インターネット接続の設定

［デバイス］>［インターネット］ページでは、アプライアンスのインターネット接続情報が表示されます。

このページで行えること

• 単一のインターネット接続を設定することも、ハイ アベイラビリティまたは負荷分散構成の複数接続を設定することもできます。複数のインターネット接続が定義されると、このページにテーブル形式で表示されます。

• 新しい接続を追加したり、既存の接続を編集、削除、または無効化する。

• サーバとインターネット接続を監視する（モニタリングを参照）。

ローカルIPS（インターネット サービス プロバイダ）に問い合わせて、具体的なインターネット接続の設定について理解を深めることをお勧めします。

注 -

• 現在、IPv6はサポートされていません。

• ADSL/VDSL設定は、DSLポートのあるデバイスにのみ関係します。1570/1590アプライアンスでは、DMZポートでのDSL接続を設定することもできます（「DMZポートでのインターネット接続を設定するには」を参照）。

インターネット接続の設定

1. ［インターネットの設定］（初めてインターネット接続を設定する場合）、［追加］（インターネット接続を追加設定する場合）、または［編集］をクリックします。

   ［新しいインターネット接続］または［インターネット接続の編集］ウィンドウが開きます。

2. タブのフィールドを以下のように設定します。

［設定］タブ

注 - 接続の種類を変更すると、アプライアンスがいったんインターネットから切断される可能性があります。

• ［接続名］ - 接続の名前を入力するか、デフォルトの「Internet<N>」ラベルをそのまま使用します（<N>は変数のインクリメント）。

• ［インタフェース名］

• ほとんどのインターネット接続タイプに対しては、［WAN］または［DMZ］ を選択します。

  DMZポートには2つの入力、LAN (RJ45)とSFPがあります。非VDSL 1570/1590アプライアンスでは、DMZ SFPポートに接続した外部DSLモデムを使用できます。注 - Check PointブランドのSFP DSLのみがサポートされます。サードパーティ製のSFP DSL はサポートされません。

  注 - DMZは1530/1550アプライアンスではサポートされていません。

• ［LAN］ -VLANを持たない未割り当てのLANポートをインターネット接続に使用することもできます。インターネット接続を削除すると、ポートは未割り当てのLANに戻ります。

• リンク アグリゲーション（ボンディング） - 複数のインタフェース間のリンクを作成します。これにより、ネットワークのスループットと帯域幅が増加するため、パフォーマンスと冗長性が向上します。

• セルラー モデムに対しては、USB/シリアルを選択します。

• ［ADSL/VDSL］ -インタフェースとしてADSL/VDSLを選択する場合、次のいずれかの接続タイプを選択する必要があります。PPPoE、IPoE - 静的IPまたはIPoE - 動的IP。

IPv4接続タイプ

接続タイプを以下の中から選択します。

• ［DHCP］ - DHCP（Dynamic Host Configuration Protocol）は、指定された範囲のIPアドレスをネットワーク上のデバイスに自動発行します。デバイスは、管理者が指定した期間、割り当てられたアドレスを使用します。これは、ADSL/VDSLインタフェースには適用されません。

• ［静的IP］ - 固定の（ダイナミックでない）IPアドレスです。  

• ［PPPoE］ - PPP（Point-to-Point Protocol）フレームをイーサネット フレームにカプセル化するネットワーク プロトコルです。このプロトコルは主にDSLシステムで使用されます。PPPoEは、SFPポートを備えたDMZインタフェースと同様にADSL/VDSLインタフェースで直接動作します。PPPoEは、外部DSLモデムが一般的に接続されるWANまたはDMZインタフェースでも動作します。IPアドレス、サブネット マスク、デフォルト ゲートウェイおよびDNSサーバ設定を入力する必要があります。

• IPoE - 動的IP (DSLのみ) - アプライアンスのインターネットIPはDHCPによってインポートされます。

• IPoE - 静的IP (DSL) - アプライアンスのインターネットIPは静的に決定されます。IPアドレス、サブネット マスク、デフォルト ゲートウェイおよびDNSサーバ設定を入力する必要があります。

• PPTP - PPTP (Point-to-Point Tunneling Protocol) は、TCP上のコントロール チャネルとGREトンネルを使用してPPPパケットをカプセル化します。

• L2TP - L2TP (レイヤ2トンネリング プロトコル) は、トンネリング プロトコルです。L2TPは、暗号化や機密保持のための機能は備えていませんが、トンネル内で別の暗号化プロトコルを使用することにより通信のプライバシーを保護します。

• ［ブリッジ］ - データ リンク層（レイヤ2）で複数のネットワーク セグメントを接続します。

• ブリッジDHCP - ブリッジはDHCPクライアントとして構成され、DHCP設定（IPおよびサブネットを含む）が削除されます。 

• セルラー - 内部LTEモデムを持つアプライアンス。両方のSIMカードがインターネット接続に使用され、カード間のフェイルオーバーが行われます。 

• ［携帯モデム］ - 携帯モデムを使用して、3G/4Gネットワークの通信事業者経由でインターネットに接続します。このオプションを使用する場合は、［インタフェース名］で［USB/シリアル］を選択します。

  注 - サポートされるセルラーモデムは1つだけです。内部LTEモデムを持つアプライアンスでは、外部USBモデムはサポートされません。

接続タイプのフィールドに関連データを入力します。

注 - パスワードや共有秘密キーを入力する際は、 { } [ ] ` ~ | ‘ " \の文字は使用できません。 最大文字数: 255

新しいボンディング（WAN）の作成

1. ［インターネット接続］ページで、［インターネットの設定］をクリックして、新しいインターネット接続を作成します。

   ［設定］タブに［新しいインターネット接続］ウィンドウが表示されます。

2. ［インターネット設定］で、［接続名］を入力します。

3. ［インタフェース］で、［新しいリンク アグリゲーション (ボンド)］を選択します。

4. ［ポート］で、無効になっている未割り当てのインタフェースを少なくとも2つ選択します。

   注 - 1530/1550アプライアンスにはDMZポートがありません。

5. ［操作モード］を選択します。

   • ［802.3ad］ - アクティブなインタフェースを動的に使用してトラフィック負荷を共有します。

   • ［ラウンド ロビン］ - アクティブなインタフェースを順番に選択します。

   • ［XOR］ - すべてのインタフェースが負荷共有のためにアクティブです。トラフィックは送信ハッシュポリシー（Layer2またはLayer3+4）に基づいてアクティブなインタフェースに割り当てられます。

   • ［ハイ アベイラビリティ (アクティブ/バックアップ)］ - インタフェースまたはリンクの障害時に冗長性を提供します。このモードを選択する場合は、［マスタ］、つまりトラフィックのプライマリ/デフォルト ポートを選択する必要があります。

6. ［接続タイプ］を選択します。

7. ［詳細］タブで、［Mi i間隔］を選択します。Mii 間隔は、システムがMedia Independent Interface（Mii、ファストイーサネットの標準インタフェース）をポーリングしてステータスを取得する頻度（ミリ秒単位）です。

8. 操作モードとして［802.3ad］または［XOR］を選択した場合は、ドロップダウン メニューから［ハッシュ ポリシー］を選択します。

   • Layer2

   • Layer2+3

   • Layer3+4

9. 適用をクリックします。

ボンディングをインターネット接続として追加するには

1. ［インターネット接続］ページで、［インターネット接続の追加...］をクリックします。

   ［設定］タブに［新しいインターネット接続］ウィンドウが表示されます。

2. 新しい接続の場合は、残りのフィールドを設定します。

USB接続の設定

注 - このオプションは、内部セルラー モデム(LTE)を持つアプライアンスを除くすべてのアプライアンスにあります。

1. ［インターネットの設定］（初めてインターネット接続を設定する場合）、［追加］（インターネット接続を追加設定する場合）、または［編集］をクリックします。

   ［新しいインターネット接続］または［インターネット接続の編集］ウィンドウが開きます。

2. ［設定］タブで、［インタフェース名］に［USB］を選択します。

3. 適用をクリックします。

   注 - これにより［インターネット接続の編集］ウィンドウが閉じます。

   残りの手順はオプションの追加設定であり、構成に必須ではありません。

LTEインターネット接続の設定(WiFi-LTEモデルのみ)

1. ［インターネットの設定］（初めてインターネット接続を設定する場合）、［追加］（インターネット接続を追加設定する場合）、または［編集］をクリックします。

   ［新しいインターネット接続］または［インターネット接続の編集］ウィンドウが開きます。

2. ［設定］タブで、［インタフェース名］に［セルラー］を選択します。

3. 適用をクリックします。

   注 - これにより［インターネット接続の編集］ウィンドウが閉じます。

   残りの手順はオプションの追加設定であり、構成に必須ではありません。

4. ［セルラー］タブの［セルラー設定］で、［プライマリSIM］と、無効にするSIM（［SIM 1］、［SIM 2］、または［該当なし］）を選択します。

   • SIM 1 (Micro-SIM)

   • SIM 2 (Nano-SIM)

5. SIMごとに、［APN］と［PIN番号］を入力します。

   注 - セルラー キャリアの中には、セルラーインターネットにアクセスするためのパスワードを必要とするものがあります。この場合はアプライアンスに接続するために管理者が認証情報を入力する必要があります。

6. 他のインタフェース接続の場合と同様に、［接続モニタリング］タブと［詳細］タブを設定します。

7. 適用をクリックします。

イメージ パッケージには次のファイルが含まれます。

• ファームウェア ファイル - モジュールのファームウェアが含まれます。

• キャリア設定ファイル(製品リリース情報またはPRI) - 特定通信業者のカスタム設定が含まれていて、内部への特定のファームウェア ファイルにリンクされます。

使用事例:

一部の通信業者には、特定の設定ファイルを実行するモジュールが必要で、また証明書のプロセスを要求する場合があります。さらに、設定ファイルは通信業者の登録時にその業者指定のパラメータを使用します。

SIMのアクティブ イメージを選択するには

1. ［デバイス］>［インターネット］で、既存の通信または接続を選択して［編集］をクリックします。［新規］をクリックして新しい接続を作成することもできます。

   インターネット接続の編集ウィンドウが表示されます。

2. ［セルラー］タブで、各SIMに対してサポートされるイメージ パッケージ名のリストからキャリア設定パッケージを選択します。各SIMには別のキャリアを選択できます。

   注 - このリストは、モデムにインストールされたパッケージにより、動的に変わります。

3. 適用をクリックします。

インターネット ページで、ステータスが接続中に変わり、次のメッセージが表示されます。

Switching carrier configuration package.This may take a few minutes.

イメージの切り替えを無効にするには

［セルラー］タブで、各SIMに対してキャリア設定パッケージになしを選択します。

Annex Lシステムの場合、［詳細設定］において、Annex Lを有効にしてAnnex J/Mを無効にする必要があります。

Annex Mシステムの場合、［詳細設定］において、Annex J/Mを有効にしてAnnex Lを無効にする必要があります。

その他のAnnexシステムのすべてにおいて、デフォルト設定に変更を加える必要はありません。

注 -

• 複数のインターネット接続が、PTMトラフィックを運ぶ単一のVDSL/ADSL接続またはWAN/DMZインタフェースを経由して確立される場合があります。

• 単一のインターネット接続のみが、ATMトラフィックを運ぶVDSL/ADSLインタフェースまたはUSBインタフェースを経由して確立される場合があります。

• 1つのIPoEまたはPPPoE接続が、ATMを使用したDSLインタフェースを経由して確立される場合があります。

• 単一のIPoE接続または複数のPPoE接続が、PTMトラフィックを運ぶ1つのタグなしVLANを使用したDSLインタフェースを経由して確立される場合があります。

• 単一のIPoE接続または複数のPPPoE接続が、PTMトラフィックを運ぶ1つのタグVLANを使用したDSLインタフェースを経由して確立される場合があります。

• 単一のDHCPまたは静的IP接続が1つのUSBインタフェースを経由して確立される場合があります。

• 単一のDHCPまたは静的IP接続もしくは複数のPPPoE接続が、1つのタグなしVLANまたは1つのタグVLANを使用したWAN/DMZインタフェースを経由して確立される場合があります。

• ［詳細設定］においてADSLの標準がすべてオフで、VDSL2の標準を使用しないと接続できない場合、インターネット接続にVPI、VCIおよびカプセル化オプションを使用しないにもかかわらず、それらが表示されます。

［接続モニタリング］タブ

• ［デフォルト ゲートウェイ接続の切断を自動的に検知］ - このオプションを選択すると、ARPリクエスト（ping）をデフォルト ゲートウェイに送って応答を待ち、接続が失われていないかどうかを検出します。

• ［プローブ パケットをインターネット上の1つ以上のサーバに送り接続状況をモニタリング］ - このオプションを選択すると、追加メソッドとサーバを使って接続が失われた場合に検知します。

  • ［接続のプロービング メソッド］ - 以下のいずれかのオプションを選択します。

    • ［アドレスのping］ - このオプションを選択すると、IPアドレスまたはホスト名を使用して最大3台のサーバを設定できます。

    • ［DNSサーバの確認］ - このオプションを選択すると、アプライアンスは、インターネット接続設定で定義されたDNSサーバにプローブして応答を待機します。

［詳細］タブ

PPPoEの場合

• IPアドレスの割り当て（PPPoE IPv4のみ） - ［ローカル トンネルのIPアドレス］で、IPアドレスを自動的に取得するか手動で設定するかどうかを選択します。手動設定の場合は、IPアドレスを入力します。

• サービス プロバイダ設定 - ［サービス］で、サービス名（オプション）を入力して認証方式を選択します。

• オンデマンド接続 - 必要に応じて、［オンデマンド接続］チェックボックスをオンにします。このオプションは、ハイ アベイラビリティ モードを使用している場合のみ関係してきます。

PPTPとL2TPの場合

• IPアドレスの割り当て -

  • ［ローカル トンネルのIPアドレス］で、IPアドレスを自動的に取得するか手動で設定するかどうかを選択します。手動設定の場合は、IPアドレスを入力します。

  • ［WAN IP割り当て］で、WAN IPアドレスを自動的に取得するか手動で設定するかどうかを選択します。手動設定の場合は、IPアドレス、サブネット マスク、デフォルトのゲートウェイを入力します。

• サービス プロバイダ設定 - ［サービス］で、サービス名（オプション）を入力して認証方式を選択します。

• オンデマンド接続 - 必要に応じて、［オンデマンド接続］チェックボックスをオンにします。このオプションは、ハイ アベイラビリティ モードを使用している場合のみ関係してきます。

ポート設定

• 必要に応じて、［カスタムMTU値を使用］を選択し、［MTUサイズ］を設定します。

  注 - DMZインタフェースを使用する場合、このMTU値はすべてのLANポートに適用されます。

  パケットのフラグメント化 (それによりネットワーク速度が低下) を防ぐために、ゲートウェイとパケットの宛先の間にあるすべてのネットワーク デバイスの最小のMTUに従って、MTUを設定してください。

  静的またはDHCPモードの場合、MTUを1500以下に設定します。

  PPPoE接続の場合、MTUを1492以下に設定します。

  注 - ゲートウェイがNATデバイスの働きをするモデムの後ろにある場合、ゲートウェイのMTU値はモデムのMTU値と同じ値である必要があります。モデムがPPPoE接続の場合、ゲートウェイのMTUを1492以下に設定します。

• ［MACアドレスの複製］ - ［デフォルトMACアドレスを上書き］を選択すると、インターネット接続で使用されているデフォルトのMACアドレスを上書きできます。この設定は、アプライアンスを別のデバイスの代わりに使用し、そのデバイスと同じMACアドレスを使用したい場合に便利です。

• 必要に応じて、［自動ネゴシエーションを無効にする］を選択します。このオプションを選択すると、インターネット接続のリンク速度を手動で設定できます。

  • ［リンク スピード］を選択します。

QoS設定（帯域幅制御） - IPv4接続においてのみサポート

特定の接続に対してダウンロードまたはアップロードのQoS（帯域幅制御）を有効にするには、該当する［QoSを有効にする（ダウンロード）］チェックボックスまたは［QoSを有効にする（アップロード）］チェックボックス（あるいはその両方）をオンにします。インターネットのアップロードおよびダウンロードの帯域幅に合わせて、ISPから提供されているように選択したオプションの最大Kbpsレートを入力します。

QoSを設定する場合は、あらかじめQoS Software Bladeを有効にしておく必要があります。QoS Software Bladeを有効にするには、［ホーム］>［セキュリティ ダッシュボード］>［QoS］>［オン］を設定します。

ISP冗長性 - IPv4接続においてのみサポート

複数のインターネット接続をハイ アベイラビリティ モードまたは負荷共有モードで設定できます。複数のインターネット接続を設定する場合は、［デバイス］>［インターネット］ページでこれらのモードを切り替えることができます。各インターネット接続の［詳細］設定では、モードに基づいて、各接続の優先度または重み付けを設定できます。

• 該当のインターネット接続を、このゲートウェイのデフォルト ルートとして使用しない場合は、［デフォルトでこの接続にトラフィックをルーティング］チェックボックスをオフにします。このような接続は、特定の（通常はサービスベースの）ルーティング ルールが定義されるデバイスでのみ使われます。一般に、このようなデバイスは、特定トラフィック用の接続を用意するといった場合に使用されます。このチェックボックスをオフにした場合、その接続はハイ アベイラビリティや負荷分散には関与しません。

• ［ハイ アベイラビリティ］ - ［優先順位］ - 接続の優先度を選択します。優先度の低い接続は、優先度の高い接続が利用できない場合にのみ使用されます。

• ［負荷分散］ - ［重み付け］ - インターネットへのトラフィックは、重み付けの設定に基づいてすべての利用可能な接続の間で分散されます。

NAT設定

［アクセス ポリシー］>［NAT］ページでゲートウェイのグローバルHide NATがオンになっている場合、特定のインターネット接続のNAT設定を無効にすることができます。

NAT設定を無効にするには

1. ［デバイス］>［インターネット］に移動します。

2. インターネット接続を選択して［編集］をクリックします。

   インターネット接続の編集ウィンドウが表示されます。

3. ［詳細］>［NAT設定］をクリックします。

4. ［このインターネット接続で内部ネットワークを隠さない］を選択します。

5. 適用をクリックします。

DHCP 設定

WAN DHCP経由のホスト名

新しいインターネット接続を編集または追加するときに、WAN DHCPからホスト名を取得するように選択できます。これは、ゲートウェイ名を設定しないことを意味します。代わりに、要求に応じてIPアドレスも提供する、別のDHCPによって動的に割り当てられます。

WAN DHCP経由でホスト名を取得するには

1. ［新しいインターネット接続］ページ>［設定］タブで、接続タイプとして［DHCP］を選択します。

2. ［詳細］タブで、［DHCP 経由のホスト名］のチェックボックスをオンにします。

DNSプローブによる接続をモニタリングするには

1. 接続モニタリングタブで、プローブ パケットをインターネット上の1つ以上のサーバに送り接続状況をモニタリングを選択します。

2. 接続のプロービング メソッドで、DNSブローブを選択します。

3. 適用をクリックします。

セルラー接続の場合のみ（内部LTEモデム）：［セルラー モデムのモニタリング］リンクをクリックして［セルラー モデムのモニタリング］ウィンドウを開くと、以下の情報を確認できます。

• セルラー ラジオ

• 携帯モデム

• オペレータ

• SIMカード - どのSIMがアクティブか、プライマリか、無効か。