最終更新日：2012年3月25日

GUIでのSonicWALL設定(TZ 170:両側固定IPの場合)

以下では、SonicWALLを使用してIPアドレスが固定な場合の設定手順を示します。本説明での対象機種はSonicWALL TZ170 を想定しています。
購入直後で Wizard の画面が表示された場合には、キャンセルを選び、ウイザードでの設定をスキップしてください。
なお、本設定で使用したTZ170のファームウェアは SonicOS Standerd Ver 3.1.5.0j となります。

１．LANの設定

メニューから[Network]-[設定]を選択して、表示されたインターフェース画面の中の”LAN”の[設定]をクリックします。

LANインターフェースのアドレスを以下のように設定します。

SonicWALL LAN IP アドレス： 192.168.20.254
LANサブネットマスク： 255.255.255.0

[OK]を押してネットワーク設定画面に戻ったら[適用]をクリックして設定した内容を確定させます。

適用の結果、再起動が必要な設定変更の場合には、画面下のステータス（状況）エリアに、”再起動”と表示されるので、ここをクリックして再起動を実施します。
なおLANのアドレスを変更して再起動を実施した場合”再起動中”の表示はされるものの、以後、以前のIPアドレスでSonicWALLにアクセスできなくなるので、適当な時間が経過後に新しく設定したIPアドレスでアクセスし直してください。

１．WANの設定（PPPoEの設定)

メニューから[Network]-[設定]を選択して、表示されたインターフェース画面の中の”WAN”のモードから「PPPoEクライアントでのNAT」]をクリックします。表示されたPPPoE情報設定画面で以下のように設定していきます。

表示されたPPPoE情報設定画面で以下のように設定していきます。

■一般

自動的にIPアドレスを取得する： チェック

■PPPoE

ユーザ名： site-b@domain.co.jp
パスワード： isp-pass-b
無動作時に切断： チェックを外す

■イーサネット

自動ネゴシエーション： チェック
管理ワークステーションの MAC アドレスを WAN インターフェースを介して ISP に提出する： チェックを外す
VPN 以外の送信パケットで WAN MTU 値以上の大きさのものを断片化する： チェック
DF ビット（断片化を行わない）を無視する： チェック
WAN MTU： 1452
送信帯域幅管理を有効にする： チェックを外す

以上で、WANがPPPoEで接続できるはずです。接続できない場合には、接続ID、パスワードを見直してください。

2．VPNポリシーの設定

メニューから[VPN]-[設定]を選択して、表示された画面のVPNポリシーの[追加]をクリックします。

以下のVPNポリシー設定画面が表示されるのでポリシーを設定していきます。

■一般

IPSec鍵モード： IKE(事前共有鍵）
名前： このVPNセッション用の任意の名前（ex. vpn-ar")
主格 IPSec ゲートウェイ名またはアドレス： 172.16.1.101
事前共有鍵： ipsec_pass
対象先ネットワーク： 下記に対象先ネットワークを指定するにチェック
対象先ネットワークを指定するために [追加] をクリック

対象先として

ネットワーク： 192.168.10.0
サブネットマスク： 255.255.255.0
を指定して [OK] をクリック。　続いて、上部のタブから「プロポーザル」をクリック

■プロポーザル

【IKE(フェーズ１)】

鍵交換モード　： メインモード
DH グループ　： グループ２
暗号化　　： DES
認証　　　： MD5
ライフタイム（秒）　： 28800
【IPSec(フェーズ２)】

プロトコル　： ESP
暗号化　： DES
認証　： SHA1
Perfect Forward Secrecy ： チェックを外す（無効）
ライフタイム（秒）　： 1800
続いて、上部のタブから「詳細設定」をクリック

■詳細設定

キープアライブを有効にする： チェック
VPN の終端となるインターフェース　： LAN

以上を指定できたら [OK] をクリック。

3．VPN詳細設定

メニューから[VPN]-[詳細設定]を選択して、表示された画面で以下の設定を行います。

VPN を介するすべてのウィンドウズネットワーク（NetBIOS）ブロードキャストを無効にする：チェック
断片化パケットの処理を有効にする：チェック
DF ビット（断片化を行わない）を無視する：チェック
NAT トラバーサルを有効にする： チェックを外す
キープアライブ間隔（秒）： 240
IKE Dead Peer 検出を有効にする： チェック
ハートビートの間隔（秒）： 60
Dead Peer 検出とする未到達ハートビートの回数： 3
VPN シングルアームモード（独立 VPN ゲートウェイ）：チェックを外す
対岸のゲートウェイの DNS 名が異なった IP アドレスとして解決された場合に、アクティブトンネルを再構築する：チェック
パススルー接続のために IKE ポートを維持する：チェックを外す
トンネルの状況が変更した場合のみ、VPN トンネルトラップを送信する：チェックを外す

以上を指定できたら [適用] をクリック。