接続先の検出機能の設定について
- プライマリロケーションのゲートウェイ MAC アドレスまたはドメイン名のリストを作成します。通常、どちらも社内ネットワークのものです。
-
プライマリロケーションで使用するファイアウォールの設定を作成します。通常、セカンダリロケーションに比べ少ない制限を設定します。
- セカンダリロケーション用のファイアウォールの設定を作成します。通常、プライマリロケーションに比べ厳しい制限を設定します。
- 適用する設定を選択します。
お使いの検出方法に応じて、コンピュータのネットワークアダプタの DNS アドレスまたはゲートウェイアドレスをファイアウォールが取得し、作成したアドレスのリストと照合します。
- ネットワークアダプタと一致するアドレスがリストにある場合、そのアダプタにはプライマリロケーション用の設定が適用されます。
- ネットワークアダプタと一致するアドレスがリストにない場合は、そのアダプタにはセカンダリロケーション用のポリシーが適用されます。
重要: セカンダリロケーション用の設定では、次のいずれの条件にも該当する場合、「対話型」モードから「規定でブロック」モードに切り替えられます。
- 両方の接続先がアクティブな状態である。
- プライマリロケーション用の設定が対話型モードになっていない。