開始

1. このアドレスのQuantum SparkアプライアンスのWebUIに接続します:

   https://<IPアドレス>:4434

2. デバイスビュー > ネットワークセクション > インターネットページを開きます。

3. インターネット接続を設定します。

   1. 新規またはIPv4インターネット接続の追加をクリックします。

      新しいインターネット接続ウィンドウが開きます。

   2. 設定タブで必要な設定を行います。

      手順

      1. インターネット設定セクションを展開します。

      2. 名前フィールドで、以下のいずれかを行います。

         • 接続の名前を入力します(後で変更可能)。

         • デフォルトの"Internet<N>"ラベル(<N>は増加する番号)のままにしておきます。

         最大32のインターネット接続を作成できます。これにはエイリアスIP接続が含まれます。

      3. インタフェースフィールドで、必要なインタフェースを選択します。

         インタフェース	注
         WAN	ほとんどのタイプのインターネット接続に適しています。 同じWANインタフェースに複数の静的IPアドレスを設定できます。
         VXLAN	VXLAN接続を作成します。
         DMZ	ほとんどのタイプのインターネット接続に適しています。 DMZポートには2つの入力、 LAN(RJ45)とSFPがあります。 非VDSL 1570/1590アプライアンスでは、DMZ SFPポートに接続した外部DSLモデムを使用できます。 Check PointのSFP DSLのみがサポートされています。サードパーティ製のSFP DSLはサポートされません。 DMZは1530 / 1550アプライアンスではサポートされていません。
         LAN<N	VLANが設定されていない未割り当てのLANポートを使用することができます。 インターネット接続を削除すると、ポートは未割り当てのLANに戻ります。 LANを削除または無効にすると、割り当てられたエイリアスIPも削除されます。 未割り当てのLANポートの使用事例 - ISPが提供するインターネット接続の信頼性がなく、複数回の切断を経験している地域に会社がある場合、別々のISPの複数のインターネット接続にアプライアンスを接続できます。
         新しいリンクアグリゲーション(ボンド)	2つ以上の物理インタフェース間にリンクを作成します。 これにより、ネットワークのスループットと帯域幅が増加するため、パフォーマンスと冗長性が向上します。 WANまたはLANボンディングは、クラスタ ハイアベイラビリティを実現するために相互接続された2台のQuantum Sparkアプライアンス。フローで通常のインターネット接続のようにできます。 クラスタでのWANボンディングはモニタリング インタフェースにもなります。
         ADSL/VDSL	ADSL/VDSLインタフェースを選択した場合は、タイプフィールドでいずれかを選択する必要があります(PPPoE、IPoE - 静的IP、IPoE - 動的IP)。

      4. タイプフィールドで、必要な接続タイプを選択します。

         警告 - 既存の接続で接続タイプを変更すると、アプライアンスがインターネットから切断されることがあります。

         • IPv4接続タイプ

         • IPv6接続タイプ

         選択した接続タイプに応じて、追加のフィールドが表示される場合があります。

         接続タイプ	追加フィールド
         DHCP	なし
         VXLAN	VNI ピアアドレス 宛先ポート インターネット接続
         静的IP	IPアドレス サブネット マスク デフォルト ゲートウェイ
         PPPoE	ISPログインユーザ名 ISPログインパスワード
         PPTP or L2TP	サーバIPアドレス ISPログインユーザ名 ISPログインパスワード
         ブリッジ	ブリッジ先 DHCP/静的IP デフォルト ゲートウェイ

      5. 該当する場合は、接続をVLANとして使用オプションを選択します。

      6. オプション：DNSサーバ設定セクションを展開し、必要なDNSサーバを設定します。

         このセクションは、特定の接続タイプ(静的IPやブリッジなど)に対して表示されます。

   3. 接続モニタリングタブで必要な設定を行います。

      手順

      注 - 設定タブで選択した接続タイプによっては、利用できないオプションもあります。

      1. 接続モニタリングセクションを展開します。

      2. デフォルトゲートウェイへのARPリクエスト(ping)を送信し、応答を期待することによって接続の切断を検出 トラフィックやファイルの内部ネットワークへのアクセスを許可し、それらをログに記録するUserCheckルールアクション。するには、デフォルトゲートウェイ接続の切断を自動的に検知を選択します。

         重要 - ダイナミックルーティングを使用する場合、デフォルトゲートウェイのプロービングを防ぐために、このオプションをクリアする必要があります。

      3. プローブパケットをインターネット上の1つ以上のサーバに送り接続状況をモニタリングを選択し、より多くの方法とサーバを使用して接続の切断を検出します。

         重要 - バージョンR81.10.10以降では、"インターネット接続をSD-WANの一部にする"オプション ([詳細設定]タブ > [SD-WAN設定]セクション)をオフにした場合のみ、インターネット接続のプロービングを無効にすることができます。

      4. 接続のプロービングメソッドセクションで、以下のいずれかを選択します。

         • アドレスのping - このタブで設定したサーバにPingを送信します(IPアドレスまたはホスト名を入力)。

         • DNSサーバの確認 - 設定タブで設定したDNSサーバにPingを送信します。

   4. 詳細設定タブで必要な設定を行います。

      手順

      注 - 設定タブで選択した接続タイプに応じて、異なるセクションとオプションが表示されます。

      IPアドレスの割り当てセクション(PPPoE、PPTP、L2TPの場合)で、該当する設定を行います。

      設定

      • ローカルトンネルIPアドレス

        このインターネット接続(PPPoE、PPTP、L2TP)がローカルIPアドレスを取得する方法を設定します。

      • Unnumbered PPPoE

        アプライアンスが1回のみダイヤルし、ISPによって割り当てられたIPアドレスの範囲またはIPアドレスをサポートするかどうかを制御します。

      • WAN IP割り当て

        このインターネット接続(PPTPまたはL2TP)がWAN IPアドレスをどのように取得するかを設定します - 自動的に、または設定されたIPアドレス、サブネットマスク、デフォルトゲートウェイを使用します。

      サービスプロバイダ割り当てセクション(PPPoE、PPTP、L2TPの場合)で、該当する設定を行います。

      設定

      • サービス

        オプションです。ダイヤルサービス名を設定します。

      • 認証メソッド

        ダイヤルサービスの認証方法(自動、PAP、CHAP)を設定します。

      オンデマンド接続セクション(PPPoE、PPTP、L2TPの場合)で、該当する設定を行います。

      設定

      オンデマンド接続

      オンデマンド接続機能を使用するかどうかを制御します。

      アプライアンスのハイアベイラビリティクラスタにいる場合にのみ適用されます。

      ポート設定セクションで、該当する設定を行います。

      設定

      • 必要に応じてカスタムMTU値を使用を選択し、MTUサイズの値を設定します。

        MTUは以下に適用できます。

        • LANとDMZ - それぞれ異なるネットワーク、またはブリッジ ネットワークである必要があります。

        • スイッチ - MTUは、割り当てられているLANではなく、スイッチ自体に割り当てられます。

        • ボンディング

        • VLANs - VLAN MTUはVLANの親MTUの値以下にする必要があります。

        MTUを次に適用することはできません：

        • スイッチまたはボンドに割り当てられたインタフェース。

        • ブリッジ - MTUを子にそれぞれ設定します。

        • エイリアス

        • バーチャルアクセスポイント

        パケットのフラグメント化 (それによりネットワーク速度が低下) を防ぐために、ゲートウェイとパケットの宛先の間にあるすべてのネットワーク デバイスの最小のMTUに従って、MTUを設定してください。

        静的またはDHCPモードの場合、MTUを1500以下に設定します。

        PPPoE接続の場合、MTUを1492以下に設定します。

        注 - アプライアンスがNATデバイスとして動作するモデムの背後にある場合、接続のMTU値はモデムで設定されたものと同じでなければなりません。モデムがPPPoE接続の場合は、接続のMTUを1492以下に設定します。

      • MACアドレスの複製

        • デフォルトMACアドレスを使用 - このインターネット接続は、選択した物理ポートのデフォルトのMACアドレスを使用します。

        • デフォルトMACアドレスを上書き - このインターネット接続のデフォルトのMACアドレスを上書きできます。これは、アプライアンスが他のデバイスを置き換え、そのMACアドレスを模倣する必要がある場合に有用です。

      • 自動ネゴシエーションを無効にする

        このオプションを選択すると、このインターネット接続のリンク速度とduplexを設定できます。

        アプライアンスのモデルによって異なる値が使用できます。

      QoS設定セクションで、該当する設定を行います。

      設定

      重要： これはIPv4インターネット接続にのみ適用されます。 これらのQoS設定を適用するには、QoS Software Bladesを有効にする必要があります。 ホームビュー > 概要セクション > セキュリティダッシュボードページ > QoSセクションで、スライダーを右の位置(緑が有効)に移動します。

      • QoSを有効にする(ダウンロード)

        外部からのトラフィック(アプライアンスの背後にある内部ネットワーク上のダウンロード)の制限を有効にし、設定します。

      • QoSを有効にする(アップロード)

        外部へのトラフィック(アプライアンスの背後にある内部ネットワーク上のアップロード)の制限を有効にし、設定します。

      ISP冗長性セクションで、該当する設定を行います。

      設定

      重要： これはIPv4インターネット接続にのみ適用されます。 R81.10.10以降でこれらの設定を適用するには、SD-WAN Software Bladeを無効にする必要があります。 アクセスポリシービュー > ファイアウォールセクション > SD-WANページに移動し、上部のスライダーを動かしてSD-WANブレードを左の位置に移動します。

      ハイアベイラビリティモードまたは負荷分散モードで複数のインターネット接続を設定できます。2つまたは複数のインターネット接続を設定する場合は、デバイスビュー > ネットワークセクション > インターネットページ(ページの上部 > 複数のインターネット接続の行の下)でIPS冗長モードを設定できます。

      各インターネット接続のこのISP冗長性セクションで、各インターネット接続の優先度または重み(設定されたISP冗長性モードに基づく)を設定できます。

      • デフォルトでこの接続にトラフィックをルーティング

        アプライアンスがこのインターネット接続ですべてのトラフィックを送信するかどうかを制御します。

        アプライアンスは、このインターネット接続に対して特定の(通常はサービスベース)ルーティングルール ルールベースにおいて、通信セッションに対して指定されたアクションを実行するためのトラフィックパラメータやその他の条件セット。が存在する場合にのみ、このインターネット接続デバイス経由でトラフィックを送信します。一般に、このようなデバイスは、特定トラフィック用の接続を用意するといった場合に使用されます。

        このオプションをオフにすると、この接続はISP冗長性にはなりません。

      • ハイアベイラビリティ > 優先度

        ISP冗長性におけるインターネット接続の優先順位を設定します。アプライアンスは、優先順位の高いインターネット接続が失敗した場合にのみ、優先順位の低いインターネット接続を使用します。

      • 負荷分散>重み付け

        インターネット接続間のトラフィックの共有方法を設定します。

      NAT設定セクションで、該当する設定を行います。

      設定

      内部ネットワークをこのインターネット接続の背後に隠さない

      このインターネット接続を経由する内部ネットワークからのトラフィックに対してNATを無効にするかどうかを設定します。

      ボンディング設定セクションで、該当する設定を行います。

      設定

      • ハッシュポリシー

        ボンドハッシュポリシー(アクティブ下位インタフェースへの接続の割り当て方法)を設定します。

        • レイヤー2 - ハードウェアMACアドレスのXORに基づく。

        • レイヤー2+3 - ハードウェアMACアドレスとIPアドレスのXORに基づく。

        • レイヤー3+4 - IPアドレスとポートに基づく。

      • MII間隔

        Bond Media Monitoring Interval (MII)を設定し、下位インタフェースのリンクに障害がないかチェックするまでの待機時間をミリ秒単位で指定します。

      DHCP設定セクションで、該当する設定を行います。

      設定

      DHCP経由のホスト名

      アプライアンスがDHCPサーバからホスト名を取得するかどうかを制御します。

      SD-WAN設定セクションで、該当する設定を行います。

      設定

      • ダウンロード速度(Mbps)

        このインターネット接続がSD-WANにある場合、外部からのトラフィックの制限(アプライアンスの背後にある内部ネットワークでのダウンロード)を行います。

      • アップロード速度(Mbps)

        このインターネット接続がSD-WANにある場合、外部へのトラフィック(アプライアンスの背後にある内部ネットワーク上のアップロード)の制限を行います。

      • インターネット接続をSD-WANの一部にする

        このインターネット接続をSD-WANに参加するように設定します。

        アクセスポリシービュー > ファイアウォールセクション > SD-WANページを参照してください。

      • インターネット接続をSD-WANのバックアップとして設定

        メインのSD-WANインターネット接続のバックアップとしてSD-WANに参加するようにこのインターネット接続を設定します。高い、もしくは質の悪いリンクにのみ選択します。例えば、携帯電話ネットワークにはプランがあり、限度額を超えると高額になることがあります。MPLSネットワークでは、使用ごとに料金を支払います。

4. ［保存］をクリックします。

IPv4接続タイプ

IPv4接続タイプ

接続タイプを以下の中から選択します。

• ［DHCP］ - DHCP（Dynamic Host Configuration Protocol）は、指定された範囲のIPアドレスをネットワーク上のデバイスに自動発行します。デバイスは、管理者が指定した期間、割り当てられたアドレスを使用します。これは、ADSL/VDSLインタフェースには適用されません。

• ［静的IP］ - 固定の（ダイナミックでない）IPアドレスです。エイリアスIPが必要な場合、同じインターネット ポートで別のスタティックIPタイプ接続を設定します。例：WANとWAN:1（WAN:1はエイリアスIP）。  

• ［PPPoE］ - PPP（Point-to-Point Protocol）フレームをイーサネット フレームにカプセル化するネットワーク プロトコルです。このプロトコルは主にDSLシステムで使用されます。PPPoEは、SFPポートを備えたDMZインタフェースと同様にADSL/VDSLインタフェースで直接動作します。PPPoEは、外部DSLモデムが一般的に接続されるWANまたはDMZインタフェースでも動作します。IPアドレス、サブネット マスク、デフォルト ゲートウェイおよびDNSサーバ設定を入力する必要があります。

• IPoE - 動的IP (DSLのみ) - アプライアンスのインターネットIPはDHCPによってインポートされます。

• IPoE - 静的IP (DSL) - アプライアンスのインターネットIPは静的に決定されます。IPアドレス、サブネット マスク、デフォルト ゲートウェイおよびDNSサーバ設定を入力する必要があります。

• PPTP - PPTP (Point-to-Point Tunneling Protocol) は、TCP上のコントロール チャネルとGREトンネルを使用してPPPパケットをカプセル化します。

• L2TP - L2TP (レイヤ2トンネリング プロトコル) は、トンネリング プロトコルです。L2TPは、暗号化や機密保持のための機能は備えていませんが、トンネル内で別の暗号化プロトコルを使用することにより通信のプライバシーを保護します。

• ［ブリッジ］ - データ リンク層（レイヤ2）で複数のネットワーク セグメントを接続します。

• ブリッジDHCP - ブリッジはDHCPクライアントとして構成され、DHCP設定（IPおよびサブネットを含む）が削除されます。 

• セルラー - 内部LTE ロングタームエボリューション - GSM/EDGEおよびUMTS/HSPA技術をベースとした、モバイルデバイスやデータ端末向けの無線ブロードバンド通信規格。これにより、コアネットワークの改善とともに、異なるラジオインタフェースを使用して容量と速度が増加します。モデムを持つアプライアンス。両方のSIMカードがインターネット接続に使用され、カード間のフェイルオーバー 障害が発生したクラスタメンバから別のクラスタメンバへのトラフィック制御（パケットフィルタリング）の転送（クラスタ内部のアルゴリズムに基づく）。同義語：Fail-over、フェールオーバー。が行われます。 セルラー接続はIPv4またはIPv6経由で、両方同じ設定です。

• ［携帯モデム］ - 携帯モデムを使用して、3G/4Gネットワークの通信事業者経由でインターネットに接続します。このオプションを使用する場合は、［インタフェース名］で［USB/シリアル］を選択します。

  注： 対応するセルラーモデムは1つだけです。 承認されたRFEを持つ顧客のみが、RFEで指定された外部モデムでサポートされます。

IPv6接続タイプ

IPv6接続タイプ

注 - デバイスは単一のIPv6インターネット接続のみを持つことができます。

• ［静的IPv6］ - 固定の（ダイナミックでない）IPアドレスです。

• ［自動取得（DHCPv6/SLAAC）］ - DHCP（Dynamic Host Configuration Protocol）およびSLAAC（Stateless Address Auto Configuration）のどちらも、ルータ/DHCPサーバによって処理されるのでユーザはIPアドレスを設定しません。DHCPv6では完全なIPアドレスが発行されます。SLAACではIPアドレスプリフィックスが発行され、ゲートウェイによって検出プロトコルに従って残りのアドレスが完成されます。

• ［PPPoE（IPv6のみ）］ - PPP（Point-to-Point Protocol）フレームをイーサネット フレームにカプセル化するネットワーク プロトコルです。このプロトコルは主に、個人ユーザがイーサネット経由でDSLモデムに接続するDSLサービスや、メトロイーサネット ネットワークで使用されます。

• ［PPPoE（IPv4/IPv6）］ - ［PPPoE（IPv6のみ）］と同じ。ただし、ユーザは最初に同じインタフェース上でIPv4 PPPoE接続タイプの設定を行う必要があります。ISP（インターネット サービス プロバイダ）が同じPPPoE接続でIPv4アドレスとIPv6アドレスの両方を提供する場合、このオプションを使用します。これによって、同じダイヤラ接続の詳細を複数回定義する必要性を未然に防ぎます。

• ［IPv6ブリッジ］ - 内部ネットワークと外部ネットワークを接続するレイヤ2ブリッジ（IPv4アドレスとIPv6アドレスの両方またはIPv6のみを含む）。デュアルスタック/ピュアIPv6ネットワークのブリッジを経由してゲートウェイにアクセスできます。

  スタティックWAN IPとDHCPとしてサポートされています。

IPv6設定

その他の設定タイプ

モニタリング

注 - このセクションはIPv4とIPv6接続の両方に当てはまります。

[インターネット接続]ページで、接続を選択して[接続モニタリング...]をクリックします。