SonicWall Secure Mobile Access 210/410...SMA 210/410 展開ガイド展開シナリオの概要 1 3...

SonicWall® Secure Mobile Access 210/410展開ガイド

SMA 210/410 展開ガイド

目次

1

2

展開シナリオの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3展開シナリオの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3SMA 210/410 展開シナリオ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

シナリオ A の概要 : 新しい DMZ 上の SMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4シナリオ B の概要 : 既存の DMZ 上の SMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4シナリオ C の概要 : LAN 上の SMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

新しい DMZ 上の SMA を接続する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6SMA をゲートウェイに接続する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6WAN から SMA への接続を許可する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6SMA から LAN への接続を許可する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

既存の DMZ 上の SMA を接続する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11SMA をゲートウェイに接続する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11WAN から DMZ への接続を許可する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11DMZ から LAN への接続を許可する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

LAN 上に SMA を展開する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15SMA をゲートウェイに接続する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15SMA から LAN への接続を設定する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

追加の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18X0 IP アドレスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18デフォルトルートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19NetExtender クライアントルートの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19NetExtender アドレス範囲の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20新しい SMA カスタムゾーンの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

リモート接続のテストとトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24インターネットからのユーザ接続の検証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24「ファイアウォール > アクセスルール」のマトリックス表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

SonicWall のサポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27このドキュメントについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

目次

1

展開シナリオの概要

『SonicWall SMA 展開ガイド』へようこそ。 SonicWall® Secure Mobile Access 210/410 は、すべてのネット

ワークとクラウドリソースにアクセスするための、統一された安全なゲートウェイを提供します。

このガイドには、新しい DMZ、既存の DMZ、および LAN への展開を含む展開シナリオの構成ガイド

ラインと、それらのシナリオの基本的な構成設定が含まれています。

トピック :

• 展開シナリオの選択

• SMA 210/410 展開シナリオ

展開シナリオの選択このセクションで説明する展開シナリオは、実際のお客様の展開に基づいており、 SMA 装置に対して SonicWall で推奨される展開のベストプラクティスです。

通常、 SMA 装置は、付随するゲートウェイ装置（SonicWall NSA 3600 など）の DMZ インターフェース

を介して One-Arm モードで展開されます。この展開方法では、セキュリティ制御の追加レイヤを提供

し、さらに SonicWall のセキュリティサービス ( ゲートウェイアンチウイルス、アンチスパイウェア、

コンテンツフィルタ、侵入防止サービス、包括的なアンチスパムサービスなど ) を使用する機能を

提供することで、すべての着信および発信トラフィックをスキャンします。

SonicWall SMA 上のプライマリインターフェース（X0）は、ゲートウェイ機器上の利用可能なセグメ

ントに接続されます。暗号化されたユーザセッションが、ゲートウェイを通じて SMA 装置に渡され

ます。 SonicWall SMA 装置がセッションを復号化し、要求されたリソースを判別します。

その後、このセッショントラフィックがゲートウェイ装置を通過して、内部ネットワークリソース

に到達します。データがゲートウェイを通過する時に、ゲートウェイ装置がセキュリティサービス

を適用します。その後、内部ネットワークリソースは要求されたコンテンツをゲートウェイ経由で SonicWall SMA 装置に返します。そこでコンテンツが復号化され、クライアントに送信されます。

SMA 210/410 展開シナリオ

ゲートウェイ装置展開シナリオゲートウェイ装置の要件

SonicOS 5.8.1 以降 :• TZ シリーズ

• NSA E クラス

• NSA シリーズ

• SM 9000 シリーズ（SonicOS 6.1 以降）

新しい DMZ 上の SMA • 未使用のインターフェース• NAT またはトランスペアレントモード用に

設定された新しい DMZ

既存の DMZ 上の SMA • 1 つの専用インターフェースが既存の DMZ として使用されている

LAN 上の SMA • なし


展開シナリオの概要3

以下の図は、各展開シナリオの概要を示しています。

• シナリオ A の概要 : 新しい DMZ 上の SMA

• シナリオ B の概要 : 既存の DMZ 上の SMA

• シナリオ C の概要 : LAN 上の SMA

シナリオ A の概要 : 新しい DMZ 上の SMA

シナリオ B の概要 : 既存の DMZ 上の SMA



シナリオ C の概要 : LAN 上の SMA



2

新しい DMZ 上の SMA を接続する

以下の手順では、新しい DMZ のゲートウェイ装置を設定する方法について説明します。

• SMA をゲートウェイに接続する

• WAN から SMA への接続を許可する

• SMA から LAN への接続を許可する

SMA をゲートウェイに接続する

シナリオ A で SMA 210/410 を接続するには、以下の手順に従います。

1 イーサネットケーブルの一方の端を SonicWall ゲートウェイ装置の未使用ポートに接続します。

2 イーサネットケーブルのもう一方の端を SMA 210/410 の前面にある X0 ポートに接続します。

X0 ポート LED が点灯し、アクティブ接続を示します。

3 SMA の X0 IP アドレスを設定します。「X0 IP アドレスの設定」を参照してください。

WAN から SMA への接続を許可する

WAN から SMA への接続を許可するには、以下の手順に従います。

1 ゲートウェイ装置の管理インターフェースの右上隅にある「ウィザード」アイコンをクリックします。

メモ : 操作を進める前に、新しい SMA カスタムゾーンを追加する必要があります。詳細につい

ては、「新しい SMA カスタムゾーンの追加」参照してください。


新しい DMZ 上の SMA を接続する6

2 「ようこそ」ページで「公開サーバガイド」を選択し、「次へ」をクリックします。

3 「公開サーバガイド」で、以下のオプションを選択します。

4 「サービスグループの追加」ダイアログボックスで、以下のように HTTP と HTTPS のサービスグループを作成します。

• サービスの「名前」を入力します。

• 「HTTP」と「HTTPS」を両方とも選択し、矢印ボタンをクリックして右の列に移動しま

す。

• 「OK」を選択します。

サービス種別その他

サービス新しいグループの作成



5 「サーバプライベートネットワーク設定」ページで、以下のサーバと SMA に関する情報を入力

し、「次へ」をクリックします。

6 「サーバパブリック情報」ページで、既定の IP アドレスを受け入れるか、または許可されたパ

ブリック IP 範囲内の IP アドレスを入力します。「次へ」を選択します。

7 「パブリックサーバ設定サマリ」ページに、実行される設定アクションがすべて表示されます。

「適用」をクリックすると設定を作成し、 WAN から DMZ 上の SMA へのアクセスを許可します。

SMA から LAN への接続を許可するSMA に接続したユーザは、 LAN 上のリソースに接続できる必要があります。

SMA から LAN への接続を許可するには、以下の手順に従います。

1 ゲートウェイ装置で「ネットワーク > アドレスオブジェクト」ページに移動します。

2 「アドレスオブジェクト」タブで、「追加」をクリックします。

3 「アドレスオブジェクトの追加」ダイアログボックスで、以下のように SMA 装置の X0 イン

ターフェース IP アドレスのアドレスオブジェクトを作成します。

4 「追加」をクリックしてオブジェクトを作成します。完了したら、「閉じる」をクリックします。

サーバ名 SMA 装置の名前

サーバのプライベート IP アドレス SMA 装置の X0 IP アドレス

サーバコメントサーバの簡単な説明

メモ : 既定の IP アドレスは、 SonicWall セキュリティ装置の WAN IP アドレスです。この既

定値を受け入れると、この IP アドレスへの HTTP および HTTPS トラフィックはすべて SMA 装置にルーティングされます。

名前 SMA 装置の名前

ゾーンの割り当て SMA

種別ホスト

IP アドレス SMA 装置の X0 IP アドレス（既定は 192.168.200.1）



5 もう一度「追加」をクリックして、 NetExtender 範囲のアドレスオブジェクトを作成します。

6 「アドレスオブジェクトの追加」ダイアログボックスで、以下のように NetExtender 範囲のア

ドレスオブジェクトを作成します。

7 「追加」をクリックしてオブジェクトを作成します。追加したら、「閉じる」をクリックします。

8 「ネットワーク > アドレスオブジェクト」ページで、「アドレスグループ」タブをクリックし

ます。

9 「グループの追加」をクリックします。

10 「アドレスオブジェクトグループの追加」ダイアログボックスで、以下のように SMA 装置の X0 インターフェース IP アドレスおよび NetExtender IP 範囲のグループを作成します。

• グループの名前を入力します。

• 左の列で、作成したアドレスオブジェクトを選択し、右矢印ボタンをクリックします。

• 両方のオブジェクトが右の列に入ったら、「OK」をクリックしてグループを作成します。

11 「ファイアウォール > アクセスルール」ページに移動し、「表示スタイル」に「マトリックス」

を選択します。

名前 NetExtender 範囲の名前


種別範囲

開始 IP アドレス NetExtender IP アドレス範囲の開始（既定は 192.168.200.100）

終了 IP アドレス NetExtender IP アドレス範囲の終了（既定は 192.168.200.200）



12 「SMA > LAN」アイコンをクリックします。

13 SMA から LAN への接続のために表示されるページで、「追加」をクリックします。

14 「ルールの追加」ウィンドウで、作成したアドレスグループに LAN へのアクセスを許可する

ルールを以下のように作成します。

15 「OK」をクリックするとルールを作成します。

これでシナリオ A は完了しました。

続いて、「追加の構成」と「リモート接続のテストとトラブルシューティング」に進みます。

送信元 SMA

送信先 LAN

送信元ポートすべて

サービスすべて

送信元作成したアドレスグループ（「SMA and NetExtender」など）

送信先すべて

許可されたユーザすべて

除外ユーザなし

スケジュール常に有効

次のチェックボックスを選択します • ログを有効にする

• 断片化パケットを許可する

メモ : 一部のゲートウェイ装置には「SSLVPN」という既定のゾーンがあります。 SMA 装置の設

定を行う際には、このゾーンを選択しないでください。「SSLVPN」ゾーンは、ファイアウォール

製品に含まれる、より限定的な SSLVPN 機能で使用することを目的としています。



3

既存の DMZ 上の SMA を接続する

以下の手順では、既存の DMZ 上のゲートウェイ装置を設定する方法について説明します。


• WAN から DMZ への接続を許可する

• DMZ から LAN への接続を許可する

SMA をゲートウェイに接続するシナリオ B で SMA を接続するには、以下の手順に従います。

1 イーサネットケーブルの一方の端を DMZ に接続します。既存の SonicWall ゲートウェイ装置の

対応するポートに直接接続するか、あるいはハブや DMZ のスイッチに接続します。

2 イーサネットケーブルのもう一方の端を SMA 210/410 の X0 ポートに接続します。 X0 ポート LED が点灯し、アクティブ接続を示します。

3 SMA の X0 に DMZ サブネットの IP アドレスを設定します。「X0 IP アドレスの設定」を参照して

ください。

WAN から DMZ への接続を許可する既に HTTP または HTTPS を内部サーバに転送しており、パブリック IP アドレスを 1 つしか持っていな

い場合、既存のサーバまたは SMA 装置のいずれかに対応する別の（一意の）動作ポートを選択する

必要があります。これは、既存のサーバと SMA 装置が同じ IP アドレスとポートの組み合わせを同時

に使用できないためです。

WAN から DMZ への接続を許可するには、以下の手順に従います。

1 管理者としてゲートウェイ装置にログインし、インターフェースの右上にある「ウィザード」アイコンをクリックします。

2 「ようこそ」ページで「公開サーバガイド」を選択し、「次へ」をクリックします。

3 ウィザードの「公開サーバガイド」ページで、以下の項目を選択します。

「サービスグループの追加」ダイアログボックスが表示されます。

サーバ種別その他

サービス新しいグループの作成


既存の DMZ 上の SMA を接続する11

4 「サービスグループの追加」ダイアログボックスで、以下のように HTTP と HTTPS のサービスグループを作成します。

• サービスの「名前」を入力します。

• 「HTTP」と「HTTPS」を両方とも選択し、矢印ボタンをクリックして右の列に移動しま

す。

• 「OK」を選択します。

5 「サーバプライベートネットワーク設定」ページで、以下のサーバに関する情報を入力し、

「次へ」をクリックします。

6 「サーバパブリック情報」ページで、既定の IP アドレスを受け入れるか、または許可されたパ

ブリック IP 範囲内の新しい IP アドレスを入力します。「次へ」を選択します。

7 「パブリックサーバ設定サマリ」ページに、実行される設定アクションがすべて表示されます。

「適用」をクリックすると設定を作成し、 WAN から DMZ 上の SMA 装置へのアクセスを許可し

ます。

DMZ から LAN への接続を許可するSMA に接続したユーザは、 LAN 上のリソースに接続できる必要があります。

DMZ から LAN への接続を許可するには、以下の手順に従います。

1 ご使用のゲートウェイ装置で、「ネットワーク > アドレスオブジェクト」ページに移動します。


3 「オブジェクトの追加」ダイアログボックスで、以下のように SMA 装置の X0 インターフェー

ス IP アドレスのアドレスオブジェクトを作成します。

4 「OK」をクリックしてオブジェクトを作成します。追加したら、「閉じる」をクリックします。


6 「オブジェクトの追加」ダイアログボックスで、以下のオプションを使用して NetExtender 範囲

のアドレスオブジェクトを作成し、「追加」をクリックします。

サーバ名 SMA 装置の名前

サーバのプライベート IP アドレス

DMZ 範囲内の SMA 装置の X0 IP アドレス（10.1.1.10/24 など）

サーバコメントサーバの簡単な説明

メモ : 既定の IP アドレスは、 SonicWall ファイアウォールの WAN IP アドレスです。この既

定値を受け入れると、この IP アドレスへの HTTP および HTTPS トラフィックはすべて SMA 装置にルーティングされます。


ゾーンの割り当て DMZ

種別ホスト

IP アドレス DMS 範囲内の SMA 装置の X0 IP アドレス（10.1.1.10 など）




ます。


9 「アドレスオブジェクトグループの追加」ダイアログボックスで、以下のように SMA 装置の X0 インターフェース IP アドレスおよび NetExtender IP 範囲のグループを作成します。


• 左の列で、作成したアドレスオブジェクトを選択し、右矢印ボタンをクリックします。


10 「ネットワーク > インターフェース」ページで、割り当てたゾーンが、 SMA 装置に接続された

インターフェースの DMZ になっていることを確認します。



名前 NetExtender の名前

ゾーンの割り当て DMZ

種別範囲

開始 IP アドレス DMZ 範囲内の NetExtender IP アドレス範囲の開始（10.1.1.220 など）

終了 IP アドレス DMZ 範囲内の NetExtender IP アドレス範囲の終了（10.1.1.249 など）



12 「DMZ > LAN」アイコンをクリックします。

13 DMZ から LAN への接続のために表示されるページで、「追加」をクリックします。



15 「OK」をクリックしてルールを作成します。

これでシナリオ B は完了しました。

続いて「追加の構成」と「リモート接続のテストとトラブルシューティング」に進みます。

送信元 DMZ

送信先 LAN

サービスポートすべて


送信元作成したアドレスグループ（「SMA and NetExtender 2」など）

送信先すべて




次のチェックボックスを選択します

• ログを有効にする


メモ : 一部のゲートウェイ装置には「SSLVPN」という既定のゾーンがあります。 SMA 装置

の設定を行う際には、このゾーンを選択しないでください。「SSLVPN」ゾーンは、ファイ

アウォール製品に含まれる、より限定的な SSLVPN 機能で使用することを目的としていま

す。



4

LAN 上に SMA を展開する

以下の手順では、 LAN 上のゲートウェイ装置を設定する方法について説明します。


• SMA から LAN への接続を設定する

SMA をゲートウェイに接続する

LAN 上の SMA を接続するには、以下の手順に従います。

1 イーサネットケーブルの一方の端を LAN のハブまたはスイッチの未使用ポートに接続します。

2 イーサネットケーブルのもう一方の端を SMA 210/410 の前面にある X0 ポートに接続します。

X0 ポート LED が点灯し、アクティブ接続を示します。

3 SMA の X0 IP アドレスを設定します。「X0 IP アドレスの設定」を参照してください。

SMA から LAN への接続を設定する

ユーザが SMA 装置でローカルリソースにアクセスできるようにするために、 SMA から LAN への外部

接続を許可するようにゲートウェイ機器を設定する必要があります。

SMA から LAN への接続を許可するには、以下の手順に従います。

1 管理者としてゲートウェイ装置にログインし、「ネットワーク > アドレスオブジェクト」ペー

ジに移動します。


3 「オブジェクトの追加」ダイアログボックスで、以下のように SMA の X0 インターフェース IP アドレスのアドレスオブジェクトを作成します。

メモ : 操作を進める前に、新しい SMA カスタムゾーンを追加する必要があります。詳細につい

ては、「新しい SMA カスタムゾーンの追加」を参照してください。



種別ホスト

IP アドレス SMA 装置の X0 IP アドレス（既定は 192.168.200.1）


LAN 上に SMA を展開する15



6 「オブジェクトの追加」ダイアログボックスで、以下のオプションを使用して NetExtender 範囲

のアドレスオブジェクトを作成します。



ます。


10 「アドレスオブジェクトグループの追加」ダイアログボックスで、以下のように SMA の X0 インターフェース IP アドレスおよび NetExtender IP 範囲のグループを作成します。


• 左の列で、作成した 2 つのアドレスオブジェクトを選択し、右矢印ボタンをクリックし

ます。




12 「SMA > LAN」アイコンをクリックします。

13 SMA から LAN への接続のために表示されるページで、「追加」をクリックします。



名前 NetExtender の名前


種別範囲

開始 IP アドレス NetExtender IP アドレス範囲の開始（既定は 192.168.200.100）

終了 IP アドレス NetExtender IP アドレス範囲の終了（既定は 192.168.200.200）

送信元 SMA

送信先 LAN

送信元ポートすべて


送信元作成したアドレスグループ（「SMA to LAN」など）



15 「OK」をクリックしてルールを作成します。

これでシナリオ C は完了しました。

続いて、「追加の構成」と「リモート接続のテストとトラブルシューティング」に進みます。

送信先すべて




次のチェックボックスを選択します

• ログを有効にする


メモ : 一部のゲートウェイ装置には「SSLVPN」という既定のゾーンがあります。 SMA 装置の設

定を行う際には、このゾーンを選択しないでください。「SSLVPN」ゾーンは、ファイアウォール

製品に含まれる、より限定的な SSLVPN 機能で使用することを目的としています。



5

追加の構成

このセクションでは、選択した展開シナリオに応じて、 SMA 210/410 に対する追加の構成設定につい

て説明します。

トピック :

• X0 IP アドレスの設定

• NetExtender クライアントルートの追加

• NetExtender アドレス範囲の設定

• 新しい SMA カスタムゾーンの追加

X0 IP アドレスの設定「展開シナリオの選択（3 ページ）」に示すいずれかのシナリオで SMA を展開する際には、 SMA 上の X0 インターフェースの IP アドレスを新規 / 既存の DMZ または既存の LAN サブネットの範囲内にある

アドレスに再設定する必要があります。

X0 IP アドレスを設定するには、以下の手順に従います。

1 コンピュータを X0 に接続し、ウェブブラウザで https://192.168.200.1 に移動して SMA 装置にロ

グインします。

2 「ネットワーク > インターフェース」ページに移動します。

3 「インターフェース」テーブルで、 X0 インターフェースの「設定」アイコンをクリックします。

4 「インターフェースの設定」ダイアログボックスで、「IP アドレス」を DMZ または LAN サブ

ネット内の未使用のアドレスに設定します。

5 「サブネットマスク」では、 255.255.255.0 など、ご使用の DMZ または LAN サブネットマスク

と一致する値を入力します。

6 「適用」をクリックします。 X0 IP アドレスを変更するという警告が表示されます。「OK」をク

リックして承認します。

7 X0 インターフェースに設定した範囲内に管理コンピュータの静的 IP アドレスが入るように再

設定します。例えば、 X0 を 10.1.1.10 に設定した場合、ご使用のコンピュータを 10.1.1.20 に設

定することができます。

8 X0 インターフェースに設定した IP アドレスを使用して、 SMA 管理インターフェースに再度ロ

グインします。例えば、ブラウザで https://10.1.1.10 にアクセスします。

ヒント : 詳細については、『SMA 210/410 クイックスタートガイド』を参照してください。


追加の構成18

https://192.168.200.1

https://10.1.1.10

デフォルトルートの設定選択したシナリオに対してデフォルトルートを適切に設定するには、以下の表を参照してください。

デフォルトルートを設定するには、以下の手順に従います。

1 「ネットワーク > ルート」ページに移動します。

2 「デフォルト IPv4 ゲートウェイ」フィールドにアップストリームゲートウェイ機器の IPv4 アド

レスを入力するか、または「デフォルト IPv6 ゲートウェイ」フィールドに IPv6 アドレスを入

力します。

3 インターフェースとして「X0」を選択し、「適用」をクリックします。

NetExtender クライアントルートの追加NetExtender によって、リモートクライアントはローカルネットワーク上のリソースにシームレスに

アクセスできます。

使用するシナリオ : アップストリームゲートウェイの IP アドレス :A - 新しい DMZ 上の SMA 作成する DMZ インターフェースの IP アドレス

B - 既存の DMZ 上の SMA 既存の DMZ インターフェースの IP アドレス

C - LAN 上の SMA LAN インターフェースの IP アドレス


追加の構成19

NetExtender クライアントルートを設定するには、以下の手順に従います。

1 「NetExtender > クライアントルート」ページに移動します。

2 すべての SMA クライアントトラフィックが NetExtender トンネルを通過するようにするには、

「強制トンネル方式」ドロップダウンリストから「有効」を選択します。

3 「クライアントルートの追加」を選択します。

4 「送信先ネットワーク」に、 NetExtender でアクセスできるようにする信頼済みネットワークの

ネットワークアドレスを入力します。例えば、 10.1.1.0/24 サブネットの既存の DMZ に接続し

ている場合、 192.168.168.0/24 サブネットの LAN ネットワークにアクセスできるようにするに

は、 192.168.168.0 と入力します。

5 「サブネットマスク」フィールドに、送信先ネットワークのサブネットマスクを入力します。

この例では、 255.255.255.0 と入力して続行します。

6 「適用」をクリックして、このクライアントルートを追加します。

NetExtender アドレス範囲の設定NetExtender アドレス範囲で IP アドレスプールを定義します。 NetExtender セッション中に、このプー

ルからリモートユーザにアドレスが割り当てられます。この範囲は、サポートする NetExtender 同時

ユーザの大数に対応できる大きさにする必要があります。

この範囲は、 SMA 装置が接続されるインターフェースと同じサブネットに含まれる必要があります。

また、 SMA 装置と同じセグメントに他のホストが存在する場合には、割り当て済みのアドレスと部分

的に重なったり衝突したりしないようにする必要があります。

使用するネットワークシナリオに基づいて、以下のように適切なサブネットを決定します。


追加の構成20

NetExtender アドレス範囲を設定するには、以下の手順に従います。

1 「NetExtender > クライアント設定」ページに移動します。

2 「クライアントアドレス範囲の開始」フィールドと「クライアントアドレス範囲の終了」

フィールドにアドレス範囲を入力します。

3 「適用」をクリックしてクライアントアドレス範囲を追加します。

必要な NetExtender 同時ユーザ数をサポートするのに十分な数のアドレスを使用できない場合には、

NetExtender に新しいサブネットを使用してもかまいません。こうした状況は、既存の DMZ や LAN が 255.255.255.224 などの小さいサブネット空間によって NAT モードで設定されている場合、あるいは DMZ や LAN がトランスペアレントモードで設定されており、インターネットサービスプロバイダか

ら提供されるパブリックアドレスの数が制限されている場合に発生する可能性があります。どちら

の場合も、未使用の新しい IP 範囲 (192.168.10.100 ～ 192.168.10.200 など ) を NetExtender に割り当て、

ゲートウェイ装置でこの範囲へのルートを設定できます。

例えば、現在のトランスペアレント範囲が 67.115.118.75 ～ 67.115.118.80 で、 50 の NetExtender 同時

クライアントをサポートする場合、 SMA の X0 インターフェースにトランスペアレント範囲内で使用

可能な IP アドレス（67.115.118.80 など）を設定し、 NetExtender 範囲を 192.168.10.100 ～ 192.168.10.200 に設定します。その後、ゲートウェイ機器で、 67.115.118.80 を使用して 192.168.10.0 への静的ルートを設定します。

新しい SMA カスタムゾーンの追加ゲートウェイ装置で新しい SMA カスタムゾーンを追加することは、シナリオ A および C で SMA 装置

を展開する際の必要なステップです。詳細は、以下のセクションを参照してください。

• 新しい DMZ 上の SMA を接続する（6 ページ）

• LAN 上に SMA を展開する（15 ページ）

シナリオ A 192.168.200.100 ～ 192.168.200.200 （既定の範囲）

シナリオ B 使用する既存の DMZ サブネット内の範囲を選択します。例えば、 DMZ で 10.1.1.0/24 サブネットを使用する場合、大 30 の NetExtender 同時セッションをサポートするに

は、 10.1.1.220 ～ 10.1.1.249 を使用します。

シナリオ C 使用する既存の LAN サブネット内の範囲を選択します。例えば、 LAN で 192.168.168.0/24 サブネットを使用する場合、大 10 の NetExtender 同時セッション

をサポートするには、 192.168.168.240 ～ 192.168.168.249 を使用します。

メモ : DHCP/DHCPv6 がサポートされており、 LAN および NetExtender クライアントアドレス範囲

内の IPv4 および IPv6 アドレスを管理することができます。

シナリオ A 192.168.200.100 ～ 192.168.200.200 （既定の範囲）

シナリオ B DMZ サブネット内の未使用の範囲。

シナリオ C LAN サブネット内の未使用の範囲。


追加の構成21

ゲートウェイ装置で新しい SMA カスタムゾーンを追加するには、以下の手順に従います。

1 管理者としてゲートウェイ装置にログインし、「ネットワーク > インターフェース」ページに

移動します。

2 X2 など、 SMA に接続されたインターフェースの「設定」アイコンをクリックします。

3 「ゾーン」フィールドで「ゾーンの作成」を選択します。

「ゾーンの追加」ウィンドウが開きます。

4 「名前」フィールドに「SMA」と入力します。

5 「セキュリティ種別」ドロップダウンメニューから「公開」を選択します。

6 「インターフェース間通信を許可する」チェックボックスをオフにします。

7 以下のチェックボックスを選択します。

• ゲートウェイアンチウイルスサービスを有効にする

• 侵入防御を有効にする

• アンチスパイウェアサービスを有効にする

8 「OK」を選択します。


追加の構成22

9 「インターフェースの編集」ウィンドウで、このインターフェースの IP アドレスを「IP アドレ

ス」フィールドに再度入力します。以下に例を示します。

以下に例を示します。

10 「サブネットマスク」に値を入力します。

11 オプションで、「デフォルトゲートウェイ」を入力します。これはゲートウェイ装置の WAN アドレスです。

12 このインターフェースによるゲートウェイ装置の管理を許可する場合、目的の管理オプションを選択します。

13 このインターフェースによるゲートウェイ装置へのログインをユーザに許可する場合、目的のユーザログインオプションを選択します。

14 「OK」をクリックして変更を適用します。

シナリオ A 既定の SMA X0 サブネット内の IP アドレスを使用します（既定は 192.168.200.x）。

シナリオ C ゲートウェイ LAN サブネット内の IP アドレスを使用します（既定は 192.168.168.x）。


追加の構成23

6

リモート接続のテストとトラブルシューティング

セキュアリモートアクセス用の SonicWall ゲートウェイ装置および SMA 装置の設定は完了していま

す。このセクションでは、以下のトピックについて説明します。

• インターネットからのユーザ接続の検証

• 「ファイアウォール > アクセスルール」のマトリックス表示

インターネットからのユーザ接続の検証WAN のリモートクライアントを使用して接続を検証することができます。

インターネットからのユーザ接続を検証するには、以下の手順に従います。

1 社内ネットワークの外部にある WAN 接続からウェブブラウザを起動し、以下のアドレスを入

力します。

https://< ゲートウェイ装置の WAN IP アドレス >

2 プロンプトが表示されたら、ユーザ名とパスワードを入力します。

3 ドロップダウンメニューから「LocalDomain」を選択し、「ログイン」をクリックします。ウェ

ブブラウザに「SonicWall 仮想オフィス」画面が表示されます。

4 「NetExtender」をクリックしてクライアントインストールを開始します。


リモート接続のテストとトラブルシューティング24

5 プロンプトが表示されたら、「インストール」をクリックしてクライアントインストールを完

了します。

6 社内 LAN 上のホストに ping を実行してリモート接続を検証します。

これで SMA 装置のセットアップが完了しました。

「ファイアウォール > アクセスルール」の

マトリックス表示「ファイアウォール > アクセスルール」のマトリックス表示に SMA ゾーンが表示されない場合は、

SMA 装置に接続されたゲートウェイインターフェースのゾーンとしてマトリックス表示が選択され

ていることを確認します。

マトリックス表示に SMA ゾーンを表示するには、以下の手順に従います。

1 SonicWall 装置の管理インターフェースで、「ネットワーク > インターフェース」ページに移動

します。

2 X2 の「設定」アイコンまたは SMA ゾーンとして割り当てたポートの「設定」アイコンをク

リックします。

メモ : リモートユーザは、 IP アドレスよりも完全修飾ドメイン名（FQDN）を使用した方が SMA 装置にアクセスしやすくなります。 SMA への FQDN アクセスを可能にするために DNS レコード

を作成することをお勧めします。独自のパブリック DNS サーバを管理していない場合、詳細に

ついてはインターネットサービスプロバイダにお問い合わせください。



3 「ゾーン」ドロップダウンリストから「SMA」を選択します。

4 「OK」を選択します。



7

SonicWall のサポート

有効なメンテナンス契約が付属する SonicWall 製品をご購入になったお客様や、トライアルバージョ

ンをお持ちのお客様は、テクニカルサポートを利用できます。

サポートポータルには、問題を自主的にすばやく解決するために使用できるセルフヘルプツールが

あり、 24 時間 365 日ご利用いただけます。サポートポータルにアクセスするには、

https://www.sonicwall.com/ja-jp/support に移動します。

サポートポータルでは、次のことができます。

• ナレッジベースの記事や技術文書を閲覧する。

• ビデオチュートリアルを視聴する。

• MySonicWall にアクセスする。

• SonicWall のプロフェッショナルサービスに関して情報を得る。

• SonicWall サポートサービスおよび保証に関する情報を確認する。

• トレーニングや認定プログラムに登録する。

• テクニカルサポートやカスタマーサービスを要求する。

SonicWall サポートへの連絡方法は、 https://www.sonicwall.com/ja-jp/support/contact-support をご覧くだ

さい。


SonicWall のサポート27

https://www.sonicwall.com/ja-jp/support/contact-support

https://www.sonicwall.com/ja-jp/support

このドキュメントについて

SMA 210/410 展開ガイド更新日 - 2019 年 6 月ソフトウェアバージョン - 9.0232-005056-00 RevA

Copyright © 2019 SonicWall Inc. All rights reserved.SonicWall は、 SonicWall Inc. および／またはその関連会社の米国および／またはその他の国における商標または登録商標です。その他の商標または登録商標は、各社の所有物です。

本文書の情報は SonicWall Inc. およびその関連会社の製品に関して提供されています。明示的または暗示的、禁反言にかかわらず、知的財産権に対するいかなるライセンスも、本文書または SonicWall 製品の販売に関して付与されないものとします。本製品のライセンス契約で定義される契約条件で明示的に規定される場合を除き、 SonicWall および／またはその関連会社は一切の責任を負わず、商品性、特定目的への適合性、あるいは権利を侵害しないことの暗示的な保証を含む（ただしこれに限定されない）、製品に関する明示的、暗示的、または法定的な責任を放棄します。いかなる場合においても、 SonicWall および／またはその関連会社が事前にこのような損害の可能性を認識していた場合でも、 SonicWall および／またはその関連会社は、本文書の使用または使用できないことから生じる、直接的、間接的、結果的、懲罰的、特殊的、または付随的な損害（利益の損失、事業の中断、または情報の損失を含むが、これに限定されない）について一切の責任を負わないものとします。 SonicWall および／またはその関連会社は、本書の内容に関する正確性または完全性についていかなる表明または保証も行いません。また、事前の通知なく、いつでも仕様および製品説明を変更する権利を留保するものとします。 SonicWall Inc. および／またはその関連会社は、本書に記載されている情報を更新する義務を負わないものとします。

詳細については、 https://www.sonicwall.com/ja-jp/legal を参照してください。

エンドユーザ製品利用規約

SonicWall エンドユーザ製品利用規約を参照する場合は、 https://www.sonicwall.com/ja-jp/legal/license-agreements に移動してください。

オープンソースコード

SonicWall は、 GPL、 LGPL および AGPL など制限的ライセンスを伴うオープンソースコードのコンピュータで読み取り可能なコピーをご提供します。コンピュータで読み取り可能なコピーを入手するには、「SonicWall Inc.」を受取人とする 25.00 米ドルの支払保証小切手または郵便為替と共に、書面による要求を以下の宛先までお送りください。

General Public License Source Code Request

SonicWall Inc. Attn: Jennifer Anderson

1033 McCarthy Blvd

Milpitas, CA 95035

凡例

警告 : 物的損害、けが、または死亡に至る可能性があることを示しています。

注意 : 手順に従わないとハードウェアの破損やデータの消失が生じる恐れがあることを示しています。

重要、メモ、ヒント、モバイル、またはビデオ : 補足情報があることを示しています。


SonicWall のサポート28

https://www.sonicwall.com/ja-jp/legal/license-agreements

https://www.sonicwall.com/ja-jp/legal

Date post:	12-Jun-2020
Category:	Documents
Upload:	others
View:	1 times
Download:	0 times

SonicWall Secure Mobile Access 210/410...SMA 210/410 展開ガイド 展開シナリオの概要 1 3...

Documents

SonicWall Secure Mobile Access 210/410...SMA 210/410 展開ガイド展開シナリオの概要 1 3...