右上隅にある「ウィザード」ボタンをクリックし、「セットアップウィザード」を選択します。

セットアップウィザードの使用

セットアップウィザードを使用すると、次の設定を行うことができます。

ＮＡＴが有効な静的ＩＰアドレスの設定

ＮＡＴを使用してＳｏｎｉｃＷＡＬＬをセットアップすると、ＬＡＮ上の必ずしもすべてのコンピュータでパブリックＩＰアドレスを必要としなくて済みます。このため、インターネットのＩＰｖ４アドレスプールのＩＰアドレスを節約できます。また、ＮＡＴを使用することで、ネットワークのアドレス指定方式がユーザの目に触れません。ネットワーク上のすべてのコンピュータに対応できるだけの個別のＩＰアドレスが用意されていない場合は、ＮＡＴを使用してネットワークを設定できます。

基本的に、ＮＡＴは、あるネットワーク内のＩＰアドレスを別のネットワークのＩＰアドレスに変換します。ファイアウォールのパケットフィルタの一種として、ＳｏｎｉｃＷＡＬＬを通過するパケットの内部（ＬＡＮ）ＩＰアドレスを、固定プールアドレスの“擬似”アドレスに置換することによって、ハッカーによる外部侵入からネットワークを保護します。ＬＡＮ上のコンピュータの実際のＩＰアドレスが、外部から隠された状態になります。

このセクションでは、ＳｏｎｉｃＷＡＬＬ装置のＮＡＴモードを設定する方法について説明します。ＩＳＰから単一のＩＰアドレスを割り当てられている場合は、以下の手順に従います。

セットアップウィザードの開始

配備シナリオの選択

3. ＳｏｎｉｃＷＡＬＬＴＺシリーズ（有線または無線）装置で、ネットワークに適切な配備シナリオを選択し、「

次へ」を選択します。

･オフィスゲートウェイ－有線ユーザと無線ユーザに、セキュリティで保護されたアクセスを提供します。

･セキュアまたはオープンアクセスポイント－既存の有線ネットワークに、保護された無線アクセスを追加します。このモードを選択すると、ウィザードはＬＡＮインターフェースを設定する手順を省略します。

パスワードの変更

4. パスワードを設定するには、「

新しいパスワード」フィールドと「確認」フィールドに新しいパスワードを入力します。「次へ」を選択します。

ヒント　他のユーザが簡単に推測できないようなパスワードを選択することが、非常に重要です。

タイムゾーンの変更

5. 「

タイムゾーン」メニューから適切なタイムゾーンを選択します。インターネット上のネットワークタイムサーバによって、ＳｏｎｉｃＷＡＬＬの内部クロックが自動的に設定されます。「次へ」を選択します。

３Ｇ／４Ｇモデムの設定

6. セルラーネットワークを介した無線ＷＡＮ接続用の３Ｇ／４Ｇ機器、またはダイアルアップＷＡＮ接続用のアナログモデム機器をサポートしているＳｏｎｉｃＷＡＬＬＴＺシリーズを設定する場合は、機器のタイプを選択します。

7. セルラーネットワークを介した無線ＷＡＮ接続用の３Ｇ／４ＧデバイスをサポートしているＳｏｎｉｃＷＡＬＬＴＺシリーズ装置を設定する場合は、３Ｇ／４Ｇ機器をどのように使用するかを選択します。次のいずれかを選択します。

･はい－３Ｇ／４ＧをＷＡＮイーサネット接続のバックアップとして使用します。

･はい－私のインターネット接続手段は３Ｇ／４Ｇのみです。

･いいえ－今は３Ｇ／４Ｇを使用しません。

8. 「

次へ」を選択します。

9. ３Ｇ／４Ｇの使用を選択した場合は、３Ｇ／４Ｇ機器の

国、サービスプロバイダ、およびプランタイプの情報を入力します。

10. 「

次へ」を選択します。

モデムの設定

11. ダイアルアップＷＡＮ接続用のアナログモデム機器をサポートしているＳｏｎｉｃＷＡＬＬＴＺシリーズ装置を設定する場合は、そのモデムをどのように使用するかを選択します。以下の用途を選択できます。

･ＷＡＮのバックアップ。

･プライマリインターネット接続。注：モデムをプライマリ接続として使用することを選択すると、セットアップウィザードでＷＡＮインターフェースの設定を求められることはありません。

･モデムを使用しない。

12. 「

次へ」を選択します。

13. モデムの使用を選択した場合は、ダイアルアップ接続情報を入力します。

15. インターネットにアクセスできるようにＳｏｎｉｃＷＡＬＬを設定するのに必要な、適切なネットワーク情報が手元にあることを確認します。ネットワーク用語の定義のハイパーリンクを選択します。

･固有のＩＰ－ＩＳＰが特定のＩＰアドレスまたはアドレスグループを割り当てている場合に選択します。

･ＤＨＣＰ－ＩＳＰが動的なＩＰアドレスを自動的に割り当てている場合に選択します。

･ＰＰＰｏＥ－ＩＳＰがクライアントソフトウェア、ユーザ名、およびパスワードを提供している場合に選択します。

･ＰＰＴＰ－ＩＳＰがサーバＩＰアドレス、ユーザ名、およびパスワードを提供している場合に選択します。

16. 次のいずれかのオプションを選択して、対応するセクションに進みます。

接続の説明	接続のタイプ	該当する設定に関するセクション
ルータベースの接続	静的ＩＰ	「ＷＡＮネットワークモード：ＮＡＴ有効」
ケーブル／モデムベースの接続	ＤＨＣＰ	「ＷＡＮネットワークモード：ＤＨＣＰクライアントでのＮＡＴ」
ＤＳＬ接続	ＰＰＰｏＥ	「ＷＡＮネットワークモード：ＰＰＰｏＥクライアントでのＮＡＴ」
ＶＰＮ接続	ＰＰＴＰ	「ＷＡＮネットワークモード：ＰＰＴＰクライアントでのＮＡＴ」

17. 「

ＳｏｎｉｃＷＡＬＬＷＡＮＩＰアドレス」に、ＩＳＰから提供されたパブリックＩＰアドレスを入力し、残りの「ＷＡＮサブネットマスク」、「ゲートウェイ（ルータ）アドレス」、「ＤＮＳサーバアドレス」の各フィールドに必要な値を入力します。. 「次へ」を選択します。

18.

「ＬＡＮ設定」に進んでください。

ＷＡＮネットワークモード：ＤＨＣＰクライアントでのＮＡＴ

ＤＨＣＰは、特定の期間、ＤＨＣＰサーバからＩＰアドレスを取得できるネットワークモードです。この期間がリースと呼ばれるものであり、通常は数日後にＤＨＣＰサーバによって更新されます。リースが期限切れに近づくと、クライアントはサーバにアクセスして、リースを再取得します。ケーブルまたはＤＳＬモデムユーザにとって、これは一般的なネットワーク設定です。ＩＳＰから特定のＩＰアドレスは割り当てられません。

19. セットアップウィザードに、ＳｏｎｉｃＷＡＬＬのＤＨＣＰクライアントはＳｏｎｉｃＷＡＬＬからの動的なＩＰアドレス取得を試行することが表示されます。これを確認するには、「

次へ」を選択します。

20.

「ＬＡＮ設定」に進んでください。

ＷＡＮネットワークモード：ＰＰＰｏＥクライアントでのＮＡＴ

ＰＰＰｏＥクライアントでのＮＡＴは、ＰＰＰｏＥ（ＰｏｉｎｔｔｏＰｏｉｎｔｏｖｅｒＥｔｈｅｒｎｅｔ）を使用して、さまざまなリモートアクセスサービス製品を使用するリモートサイトに接続するネットワークプロトコルです。このプロトコルは、通常、ＤＳＬモデムで使用されており、ＩＳＰは、リモートサーバへのログイン時にユーザ名とパスワードの入力を求めます。この後、ＩＰアドレスの自動取得が許可されるか、または特定のＩＰアドレスが与えられます。

21. ＳｏｎｉｃＷＡＬＬは、ＷＡＮ上のＰＰＰｏＥサーバを自動的に検出します。自動的に検出されない場合は、「

ＰＰＰｏＥ：ＩＳＰがソフトウェアと共にユーザ名、パスワードを提供している」を選択します。「次へ」を選択します。

22. 動的または静的なＩＰアドレスを使用するかどうかを選択し、ＩＳＰから提供されたユーザ名とパスワードを「

ＰＰＰｏＥユーザ名」フィールドおよび「ＰＰＰｏＥパスワード」フィールドに入力します。「次へ」を選択します。

23.

「ＬＡＮ設定」に進んでください。

ＷＡＮネットワークモード：ＰＰＴＰクライアントでのＮＡＴ

ＰＰＴＰクライアントでのＮＡＴモードでは、ＰＰＴＰ（ＰｏｉｎｔｔｏＰｏｉｎｔＴｕｎｎｅｌｉｎｇＰｒｏｔｏｃｏｌ）を使用してリモートサーバに接続します。このモードはトンネリング接続を必要とする古いマイクロソフトの実装をサポートしています。

24. 「

ＰＰＴＰサーバＩＰアドレス」、「ＰＰＴＰユーザ名」、および「ＰＰＴＰパスワード」を入力します。

25. 装置にＩＰアドレスを自動的に取得させるか、手動でＷＡＮＩＰアドレス、サブネットマスク、およびゲートウェイを指定するかを選択します。

26. 「

次へ」を選択します。

ＬＡＮ設定

補足　ＳｏｎｉｃＷＡＬＬＴＺシリーズ装置の場合、ＬＡＮ設定およびＬＡＮＤＨＣＰサーバ設定は、オフィスゲートウェイ配備シナリオを選択した場合に限り表示されます。

27. 「

ＬＡＮ」ページでは、「ＳｏｎｉｃＷＡＬＬＬＡＮＩＰアドレス」および「ＬＡＮサブネットマスク」を設定できます。「ＳｏｎｉｃＷＡＬＬＬＡＮＩＰアドレス」は、ＳｏｎｉｃＷＡＬＬのＬＡＮポートに割り当てられたプライベートＩＰアドレスです。「ＬＡＮサブネットマスク」では、ＬＡＮ上のＩＰアドレス範囲が定義されます。ＳｏｎｉｃＷＡＬＬセキュリティ装置で指定される既定値は、ほとんどのネットワークで使用できます。既定の設定を使用しない場合は、適切なプライベートＩＰアドレスおよびサブネットマスクをフィールドに入力してください。「次へ」を選択します。

ＬＡＮＤＨＣＰ設定

28. 「

オプション－ＳｏｎｉｃＷＡＬＬＤＨＣＰサーバ」ウィンドウでは、ＳｏｎｉｃＷＡＬＬＤＨＣＰサーバを設定します。このサーバを有効にすると、ＳｏｎｉｃＷＡＬＬはＬＡＮ上のコンピュータに自動的にＩＰ設定を割り当てます。ＤＨＣＰサーバを有効にするには、「ＬＡＮに対するＤＨＣＰサーバを有効にする」を選択し、ＬＡＮ上のコンピュータに割り当てるＩＰアドレス範囲を指定します。

「

ＬＡＮに対するＤＨＣＰサーバを有効にする」が選択されていない場合は、ＬＡＮ上の静的ＩＰアドレスを使用してネットワーク上の各コンピュータを設定する必要があります。「次へ」を選択します。

ＷＬＡＮ無線設定

（ＳｏｎｉｃＷＡＬＬワイヤレスセキュリティ装置のみ）ＷＰＡ（Ｗｉ-ＦｉＰｒｏｔｅｃｔｅｄＡｃｃｅｓｓ）セキュリティを設定するかどうかを選択します。

･ＷＰＡ／ＷＰＡ２モード－ＷＰＡは、８０２.１１ｉ規格に基づいたセキュリティ無線プロトコルです。無線クライアント側でもＷＰＡをサポートしている場合は、このプロトコルを使用することをお勧めします。

･接続－このモードでは暗号化もアクセス制御もなく、機器への無制限の無線アクセスが許可されるので、注意してください。

補足　ＷＥＰセキュリティを設定する場合は、「無線＞セキュリティ」ページに移動します。

ＷＰＡモードの設定

29. （ＳｏｎｉｃＷＡＬＬワイヤレスセキュリティ装置のみ）ＳｏｎｉｃＷＡＬＬセキュリティ装置のＷＰＡ設定を行います。設定の詳細については、

「無線＞セキュリティ」を参照してください。「次へ」を選択します。

ポートの割り当て

30. （ＳｏｎｉｃＷＡＬＬＴＺシリーズおよびＮＳＡ２４０装置のみ）必要に応じて、装置へのＰｏｒｔＳｈｉｅｌｄグループの初期割り当てを設定できます。「

次へ」を選択します。

ＳｏｎｉｃＷＡＬＬ設定の概要

31. 「

設定の概要」ウィンドウには、インストールウィザードを使用して定義された設定の内容が表示されます。設定を変更する場合は、「戻る」を選択し、「インターネットへの接続」ウィンドウに戻ります。設定が正しい場合は、「適用」を選択します。

32. ＳｏｎｉｃＷＡＬＬがネットワーク設定を保存します。