詳細リモートアクセスオプションの設定

1. ［オフィス ネットワーク アドレス］と［オフィス サブネット マスク］を入力します。

2. ［適用］をクリックします。

   デフォルトのオフィス モードは「172.16.10.0/24」に設定されています。

1. 接続クライアントのインターネット トラフィックはこのゲートウェイを経由チェックボックスを選択します。

2. R81.10.10以降では、[VPNリモートアクセスの暗黙ルールを制限する]チェックボックスを選択すると、暗黙ルール ルールベースにおいて、通信セッションに対して指定されたアクションを実行するためのトラフィックパラメータやその他の条件セット。を無効にし、アクセスポリシーに従ってリモートアクセスVPNを制限できます。

3. ［適用］をクリックします。。

通常は、VPNクライアントから組織の暗号化ドメイン セキュリティゲートウェイが保護し、VPNトラフィックを暗号化および復号するネットワーク。へのトラフィックだけが暗号化され、VPNトンネルを経由してゲートウェイに送られます。上記のチェックボックスをオンにすると、VPNクライアントからのトラフィックがすべて暗号化され、ゲートウェイに送られるようになります。外部へ送られるトラフィックには、外部へのアクセス ポリシーが適用されます。詳細については、［アクセス ポリシー］の［ファイアウォール ブレード コントロール］ページと［ポリシー］ページを参照してください。

ローカル暗号化ドメインは、リモートアクセスVPNユーザからの暗号化トラフィックがアクセスできる内部ネットワークです。デフォルトでは、ローカル暗号化ドメインはアプライアンスで自動的に決定されます。LANインタフェースの背後のネットワーク、そしてトラストワイヤレスのネットワークは、ローカル暗号化ドメインの一部です。

それ以外に、リモートアクセスユーザだけが使用するローカル暗号化ドメインを、手動で作成することもできます。また、別のローカル暗号化ドメインをVPNリモートアクセスとVPNサイト間に手動で設定することも可能です。［VPN］>［サイト間VPNブレード コントロール］ページを参照してください。

1. ローカル暗号化ドメインのリンクをクリックします。トポロジに従って自動または手動のどちらかを選択します。表示されるリンクには、現在設定されているものが反映されます。

2. ［ローカル ネットワーク トポロジを手動で定義］を選択します。

3. ［選択］をクリックして、選択できるネットワークの一覧を表示します。該当するチェックボックスを選択します。

4. 必要なネットワークが既存のリストにない場合は、［新規］をクリックします。新しいネットワーク オブジェクトを作成する方法については、［ユーザ&オブジェクト］>［ネットワーク オブジェクト］ページを参照してください。

5. ［適用］をクリックします。。

   ［リモート アクセスのローカル暗号化ドメイン］ウィンドウが開き、選択したサービスが表示されます。

1. ［手動で設定］をクリックします。

2. ［クライアントのオフィス モードDNS 1］に、DNSサーバとして使用するサーバのIPアドレスを入力します。

3. ［適用］をクリックします。。

1. ［手動で設定］をクリックします。

2. ［DNSドメイン名］に、使用するDNSドメイン名サフィックスを入力します。

3. ［適用］をクリックします。。

1. ［自動で設定］をクリックします。

2. ［適用］をクリックします。。

   DNSドメイン名に「Same as DNS domain name（DNSドメイン名と同じ）」と表示されます。

1. 追加>新しいローカル ユーザ/ユーザ グループ/Active Directoryグループ>SSL VPNブックマークタブをクリックします。

   新しいウィンドウが開きます。

2. 新しいブックマークを入力するか、既存を選択します。

   注 - ［グローバル ブックマーク］を選択すると、常に表示されるようになります。

3. ［適用］をクリックします。。

1. ［SSL VPNブックマーク］で、［新規］をクリックして新しいブックマークを作成します。

   新しいウィンドウが開きます。

2. 次の詳細を入力します。

   • URL

     注 - グローバルブックマークを選択すると、すべてのユーザに表示されます。

   • タイプ - リンクまたはRDP（リモート デスクトップ プロトコル）

   • ［ラベル］ - ブックマークの名前

   • ［ツールチップ］ - 説明

3. ［適用］をクリックします。。

ブックマークのタイプで「RDP」を選択する場合、［RDP 詳細設定］でユーザ名とパスワードを指定する必要があります。この認証情報はエンドユーザに送られます。

リモートデスクトップのスクリーンサイズを指定することもできます。

デフォルトのモードは「フルスクリーン」です。