インターネット接続の設定

デバイスビュー > ネットワークセクション > インターネットページには、アプライアンスがインターネットに接続する方法が表示されます。

このページで行えること

  • 新しいIPv6およびIPv4接続を追加し、既存の接続を編集、削除、または無効にします。

  • 単一のインターネット接続を設定することも、ハイ アベイラビリティまたは負荷分散構成の複数接続を設定することもできます。複数のインターネット接続が定義されると、このページにテーブル形式で表示されます。

  • サーバとインターネット接続をモニタします（参照：モニタリング）。

ローカルIPS（インターネットサービスプロバイダ）に問い合わせて、特定のインターネット接続の設定について理解を深めることをお勧めします。

注 - ADSL/VDSL設定はDSLポートのあるデバイスにのみ関係します。1570 / 1590アプライアンスでは、DMZポート経由でDSL接続を構成することもできます(参照：DMZポート経由のインターネット接続を設定するには：)。

開始

  1. このアドレスのQuantum SparkアプライアンスのWebUIに接続します:

    https://<IP Address>:4434

  2. デバイスビュー > ネットワークセクション > インターネットページを開きます。

  3. IPv4インターネット接続を設定します。

    1. 新規またはIPv4インターネット接続の追加をクリックします。

      新しいインターネット接続ウィンドウが開きます。

    2. 設定タブで必要な設定を行います。

      1. インターネット設定セクションを展開します。

      2. 名前フィールドで、以下のいずれかを行います。

        • 接続の名前を入力します(後で変更可能)。

        • デフォルトの"Internet<N>"ラベル(<N>は増加する番号)のままにしておきます。

        15XXアプライアンスでは、最大10個のインターネット接続を作成できます。1600、1800、1900、2000の場合、最大数は20です。これにはエイリアスIP接続が含まれます。

      3. インタフェースフィールドで、必要なインタフェースを選択します。

        インタフェース

        注

        WAN

        ほとんどのタイプのインターネット接続に適しています。

        同じWANインタフェースに複数の静的IPアドレスを設定できます。

        VXLAN

        VXLAN接続を作成します。

        DMZ

        ほとんどのタイプのインターネット接続に適しています。

        DMZポートには2つの入力、

        • LAN(RJ45)とSFPがあります。

        • 非VDSL 1570/1590アプライアンスでは、DMZ SFPポートに接続した外部DSLモデムを使用できます。

          Check PointのSFP DSLのみがサポートされています。サードパーティ製のSFP DSLはサポートされません。

        DMZは1530 / 1550アプライアンスではサポートされていません。

        LAN<N>

        VLANが設定されていない未割り当てのLANポートを使用することができます。

        インターネット接続を削除すると、ポートは未割り当てのLANに戻ります。

        LANを削除または無効にすると、割り当てられたエイリアスIPも削除されます。

        未割り当てのLANポートの使用事例 - ISPが提供するインターネット接続の信頼性がなく、複数回の切断を経験している地域に会社がある場合、別々のISPの複数のインターネット接続にアプライアンスを接続できます。

        新しいリンクアグリゲーション（ボンド）

        2つ以上の物理インタフェース間にリンクを作成します。

        これにより、ネットワークのスループットと帯域幅が増加するため、パフォーマンスと冗長性が向上します。

        WANまたはLANボンディングは、クラスタ閉じた ハイアベイラビリティを実現するために相互接続された2台のQuantum Sparkアプライアンス。フローで通常のインターネット接続のようにできます。

        クラスタでのWANボンディングはモニタリング インタフェースにもなります。

        ADSL/VDSL

        ADSL/VDSLインタフェースを選択する場合は、Typeフィールドで以下のいずれかを選択する必要があります：PPPoE、IPoE - 静的IP、IPoE - 動的IP。

      4. タイプフィールドで、必要な接続タイプを選択します。

        警告 - 既存の接続で接続タイプを変更すると、アプライアンスがインターネットから切断されることがあります。

        次を参照してください。

        選択した接続タイプに応じて、追加のフィールドが表示される場合があります。

        接続タイプ

        追加フィールド

        DHCP

        なし

        VXLAN

        • VNI

        • Peer address

        • Destination port

        • Internet connection

        静的IP

        • IP address

        • Subnet mask

        • Default gateway

        PPPoE

        • ISP login username

        • ISP login password

        PPTP

        または

        L2TP

        • Server IP address

        • ISP login username

        • ISP login password

        Bridge

        • Bridge to

        • DHCP/Static IP

        • Default gateway

      5. 該当する場合は、接続をVLANとして使用オプションを選択します。

      6. R81.10.15の新機能：ハイアベイラビリティ設定セクション。

        注- このセクションは、クラスタを構成した場合にのみ表示されます。

        ハイアベイラビリティはデフォルトで有効になっています。

        クラスタIPアドレス（クラスタの仮想IPアドレス）とピア物理IPアドレスを入力します。

        注- ここでの変更は、ステータス（ハイアベイラビリティまたは同期）を含め、ハイアベイラビリティページの構成済みインタフェースのリストに表示されます。インタフェースのクラスタステータスは、ローカルネットワークページの関連するインターネット接続の編集ウィンドウにも表示されます。

      7. オプション： DNS Server Settings（DNSサーバ設定）セクションを展開し、必要なDNSサーバを設定します。

        このセクションは、特定の接続タイプ(静的IPやブリッジなど)に対して表示されます。

    3. 接続モニタリングタブで必要な設定を行います。

      注 - 設定タブで選択した接続タイプによっては、利用できないオプションもあります。

      1. 接続モニタリングセクションを展開します。

      2. デフォルトゲートウェイへのARPリクエスト(ping)を送信し、応答を期待することによって接続の切断を検出閉じた UserCheckトラフィックやファイルの内部ネットワークへの侵入を許可し、ログを記録するルールアクション。するには、デフォルトゲートウェイ接続の切断を自動的に検知を選択します。

        重要 - ダイナミックルーティングを使用する場合、デフォルトゲートウェイのプロービングを防ぐために、このオプションをクリアする必要があります。

      3. プローブパケットをインターネット上の1つ以上のサーバに送り接続状況をモニタリングを選択し、より多くの方法とサーバを使用して接続の切断を検出します。

        重要 -バージョンR81.10.10以降では、"インターネット接続をSD-WANの一部にする"オプション ([詳細設定]タブ > [SD-WAN設定]セクション)をオフにした場合のみ、インターネット接続のプロービングを無効にすることができます。

      4. 接続のプロービングメソッドセクションで、以下のいずれかを選択します。

        • アドレスのping - このタブで設定したサーバにPingを送信します(IPアドレスまたはホスト名を入力)。

        • DNSサーバの確認 - 設定タブで設定したDNSサーバにPingを送信します。

    4. 詳細設定タブで必要な設定を行います。

      注 - 設定タブで選択した接続タイプに応じて、異なるセクションとオプションが表示されます。

      IPアドレスの割り当てセクション(PPPoE、PPTP、L2TPの場合)で、該当する設定を行います。

      • ローカルトンネルIPアドレス

        このインターネット接続(PPPoE、PPTP、L2TP)がローカルIPアドレスを取得する方法を設定します。

      • 番号なしPPPoE

        アプライアンスが1回のみダイヤルし、ISPによって割り当てられたIPアドレスの範囲またはIPアドレスをサポートするかどうかを制御します。

      • WAN IP割り当て

        このインターネット接続(PPTPまたはL2TP)がWAN IPアドレスをどのように取得するかを設定します - 自動的に、または設定されたIPアドレス、サブネットマスク、デフォルトゲートウェイを使用します。

      サービスプロバイダ割り当てセクション(PPPoE、PPTP、L2TPの場合)で、該当する設定を行います。

      • サービス

        オプションです。ダイヤルサービス名を設定します。

      • 認証方法

        ダイヤルサービスの認証方法を設定します (Auto,PAP,CHAP)。

      オンデマンド接続セクション(PPPoE、PPTP、L2TPの場合)で、該当する設定を行います。

      オンデマンド接続

      オンデマンド接続機能を使用するかどうかを制御します。

      アプライアンスのハイアベイラビリティクラスタにいる場合にのみ適用されます。

      ポート設定セクションで、該当する設定を行います。

      • 必要に応じてカスタムMTU値を使用を選択し、MTUサイズの値を設定します。

        MTUは以下に適用できます。

        • LANとDMZ – それぞれ異なるネットワーク、またはブリッジ ネットワークである必要があります。

        • スイッチ - MTUは、割り当てられているLANではなく、スイッチ自体に割り当てられます。

        • ボンディング

        • VLANs - VLAN MTUはVLANの親MTUの値以下にする必要があります。

        MTUを次に適用することはできません：

        • スイッチまたはボンドに割り当てられたインタフェース。

        • ブリッジ - MTUを子にそれぞれ設定します。

        • エイリアス

        • バーチャルアクセスポイント

        パケットのフラグメント化 (それによりネットワーク速度が低下) を防ぐために、ゲートウェイとパケットの宛先の間にあるすべてのネットワーク デバイスの最小のMTUに従って、MTUを設定してください。

        静的またはDHCPモードの場合、MTUを1500以下に設定します。

        PPPoE接続の場合、MTUを1492以下に設定します。

        注 - アプライアンスがNATデバイスとして動作するモデムの背後にある場合、接続のMTU値はモデムで設定されたものと同じでなければなりません。モデムがPPPoE接続の場合は、接続のMTUを1492以下に設定します。

      • MACアドレスクローン

        • デフォルトMACアドレスを使用 - このインターネット接続は、選択した物理ポートのデフォルトのMACアドレスを使用します。

        • デフォルトMACアドレスを上書き - このインターネット接続のデフォルトのMACアドレスを上書きできます。これは、アプライアンスが他のデバイスを置き換え、そのMACアドレスを模倣する必要がある場合に有用です。

      • 自動ネゴシエーションを無効にする

        このオプションを選択すると、このインターネット接続のリンク速度とduplexを設定できます。

        アプライアンスのモデルによって異なる値が使用できます。

      QoS設定セクションで、該当する設定を行います。

      重要：

      • これはIPv4インターネット接続にのみ適用されます。

      • これらのQoS設定を適用するには、QoS Software Bladesを有効にする必要があります。

        ホームビュー > 概要セクション > セキュリティダッシュボードページ > QoSセクションで、スライダーを右の位置(緑が有効)に移動します。

      • QoSを有効にする（ダウンロード）

        外部からのトラフィック(アプライアンスの背後にある内部ネットワーク上のダウンロード)の制限を有効にし、設定します。

      • QoSを有効にする（アップロード）

        外部へのトラフィック(アプライアンスの背後にある内部ネットワーク上のアップロード)の制限を有効にし、設定します。

      ISP冗長性セクションで、該当する設定を行います。

      重要：

      • これはIPv4インターネット接続にのみ適用されます。

      • ローカル管理 - R81.10.10以降、ローカル管理アプライアンスでは、ISP冗長性は非推奨です。R81.10.10未満のバージョンについては、以下の手順に従ってください。

      • 集中管理 - 以下の手順に従ってください。

      ハイアベイラビリティモードまたはロードバランシングモードで、複数のIPv4インターネット接続を設定できます。2つ以上のインターネット接続を設定する場合は、[デバイスビュー] > [ネットワークセクション] > [インターネット]ページ（ページの上部 > [複数のインターネット接続]行の下）でISP冗長性モードを設定できます。

      各インターネット接続のこのISP冗長性セクションで、各インターネット接続の優先度または重み(設定されたISP冗長性モードに基づく)を設定できます。

      • デフォルトでこの接続を経由してトラフィックをルーティングする

        アプライアンスがこのインターネット接続ですべてのトラフィックを送信するかどうかを制御します。

        アプライアンスは、このインターネット接続に対して特定の(通常はサービスベース)ルーティングルール閉じた ルールベースにおいて、通信セッションに対して指定されたアクションを実行するためのトラフィックパラメータやその他の条件セット。が存在する場合にのみ、このインターネット接続デバイス経由でトラフィックを送信します。一般に、このようなデバイスは、特定トラフィック用の接続を用意するといった場合に使用されます。

        このオプションをオフにすると、この接続はISP冗長性にはなりません。

      • ハイアベイラビリティ > 優先度

        ISP冗長性におけるインターネット接続の優先順位を設定します。アプライアンスは、優先順位の高いインターネット接続が失敗した場合にのみ、優先順位の低いインターネット接続を使用します。

      • 負荷分散>重み付け

        インターネット接続間のトラフィックの共有方法を設定します。

      NAT設定セクションで、該当する設定を行います。

      このインターネット接続の背後に内部ネットワークを隠さないこと

      このインターネット接続を経由する内部ネットワークからのトラフィックに対してNATを無効にするかどうかを設定します。

      ボンディング設定セクションで、該当する設定を行います。

      • ハッシュポリシー

        ボンドハッシュポリシー(アクティブ下位インタフェースへの接続の割り当て方法)を設定します。

        • Layer2- ハードウェアMACアドレスのXORに基づく。

        • Layer2+3- ハードウェアMACアドレスとIPアドレスのXORに基づく。

        • Layer3+4- IPアドレスとポートに基づく。

      • MII間隔

        Bond Media Monitoring Interval (MII)を設定し、下位インタフェースのリンクに障害がないかチェックするまでの待機時間をミリ秒単位で指定します。

      DHCP設定セクションで、該当する設定を行います。

      DHCP経由のホスト名

      アプライアンスがDHCPサーバからホスト名を取得するかどうかを制御します。

      SD-WAN設定セクションで、該当する設定を行います。

      • ダウンロード速度（Mbps）

        このインターネット接続がSD-WANにある場合、外部からのトラフィックの制限(アプライアンスの背後にある内部ネットワークでのダウンロード)を行います。

      • アップロード速度（Mbps）

        このインターネット接続がSD-WANにある場合、外部へのトラフィック(アプライアンスの背後にある内部ネットワーク上のアップロード)の制限を行います。

      • このインターネット接続をSD-WANの一部にする

        このインターネット接続をSD-WANに参加するように設定します。

        アクセスポリシービュー > ファイアウォールセクション > SD-WANページを参照してください。

      • インターネット接続をSD-WANのバックアップとして設定

        メインのSD-WANインターネット接続のバックアップとしてSD-WANに参加するようにこのインターネット接続を設定します。高い、もしくは質の悪いリンクにのみ選択します。例えば、携帯電話ネットワークにはプランがあり、限度額を超えると高額になることがあります。MPLSネットワークでは、使用ごとに料金を支払います。

  4. ［保存］をクリックします。。

ビデオを見る

IPv4接続タイプ

IPv4接続タイプ

接続タイプを以下の中から選択します。

  • ［DHCP］ - DHCP（Dynamic Host Configuration Protocol）は、指定された範囲のIPアドレスをネットワーク上のデバイスに自動発行します。デバイスは、管理者が指定した期間、割り当てられたアドレスを使用します。これは、ADSL/VDSLインタフェースには適用されません。

  • ［静的IP］ - 固定の（ダイナミックでない）IPアドレスです。エイリアスIPが必要な場合は、同じインターネットポートに別の静的IPタイプの接続を設定してください。例：WANとWAN:1（WAN:1はエイリアスIP）。

  • ［PPPoE］ - PPP（Point-to-Point Protocol）フレームをイーサネット フレームにカプセル化するネットワーク プロトコルです。このプロトコルは主にDSLシステムで使用されます。PPPoEは、SFPポートを備えたDMZインタフェースと同様にADSL/VDSLインタフェースで直接動作します。PPPoEは、外部DSLモデムが一般的に接続されるWANまたはDMZインタフェースでも動作します。IPアドレス、サブネット マスク、デフォルト ゲートウェイおよびDNSサーバ設定を入力する必要があります。

  • IPoE - 動的IP (DSLのみ) - アプライアンスのインターネットIPはDHCPによってインポートされます。

  • IPoE - 静的IP (DSL) - アプライアンスのインターネットIPは静的に決定されます。IPアドレス、サブネット マスク、デフォルト ゲートウェイおよびDNSサーバ設定を入力する必要があります。

  • PPTP - PPTP (Point-to-Point Tunneling Protocol) は、TCP上のコントロール チャネルとGREトンネルを使用してPPPパケットをカプセル化します。

  • L2TP - L2TP (レイヤ2トンネリング プロトコル) は、トンネリング プロトコルです。L2TPは、暗号化や機密保持のための機能は備えていませんが、トンネル内で別の暗号化プロトコルを使用することにより通信のプライバシーを保護します。

  • ［ブリッジ］ - データ リンク層（レイヤ2）で複数のネットワーク セグメントを接続します。

  • ブリッジDHCP- ブリッジはDHCPクライアントとして構成され、DHCP設定（IPとサブネットを含む）は削除されます。

  • セルラー - 内部LTE閉じた ロングタームエボリューション - GSM/EDGEおよびUMTS/HSPA技術をベースとした、モバイルデバイスやデータ端末向けの無線ブロードバンド通信規格。これにより、コアネットワークの改善とともに、異なるラジオインタフェースを使用して容量と速度が増加します。モデムを持つアプライアンス。両方のSIMカードがインターネット接続に使用され、カード間のフェイルオーバー閉じた 障害が発生したクラスタメンバから別のクラスタメンバへのトラフィック制御（パケットフィルタリング）の転送（クラスタ内部のアルゴリズムに基づく）。同義語：フェイルオーバー。が行われます。セルラー接続はIPv4またはIPv6経由で、両方同じ設定です。

  • ［携帯モデム］ - 携帯モデムを使用して、3G/4Gネットワークの通信事業者経由でインターネットに接続します。このオプションを使用する場合は、［インタフェース名］で［USB/シリアル］を選択します。

    注

    • 対応するセルラーモデムは1つだけです。

    • 承認されたRFEを持つ顧客のみが、RFEで指定された外部モデムでサポートされます。

クラスタ内のブリッジインターネット接続

R81.10.15から、クラスタ内でブリッジ接続されたインターネット接続を設定できるようになりました。ブリッジはインターネット接続とLANインタフェースの間に設定される。

手順:

  1. インターネットページで、インターネット接続の追加をクリックします。新しいインターネット接続ウィンドウで、タイプにブリッジを選択します。

  2. ブリッジの宛先フィールドで、新規を選択すると、新しいブリッジウィンドウが開きます。

  3. 子へのブリッジの場合は、任意のLANインタフェースを選択します。

  4. IPアドレス、サブネットマスク、デフォルトゲートウェイを入力します。

  5. ［保存］をクリックします。。

IPv6接続タイプ

IPv6接続タイプ

  • ［静的IPv6］ - 固定の（ダイナミックでない）IPアドレスです。

  • ［自動取得（DHCPv6/SLAAC）］ - DHCP（Dynamic Host Configuration Protocol）およびSLAAC（Stateless Address Auto Configuration）のどちらも、ルータ/DHCPサーバによって処理されるのでユーザはIPアドレスを設定しません。DHCPv6では完全なIPアドレスが発行されます。SLAACではIPアドレスプリフィックスが発行され、ゲートウェイによって検出プロトコルに従って残りのアドレスが完成されます。

  • ［PPPoE（IPv6のみ）］ - PPP（Point-to-Point Protocol）フレームをイーサネット フレームにカプセル化するネットワーク プロトコルです。このプロトコルは主に、個人ユーザがイーサネット経由でDSLモデムに接続するDSLサービスや、メトロイーサネット ネットワークで使用されます。

  • ［PPPoE（IPv4/IPv6）］ - ［PPPoE（IPv6のみ）］と同じ。ただし、ユーザは最初に同じインタフェース上でIPv4 PPPoE接続タイプの設定を行う必要があります。ISP（インターネットサービス プロバイダ）が同じPPPoE接続でIPv4アドレスとIPv6アドレスの両方を提供する場合、このオプションを使用します。これによって、同じダイヤラ接続の詳細を複数回定義する必要性を未然に防ぎます。

  • ［IPv6ブリッジ］ - 内部ネットワークと外部ネットワークを接続するレイヤ2ブリッジ（IPv4アドレスとIPv6アドレスの両方またはIPv6のみを含む）。デュアルスタック/ピュアIPv6ネットワークのブリッジを経由してゲートウェイにアクセスできます。

    静的WAN IPおよびDHCPに対応。

DMZポート経由のインターネット接続を設定するには：

  1. インターネット接続の設定ページで、新規をクリックして、新しいインターネット接続を作成します。

    ［設定］タブに［新しいインターネット接続］ウィンドウが表示されます。

  2. ［インタフェース］で、［DMZ］を選択します。

    • DMZ接続でのDSLで、SFP-DSLを選択します。

    • 非DSL接続にはRJ45/SFP-Fiberを選択します。

  3. ［保存］をクリックします。。

IPv6設定

IPv6インターネット接続を設定する：

  1. デバイス] > [System] > [System Operations] を選択します。

  2. IPv6 Settings]セクションで、[Enable IPv6]をクリックします。

これにより、ネットワークやポリシーの設定でIPv6アドレスを設定できます。

注 - IPv6 を有効にすると、アプライアンスは自動的に再起動します。

  1. デバイス>ネットワーク>インターネットに進みます。

    ステップ1でIPv6を有効にした場合、このページにIPv6セクションが表示されます。

  2. No IPv6 Internet connection is configured（IPv6インターネット接続は設定されていません）]の行の下にある[Configure Internet（インターネットを設定する）]をクリックします。

  3. 新しいIPv6インターネット接続］ウィンドウで、新しいIPv6インターネット接続設定を構成し、［保存］をクリックします。

    インターネットページのIPv6セクションに、新しいIPv6接続が表示されるようになりました。

  4. ローカルネットワークのページでは、ローカルインタフェースの表に、IPv4に加えてIPv6のカラムが表示されます。

インターネット接続にプレフィックス委任が有効な場合、ゲートウェイでサーバからのプレフィックスをリクエストでき(IPアドレスと共に)、このプレフィックスを使用する内部ネットワークDHCPv6サーバを設定できます。接続デバイスは、NATを使用することなくルーティングできるようになります。

プレフィックス委任をサポートしている接続タイプ:

  • PPPoE-IPv6

  • LAN-IPv6

  • VLAN

  • スイッチ

  • Bridge

IPv6接続でプレフィックス委任を有効にするには

  1. ［インターネット接続］ページで、［新規］をクリックして新しいIPv6接続を作成します。

    ［新しいIPv6インターネット接続］ウィンドウが開きます。

  2. 詳細設定タブで、このインターネット接続のプレフィックス委任を有効にするを選択します。

  3. ［適用］をクリックします。。

    注 - このインターネット接続の設定は設定タブで行います。

プレフィックス委任が有効になっているネットワークまたはブリッジでは、IPv6自動割り当てがSLAAC、DHCPv6、無効のいずれかになっている必要があります。

委任ネットワークでは、動作はIPv6自動割り当ての設定に基づきます:

IPv6自動割り当て

委任アクション

無効

アドレス範囲はプレフィックスとサブネットに応じて設定されます。DHCPv6サーバはプレフィックスを受け取ると自動的に有効になります。

SLAAC

アドレスはステートレス アドレス自動設定により、SLAACルールに基づいて与えられます。プレフィックスとサブネットが提供されます。

DHCPv6

アドレス範囲はプレフィックスとサブネットに応じて設定されます。

プレフィックス委任がサポートされていない一部のIPv6ネットワークでは、ネイバー検出プロトコル(NDプロキシ)を使ってグローバル ルーティング可能なIPv6アドレスを内部(LAN)インタフェースおよびホストに割り当てることができます。

ワークフロー:

  1. セキュリティ ゲートウェイは、RA (ルータ アドバタイズメント)を使用して、ISPからのグローバル ルーティング可能な/64 IPv6プレフィックスを動的IPv6インターネット接続を経由して受け取ります。

  2. インターネット接続インタフェースにIPv6アドレスを割り当てる代わりに(SLAACを使用して)、内部インタフェース(LAN、DMZ、ブリッジなど)のいずれかにアドレスを割り当てます。

  3. SLAACは内部ネットワーク/ブリッジで自動的に有効になります。

    この内部ネットワーク/ブリッジ背後のホストはグローバル ルーティング可能なIPv6アドレスを自動的に受信します。

  4. インターネット接続インタフェースははいずれのグローバルIPv6アドレスにも割り当てられませんが、リンクローカルIPv6アドレスは持っています。

  5. デフォルトのゲートウェイ ルートはISPのゲートウェイ リンクローカル アドレスに作られます(すべてのIPv6インターネット接続と共に)。

  6. NDプロキシは、ISP側からのネイバー検出リクエストの応答に使用します。これは、ISPから受け取ったIPv6プレフィックスを持つアドレスを割り当てられたホストの内部ネットワークに対するリクエストです。

NDプロキシを有効にするには

  1. ［インターネット接続の設定］ページで、［新規/IPv6接続の編集］をクリックします。

    ［設定］タブに［インターネット接続の編集］ウィンドウが表示されます。

  2. ［接続タイプ］で、自動取得 (DHCPv6/SLAAC)を選択します。

  3. ［詳細］タブでネイバー ディスカバリ プロキシのセクションを展開します。

  4. ［ネイバー ディスカバリ プロキシを有効にする］チェックボックスをオンにします。

  5. ローカル ネットワークをドロップダウン メニューから選択します。

  6. NAT設定が無効であることを確認閉じた トラフィックとファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザは、活動を許可することに同意することができます。します:

  7. NAT設定セクションを展開し、内部ネットワークをこのインターネット接続の背後に隠さないチェックボックスをオンにします。

  8. プレフィックス委任が無効であることを確認します:

  9. プレフィックス委任セクションを展開し、このインターネット接続のプレフィックス委任を有効にするがオフになっていることを確認します。

  10. ［適用］をクリックします。。

この機能はR81.10.15から利用できます。

使用事例：

IPv6がDHCP/SLAACを使用している間に、IPv4ゲートウェイ設定を手動で設定し、デフォルトIPv4ゲートウェイを追加することができます。

手順:

  1. インターネットページで、IPv6接続の新規作成/編集をクリックします。

  2. IPv6インターネット接続の編集ウィンドウが[設定]タブで開きます。

  3. インタフェースにWANを選択します。

  4. タイプにIPv6 ブリッジを選択します。

  5. DHCPv6/SLAACまたは静的IPの場合は、Static IPを選択します。

  6. デフォルトゲートウェイ（IPv4）を入力します。

  7. デフォルトゲートウェイ（IPv6）を入力します。

  8. オプション：DNSサーバ設定セクションで、DNSサーバ（第1、第2、第3）を入力します。

  9. ［保存］をクリックします。。

DS-Liteは、インターネット アクセスをIPv4ネットワークとサービスに提供するISPが使用する接続タイプです。WAN、DMZ、未割り当てのLANポートが利用できます。DS-Liteを使用して、ゲートウェイとサーバ間のIPv6トンネルにIPv4トラフィックを通信することができます。

IPv6接続タイプ

  • DHCPv6

  • PPPoE

  • 静的IP - WAN、DMZ、未割り当てのLANポート

DS-LiteマスタWAN接続タイプは次のいずれかになります:

  • 動的IPv6

  • 静的IPv6

  • PPPoEv6

  • ブリッジIPv6

DS-Liteを有効にするには

  1. ［インターネット接続の設定］ページで、［新規/IPv4接続の編集］をクリックします。

    インターネット接続の編集ウィンドウが表示されます。

  2. ［接続タイプ］で、DS-Liteを選択します。

    注 - インタフェース タイプはIPv4とIPv6の両方で同じにしてください。例えば、IPv4のインタフェースがWANに設定されている場合は、IPv6のインタフェースもWANに設定する必要があります。

  3. AFTRアドレスフィールドが表示されます。

    注 - このフィールドは、IPv6接続タイプがDHCPv6の場合は任意です。

  4. リンク接続フィールドで、IPv6接続名を選択します。

  5. ［詳細］タブで以下の設定を行います。

    • DS-LiteインタフェースのデフォルトのMTUを1460（IPv4デフォルト値：= 1500）に設定

    • IPv6ヘッダのサイズを40に設定。

  6. ［適用］をクリックします。

DS-Liteバリエーションの1つであるIPIPは、IPv6のみのネットワーク上でIPv4トラフィックをトンネリングするために使用します。DS-Liteと同様、IPv4トラフィックは既存のIPv6接続を経由してトンネリングされます。DS-Lite/IPIPトンネルはクライアント(ゲートウェイ)とピア(ISP上にあるAFTRで静的に設定またはDHCPv6経由で取得)間で作成されます。

IPIPはDS-Liteと同じIPv4-over-IPv6トンネルを使用しますが、グローバルにルーティング可能な静的IPv4アドレスを設定することができます。

ゲートウェイで、最初にISPへのIPv6接続を確立します。IPv6 アドレスは以下から成ります。

  • プレフィックス - プレフィックス委任またはRAメッセージを使用して取得(SLAAC)。

  • サフィックス - ユーザが設定。

DS-LiteとIPIPの比較:

  • DS-LiteとIPIPの両方で、IPv6インターネット接続を使用してIPv4トラフィックの通信が行われます。

  • DS-Lite – ゲートウェイアドレスはグローバルルーティング不可で、サブネット192.0.0.0/32から自動的に選択されます。

    IPIP – ゲートウェイアドレスはグローバルルーティング可能で、ユーザが手動で設定します。

  • DS-LiteとIPIPの両方において、SLAACを使って動的にIPv6アドレスのプレフィックスを取得できます。

  • DS-Lite – IPv6アドレスは、インタフェースのEthernet MACアドレスをベースに、取得したプレフィックスと自動生成されるサフィックスに基づいて自動的に生成されます。

    IPIP - IPv6アドレスの最後は手動で設定したサフィックスで終わる必要があります。

  • IPIP接続を持つIPv6のプレフィックスが変わる場合、HTTP経由のIPIPトンネルプロバイダに通知する必要があります。

IPIPマスタのWAN接続タイプは動的IPv6である必要があります。

IPIPを有効にするには

  1. IPIP機能を詳細設定有効にします。

  2. IPv6インターネット接続を設定します。

  3. ［インターネット接続の設定］ページで、［新規/IPv4接続の編集］をクリックします。

    インターネット接続の編集ウィンドウが表示されます。

  4. 接続タイプでIPv4 over IPv6 (IPIP)を選択します。

    注 - インタフェース タイプはIPv4とIPv6の両方で同じにしてください。例えば、IPv4のインタフェースがWANに設定されている場合は、IPv6のインタフェースもWANに設定する必要があります。

  5. AFTRアドレスフィールドが表示されます。フィールドに、DS-Lite/IPIPトンネルのホスト名またはIPv6アドレスが表示されます。

    注 - このフィールドは、IPv6接続タイプがDHCPv6の場合は任意です。

  6. リンク接続フィールドで、IPv6接続名を選択します。

    これは、DS-Lite/IPIPトンネルが定義されるIPv6インターネット接続のインデックスです。

    注 – IPIPトンネルとリンクしたIPv6接続は同じアプライアンスポートを使用する必要があります。

  7. VNE設定セクションで以下を実行します。

    VNEは、HTTP(S)リクエストをプロバイダのサーバへ送信し、変更したIPv6アドレスを更新することができる、追加サービスです。

    サービス名には、次のいずれかを選択します。

    • Transix - このオプションを選択した場合、次のフィールドが表示されます。

      • アップデートサーバURL - IPv6に変更があった場合のサーバURL。デフォルト値：http://update.transix.jp/request

      • ユーザ名 - アップデータサービスのためのユーザ名。

      • パスワード - アップデータサービスのユーザ名パスワード。

    • v6接続 - このオプションを選択すると、次のフィールドが表示されます。

      • アップデートサーバURL - IPv6に変更があった場合のサーバURL。デフォルト値：https://v6update.asahi-net.or.jp/prefix

      • ユーザ名 - アップデータサービスのためのユーザ名。

      • パスワード - アップデータサービスのユーザ名パスワード。

    • Xpass - DDNSやIPv4のプレフィックスを取得する機能といった追加サービスが含まれます。Xpassを利用すると、1/8/16 スタティックIPv4アドレスに対応できます。このオプションを選択すると、次のフィールドが表示されます。

      • アップデートサーバURL - IPv6に変更があった場合のサーバURL。

      • ユーザ名 - アップデータサービスのためのユーザ名。

      • パスワード - アップデータサービスのユーザ名パスワード。

      • FQDN- この契約におけるURL（例：1234abcd.v4v6.xpass.jp このURLはゲートウェイにマップされます）。

      • DDNS ID - DDNSサービスのID。

      • DDNSパス - DDNSサービスのパスワード。

      • アンナンバード - IP1、IP8、またはIP16 IPv4アドレスをアンナンバードにして、LANのWANネットワークからパブリックIPを割り当てるオプションにする場合はこのチェックボックスを選択します。

    • 一般

      このオプションを選択すると、認証情報を入力する必要はありません。

  8. ［詳細］タブで以下の設定を行います。

    1. IPv4 over IPv6 (IPIP)設定のセクションで、静的IPv6サフィックスを有効にするを選択します。

      注 – これはIPv6接続設定ウィンドウで設定します。そうでない場合、IPIPはIPv4接続に設定されます。

    2. IPIPインタフェースのデフォルトのMTUを1460（IPv4デフォルト値 = 1500）に設定します。IPv6ヘッダのサイズは40に設定します。

  9. ［適用］をクリックします。。

MAP-E（カプセル化を使用したアドレスとポートのマッピング）は、DSLiteと同様、IPv4からIPv6への移行を容易にする仕組みです。これは、IPv4トラフィックを伝送するIPv6ネットワークバックボーンに依存しています。アドレスとポートマッピング情報の両方がIPv6アドレスに埋め込まれています。DSLiteとは異なり、この方式では中央集中型のCGNATを必要とせず、ダイレクトマッピング方式を採用しています。IPv4パケットはIPv6でカプセル化されますが、宛先を決定するために事前に定義されたマッピングルールを使用します。

この機能はR81.10.15から利用できます。

使用事例：

MAP-Eは、IPv6ネットワーク上でIPv4トラフィックを管理するためのスケーラビリティがあり、分散化されたアプローチを求めるエンドユーザにとって、特に効率的なリソース利用が必要なトラフィック量の多い環境において、より安価な方法です。

手順:

  1. インターネットページで、新規 > 新しいインターネット接続をクリックします。

  2. 新規インターネット接続ウィンドウで、名前を入力し、プルダウンメニューからインタフェースを選択します。

    対応インタフェース（DHCPv6/SLAACインターネット接続が必要です：）

    • WAN

    • DMZ

  3. タイプは、アドレスとポートのマッピングを選択します。

  4. プルダウンメニューからリンクされた接続を選択します。これはMAP-EがルーティングされるIPv6接続です。

  5. MAP-E設定セクションで、MAP-Eベンダーを選択します：

    • OCN バーチャルコネクト- 接続オプション：動的または静的モード

    • JPX- 接続オプション：動的モードのみ

  6. MAP-E接続タイプでは、動的または静的を選択します。

    • 動的- IPv4接続で使用できるポート範囲を指定します。これは、利用可能なすべてのポートのサブセットです。

    • 静的- ポート範囲全体を使用できます。このモードを選択した場合は、アップデートサーバのURL、ユーザ名、パスワードを入力します。

  7. 番号なしIPアドレスチェックボックスを選択またはオフにします。これは、WAN IPをLAN IPに割り当てることを許可するオプションです。

  8. ［保存］をクリックします。。

インターネットページに、新しいインターネット接続が表示されます。ステータスが接続済みと表示され、プロービングが有効になっていることを確認します。

利用可能なポートレンジを見るには

  1. MAP-Eオプションのリンクをクリックします。

  2. MAP-Eオプションとモニタリングページが開き、最終更新時刻、サービス名、ポート範囲が表示されます。

  3. オプション- クリックして表示を更新するか、MAPテーブルをクリアします。MAPテーブルをクリアすると、現在のMAP-Eルール（IPアドレスとポート範囲）が削除され、新しいルールが取得されます。新しいMAP-Eルールの値が異なる場合、再接続となり、IPアドレスが異なります。

その他の設定タイプ

  1. ［インターネット接続］ページで、［インターネットの設定］をクリックして、新しいインターネット接続を作成します。

    ［設定］タブに［新しいインターネット接続］ウィンドウが表示されます。

  2. ［インターネット設定］で、［接続名］を入力します。

  3. ［インタフェース］で、［新しいリンク アグリゲーション (ボンド)］を選択します。

  4. ［ポート］で、無効になっている未割り当てのインタフェースを少なくとも2つ選択します。

    注 - 1530/1550アプライアンスにはDMZポートがありません。

  5. ［操作モード］を選択します。

    • ［802.3ad］ – アクティブなインタフェースを動的に使用してトラフィック負荷を共有します。

    • ［ラウンド ロビン］ – アクティブなインタフェースを順番に選択します。

    • ［XOR］ – すべてのインタフェースが負荷共有のためにアクティブです。トラフィックは送信ハッシュポリシー（Layer2またはLayer3+4）に基づいてアクティブなインタフェースに割り当てられます。

    • ［ハイ アベイラビリティ (アクティブ/バックアップ)］ – インタフェースまたはリンクの障害時に冗長性を提供します。このモードを選択する場合は、［マスタ］、つまりトラフィックのプライマリ/デフォルト ポートを選択する必要があります。

  6. ［接続タイプ］を選択します。

  7. ［詳細］タブで、［Mi i間隔］を選択します。Mii 間隔は、システムがMedia Independent Interface（Mii、ファストイーサネットの標準インタフェース）をポーリングしてステータスを取得する頻度（ミリ秒単位）です。

  8. 操作モードとして［802.3ad］または［XOR］を選択した場合は、ドロップダウン メニューから［ハッシュ ポリシー］を選択します。

    • Layer2- ハードウェアMACアドレスのXORに基づく。

    • Layer2+3- ハードウェアMACアドレスとIPアドレスのXORに基づく。

    • Layer3+4- IPアドレスとポートに基づく。

  9. ［適用］をクリックします。。

ボンディングをインターネット接続として追加するには

  1. ［インターネット接続］ページで、［インターネット接続の追加...］をクリックします。

    ［設定］タブに［新しいインターネット接続］ウィンドウが表示されます。

  2. 新しい接続の場合は、残りのフィールドを設定します。

セルラー接続

注 - ゲートウェイはIPv4、IPv6、またはミックスIPv4v6サービスで接続できます。

  1. ［インターネットの設定］（初めてインターネット接続を設定する場合）、［追加］（インターネット接続を追加設定する場合）、または［編集］をクリックします。

    ［新しいインターネット接続］または［インターネット接続の編集］ウィンドウが開きます。

  2. ［設定］タブで、［インタフェース名］に［セルラー］を選択します。

  3. ［適用］をクリックします。

    注 - これにより［インターネット接続の編集］ウィンドウが閉じます。

    残りの手順はオプションの追加設定であり、構成に必須ではありません。

  4. セルラータブのセルラー設定で、プライマリSIMと無効にするSIMを選択します：SIM 1、SIM 2、またはどちらでもないのいずれかを選択します。

    • SIM 1 (Micro-SIM)

    • SIM 2 (Nano-SIM)

  5. SIMごとに、［APN］と［PIN番号］を入力します。

    注 - セルラー キャリアの中には、セルラーインターネットにアクセスするためのパスワードが必要な場合があります。この場合はアプライアンスに接続するために管理者が認証情報を入力する必要があります。

  6. 接続タイプについて、次のいずれかの値を選択します。

    • IPv4 – 両方のSIMをIPv4のみに設定

    • IPv6 – 両方のSIMをIPv6のみに設定

    • IPv4v6 – 2つの接続（IPv4とIPv6それぞれ1つ）SIMカードの1つがデュアルスタックに設定されている場合、または2つのSIMカードが別の接続タイプで設定されている場合はこれを選択

  7. 他のインタフェース接続の場合と同様に、接続モニタリングタブと詳細タブを設定します。

  8. ［適用］をクリックします。

  1. Quantum Sparkアプライアンスでコマンド ラインにアクセスします。

  2. デフォルトのシェルがBashで、Gaia Clish閉じた Gaia CLIのデフォルトのシェルにアクセスする場合:

    clish

  3. 設定ファイルの使用を無効にする場合:

    set os-settings advanced-settings use-secondary-mccmnc-file false

  4. Gaia Clishからエキスパートモードにアクセスする場合:

    • デフォルトのシェルがGaia Clishの場合:

      expert

    • デフォルトのシェルがエキスパートモードの場合:

      exit

  5. 現在の設定ファイルをバックアップする場合:

    cp -v /pfrm2.0/etc/usb_dev/mcc_mnc_secondary_list.conf{,_BKP}

  6. 現在の設定ファイルを編集する場合:

    vi /pfrm2.0/etc/usb_dev/mcc_mnc_secondary_list.conf

  7. 必要な値を設定します。

    フォーマット:

    [<SIM ID Number (MCC/MNC)>]
apn=<STRING>
carrier_package=<STRING>

    例:

    [302220]
apn=isp.telus.com
carrier_package=TELUS

  8. ファイルの変更を保存してViエディタを閉じます。

  9. エキスパートモードからGaia Clishへ移動します。

    • デフォルトのシェルがGaia Clishの場合:

      exit

    • デフォルトのシェルがエキスパートモードの場合:

      clish

  10. 設定ファイルの使用を有効にする場合:

    set os-settings advanced-settings use-secondary-mccmnc-file true

セルラー インターネット接続を持つセキュリティ ゲートウェイの場合、通信業者が承認するファームウェア設定間でアクティブ イメージを切り替えることができます。

イメージには、特定の通信業者で使用するモジュールを設定するためのファイルが含まれています。複数のイメージをデバイスに保存することができます。ファームウェア アップグレードの際、モジュールにイメージ パッケージを追加したり、新しいバージョンのイメージで置き換えたりすることができます。

注 – モジュールにアップロードされているイメージのみ切り替えられます。

イメージ パッケージには次のファイルが含まれます。

  • ファームウェア ファイル – モジュールのファームウェアが含まれます。

  • キャリア設定ファイル(製品リリース情報またはPRI) – 特定通信業者のカスタム設定が含まれていて、内部への特定のファームウェア ファイルにリンクされます。

モジュールは、単一の圧縮されていないファームウェア ファイルのコピーと単一の設定ファイルを含むアクティブ イメージを実行します。

利用可能なキャリアとそのイメージパッケージのリストは、hereをご覧ください。

  • EM7455 – グローバル地域

  • EM7430 – アジアパシフィック地域

使用事例：

一部の通信業者には、特定の設定ファイルを実行するモジュールが必要で、また証明書のプロセスを要求する場合があります。さらに、設定ファイルは通信業者の登録時にその業者指定のパラメータを使用します。

SIMのアクティブ イメージを選択するには

  1. ［デバイス］>［インターネット］で、既存の通信または接続を選択して［編集］をクリックします。また、新規をクリックして新しいセルラー接続を作成することもできます。

    インターネット接続の編集ウィンドウが表示されます。

  2. ［セルラー］タブで、各SIMに対してサポートされるイメージ パッケージ名のリストからキャリア設定パッケージを選択します。各SIMには別のキャリアを選択できます。

    注 - このリストは、モデムにインストールされたパッケージにより、動的に変わります。

  3. ［適用］をクリックします。

インターネット ページで、ステータスが接続中に変わり、次のメッセージが表示されます。

Switching carrier configuration package. This may take a few minutes.

イメージの切り替えを無効にするには

［セルラー］タブで、各SIMに対してキャリア設定パッケージになしを選択します。

  • VDSL/ADSLでATMを使用するPPPoEまたはVDSL/ADSLでATMを使用するIPoEの場合もしくはADSLインタフェースの場合

    • サービス プロバイダから受け取った VPI 番号と VCI 番号を入力し、カプセル化のタイプ (LLC または VC_MUX) を入力します。

  • WAN/DMZ インタフェース、スタティック (静的)、DHCP、PPPoE、PPTP、L2TP 接続タイプの場合

    または

    VDSL/ADSLインタフェース、IPoE - 動的IP、IPoE - 静的IP接続タイプ (PTMを使用) の場合

    • ［VLAN接続を使用］ - インターネットの仮想インタフェースを追加するには、このチェックボックスをオンにします。

    • ［VLAN ID］ - VLAN IDとして1～4094の値を入力します。

アネックスLシステムの場合、詳細設定でアネックスLを有効にし、アネックスJ/Mを無効にする必要があります。

Annex Mシステムの場合、［詳細設定］において、Annex J/Mを有効にしてAnnex Lを無効にする必要があります。

その他のAnnexシステムのすべてにおいて、デフォルト設定に変更を加える必要はありません。

注：

  • 複数のインターネット接続が、PTMトラフィックを運ぶ単一のVDSL/ADSL接続またはWAN/DMZインタフェースを経由して確立される場合があります。

  • 単一のインターネット接続のみが、ATMトラフィックを運ぶVDSL/ADSLインタフェースまたはUSBインタフェースを経由して確立される場合があります。

  • 1つのIPoEまたはPPPoE接続が、ATMを使用したDSLインタフェースを経由して確立される場合があります。

  • 単一のIPoE接続または複数のPPoE接続が、PTMトラフィックを運ぶ1つのタグなしVLANを使用したDSLインタフェースを経由して確立される場合があります。

  • 単一のIPoE接続または複数のPPPoE接続が、PTMトラフィックを運ぶ1つのタグVLANを使用したDSLインタフェースを経由して確立される場合があります。

  • 単一のDHCPまたは静的IP接続が1つのUSBインタフェースを経由して確立される場合があります。

  • 単一のDHCPまたは静的IP接続もしくは複数のPPPoE接続が、1つのタグなしVLANまたは1つのタグVLANを使用したWAN/DMZインタフェースを経由して確立される場合があります。

  • ［詳細設定］においてADSLの標準がすべてオフで、VDSL2の標準を使用しないと接続できない場合、インターネット接続にVPI、VCIおよびカプセル化オプションを使用しないにもかかわらず、それらが表示されます。

モニタリング

このセクションは、IPv4とIPv6の両方の接続に適用されます。

インターネット接続ページで、接続を選択して接続モニタリング...をクリックします。

モニタリング サーバ テーブルに設定した接続が表示されます。

  • 接続 - 名前。たとえば、「Internet1」のようにします。

  • サーバ名

  • IPアドレス

  • パケットロス

  • 失敗

  • 平均遅延

  • 最小遅延

  • 最大遅延

  • Jitter

プロービングは、インターネット接続の品質に関する情報と、接続がない場合に実行するアクションを指定します。インターネット接続ごとに個別のプローブ設定ができます。

インターネット接続のプローブを設定するには(ping)

  1. インターネット接続ページで、接続を選択して接続モニタリングをクリックします。

    インターネット接続の編集ウィンドウが表示されます。

  2. 接続モニタリングタブで、プローブ パケットをインターネット上の1つ以上のサーバに送り接続状況をモニタリングを選択します。

    このオプションを選択すると、追加メソッドとサーバを使って接続が失われた場合に検知します。

    重要 -バージョンR81.10.10以降では、"インターネット接続をSD-WANの一部にする"オプション ([詳細設定]タブ > [SD-WAN設定]セクション)をオフにした場合のみ、インターネット接続のプロービングを無効にすることができます。

  3. 接続のプロービング方法は、pingアドレスを選択します。

  4. プロービングの詳細設定で、デフォルト値を使用するか、次のように新しい値を入力します。

    • リカバリ時間（秒）

    • 遅延の上限(ミリ秒)

    • プロービング頻度（秒）

    • ウィンドウサイズ（ping）

    • フェイルオーバーping（失敗率）

  5. ［適用］をクリックします。。

DNSプローブによる接続をモニタリングするには

  1. 接続モニタリングタブで、プローブ パケットをインターネット上の1つ以上のサーバに送り接続状況をモニタリングを選択します。

    重要 -バージョンR81.10.10以降では、"インターネット接続をSD-WANの一部にする"オプション ([詳細設定]タブ > [SD-WAN設定]セクション)をオフにした場合のみ、インターネット接続のプロービングを無効にすることができます。

  2. 接続のプロービング方法は、DNSプローブを選択します。

  3. ［適用］をクリックします。。

セルラー接続（内蔵LTEモデム）を監視するには:

セルラー モデムのモニタリングリンクをクリックしてセルラー モデムのモニタリングウィンドウを開くと、以下の情報を確認できます。

  • セルラー ラジオ

  • 携帯モデム

  • 演算子

  • SIMカード - どのSIMがアクティブか、プライマリか、無効か。