本社のファイアウォールの背後にある DHCP サーバーに対して、支社のファイアウォールをリレーエージェントとして使用する

Sophos Firewall を DHCP リレーエージェントとして設定し、本社のファイアウォールの背後にある DHCP サーバーとクライアント間で DHCP パケットを転送します。

はじめに

Sophos Firewall を DHCP リレーエージェントとして設定すると、DHCP サーバーと異なるサブネットにあるクライアントに IP アドレスをリースできます。

この例では、DHCP サーバーとして Windows Server を使用します。ネットワークの詳細は以下のとおりです。

本社:

支店:

支社の Sophos Firewall を DHCP リレーエージェントとして設定します。この例では、DHCP サーバーからリースされた IP アドレスを支社のクライアントにリレーします。DHCP サーバーは本社に配置されています。

「ネットワーク > DHCP」の順に選択します。
「リレー」で「追加」をクリックします。
「インターフェース」で、クライアント側のインターフェースを選択します。サーバーは、保持しているリース範囲がこのインターフェースのサブネットと一致する場合に応答します。

例: Port2 - 10.10.1.1
「DHCP サーバー IP」に IP アドレスを入力します。

例: 172.16.16.17
「IPsec 経由のリレー」を選択します。

次に例を示します。

支社のファイアウォールで、本社へのサイト間 IPsec 接続を設定します。

設定の例を以下に示します。ご利用のネットワークに応じた設定を行ってください。

名前	設定
接続の種類	`Site-to-site`
ゲートウェイの種類	`Initiate the connection`
ファイアウォールルールの作成	チェックボックスの選択を解除します。ファイアウォールルールによって、システム生成トラフィックを制御しません。
認証タイプ	`Preshared key` 本社のファイアウォールで指定した鍵を入力します。
リスニングインターフェース	`Port3 - 203.0.113.1`
ゲートウェイのアドレス	`192.0.2.1`
ローカルサブネット	`10.10.1.0`
リモートサブネット	`172.16.16.0`

次に例を示します。

支社のファイアウォールで、システム生成トラフィックを本社の DHCP サーバーに送信する IPsec ルーティングを追加します。システム生成トラフィックに送信元 NAT を適用して、支社内の送信元 IP アドレスを宛先 IP アドレス (本社の DHCP サーバー) に変換します。

本社のファイアウォールで、支社へのサイト間 IPsec 接続を設定します。

設定の例を以下に示します。ご利用のネットワークに応じた設定を行ってください。

名前	設定
接続の種類	`Site-to-site`
ゲートウェイの種類	`Respond only`
ファイアウォールルールの作成	チェックボックスを選択します。
認証タイプ	`Preshared key` 支社のファイアウォールで指定した鍵を入力します。
リスニングインターフェース	`Port3 - 192.0.2.1`
ゲートウェイのアドレス	`203.0.113.1`
ローカルサブネット	`172.16.16.17`
リモートサブネット	`10.10.1.0`

次に例を示します。

本社のファイアウォールで自動生成されたファイアウォールルールを編集して、DHCP サーバーから支社の DHCP リレーエージェントへの送信方向の DHCP 通信を許可します。

以下を選択します。

本社のファイアウォールルールで、支社の DHCP リレーエージェントから DHCP サーバーへの受信方向の DHCP 通信を許可します。

以下を選択します。