ネットワーク インターフェースの設定と L2B モードの有効化

このシナリオでは、WAN インターフェースを次の目的に使用します。

• 管理者用の管理インターフェースへのアクセス
• MySonicWall での購読サービスの更新
• 機器の既定のルートと SSL VPN 装置の内部トラフィックの「次のホップ」(そのため、WAN インターフェースは SSL VPN 装置の内部インターフェースと同じ IP セグメントにある必要があります)

装置の LAN インターフェースは、SSL VPN 装置の外部インターフェースから届く暗号化されていないクライアント トラフィックの監視に使用されます。このことは、(この LAN インターフェースを既定のルートと見なすために SSL VPN 装置の外部インターフェースを再構成する代わりに) レイヤ 2 ブリッジ モードで実行する理由になっています。

インターフェースで L2B モードを有効にするには、以下の手順に従います。

1. 「ネットワーク | システム > インターフェース」に移動します。
2. WAN インターフェースの設定アイコンを選択します。「インターフェースの編集」ダイアログが表示されます。
3. 装置がシグネチャの更新を取得して NTP と通信できるように、インターネットにアクセスできるアドレスをインターフェースに割り当てます。ゲートウェイと内部/外部 DNS アドレスの設定は SSL VPN 装置の設定と一致している必要があります。
   • IP アドレス: これは SSL VPN 装置の内部インターフェースのアドレスと一致しなければなりません。
   • サブネット マスク、デフォルト ゲートウェイ、DNS サーバ: これらのアドレスを SSL VPN 装置の設定と一致させます。
4. 「管理」設定で、「HTTPS」および「Ping」を選択します。
5. 「OK」を選択すると、変更内容が保存されて有効になります。

LAN インターフェースを設定するには、以下の手順に従います。

1. 「ネットワーク | システム > インターフェース」に移動します。
2. LAN インターフェースの設定アイコンを選択します。
3. 「ネットワーク モード」設定として、「レイヤ 2 ブリッジ モード」を選択します。
4. 「ブリッジ先」設定として、「X1」を選択します。
5. 装置でサポートされている、VLAN タグ付きのトラフィックを通過させる必要もある場合は、「VLAN フィルタリング」を選択します。
6. 通過させる必要のある VLAN をすべて追加します。
7. 「OK」を選択すると、変更内容が保存されて有効になります。

装置の管理インターフェースから自動的に切断されることもあります。ここで装置の X0 インターフェースから管理用のラップトップまたはデスクトップを切断し、ネットワークに物理的に接続する前に装置の電源を切ることができます。