ファイアウォール 管理ガイド R75.40VS - Check Point

定 すると、 内 部 コンピュータのアドレスを 要 求 するインターネット・ルータからの ARP リクエストに 対 して、Security
Gateway は NAT 変 換 されたネットワーク・オブジェクトに 代 わって 応 答 します。
手 動 ルールを 使 用 している 場 合 は、 変 換 された IP アドレスを、 変 換 されたアドレスと 同 じネットワーク 上 にある
Security Gateway インタフェースの MAC アドレスに 関 連 付 けるためにプロキシ ARP を 設 定 する 必 要 があります。
A
NAT とスプーフィング 対 策
NAT はスプーフィング 対 策 検 査 の 後 に 実 施 され、スプーフィング 対 策 検 査 はパケットの 発 信 元 IP アドレスに 対 して
のみ 実 施 されます。つまり、スプーフィング 対 策 保 護 は、NAT と 同 じようにゲートウェイのインタフェースに 設 定 されま
す。
VPN トンネルでの NAT の 無 効 化
VPN 内 で 通 信 する 場 合 、 通 常 NAT を 行 う 必 要 はありません。VPN コミュニティ・オブジェクトでワン・クリックするだ
けで、VPN トンネルで NAT を 無 効 にすることができます。NAT ルールを 定 義 して VPN トンネル 内 の NAT を 無 効 に
すると、VPN のパフォーマンスが 低 下 します。
NAT の 設 定
NAT 設 定 の 一 般 的 な 手 順
NAT を 設 定 するには
1. 変 換 に 使 用 する IP アドレスを 決 定 します。
2. ネットワーク・オブジェクトを 定 義 します。
3. ルール・ベース 内 にアクセス・ルールを 定 義 します。 手 動 NAT ルールを 定 義 するときは、 変 換 されたアドレスで
ネットワーク・オブジェクトを 定 義 する 必 要 があります。 自 動 NAT ルールを 使 用 するときは、 実 オブジェクトごとに
1 つのネットワーク・オブジェクトを 定 義 するだけで 済 みます。たとえば、Alaska_Web というオブジェクトに 対 して
48 | ファイアウォール 管 理 ガイド R75.40VS