Dell SonicWallネットワークセキュリティアプライアンスのバイパス方法と設定・解除ガイド

SonicWallネットワークセキュリティアプライアンスのバイパス方法まとめ

企業や教育機関、自治体、政府機関などでは、フィルタリングソフトを活用してインターネット上の不適切なコンテンツから利用者を守るためのアクセス制限が行われるのが一般的です。その代表格がSonicWall（ソニックウォール）です。本記事では、SonicWallネットワークセキュリティアプライアンス（NSa）のバイパス方法をはじめ、ファイアウォール機能の無効化、SSOの設定と回避手順、ライセンスに関するよくある疑問まで幅広く解説します。

SonicWallをバイパスする主な方法

SonicWallの設定を回避したい場合、Webプロキシサーバーを利用するのが定番の方法です。その他にも以下のような手段があります。

• Webプロキシサイト：プロキシ経由でアクセスすることで、URLフィルタリングを回避できます。
• Google翻訳：翻訳サービス経由でページを開けば、簡易的なプロキシとして機能させることができます。
• Tor：トラフィックを多層的に暗号化し、通信内容を隠蔽できます。
• リモートデスクトップ：外部のPCに接続して操作することで、制限環境の外からアクセスできます。

なお、これらの手法には個人情報の漏洩やウイルス感染といったリスクが伴うほか、組織のセキュリティポリシー違反にあたる可能性もあるため、十分な注意が必要です。

ファイアウォールを回避する一般的な方法

URL制限を回避するために使われる主な方法は次のとおりです。

• プロキシサイトを利用してURL制限を回避する
• VPNでトラフィックを暗号化し、通信の安全性を高める
• WebサイトのIPアドレスを直接入力してアクセスする
• Google翻訳を簡易プロキシとして活用する
• スマートフォンのテザリング（ホットスポット）機能とモバイルデータ回線を使う

ただし、こうした方法では個人情報が盗まれる危険性や、ウイルスに感染する可能性がある点に留意してください。

ブロックされたサイトへのアクセス方法

ページ左側にある「URL Address」と記載された細長いテキストボックスに、ブロックされたURLを入力すると、目的のWebページへアクセスできる場合があります。IPアドレスを調べる際は、「Browse」タブのTotallyIPなどのサービスを利用しましょう。必要な情報を入力することで、SonicWallのフィルタを回避できることがあります。

SonicWallのファイアウォール機能を無効化する方法（管理者向け）

管理者権限でSonicWallの管理画面にログインし、「Firewall > Advanced」ページを開きます。この画面でアプリケーションファイアウォール、アンチスパイウェア、ゲートウェイアンチウイルス、IPSエンジンを無効化すると、SPI（ステートフルパケットインスペクション）接続の最大数を増やすことができます。また、SonicWallセキュリティアプライアンスは、パフォーマンス維持のため定期的な再起動が推奨されます。

SonicWallファイアウォールをオフにする方法

タスクバーの通知領域にある青い「S」マークのSonicWallアイコンを右クリックし、表示されるコンテキストメニューから「Disable SonicWall」を選択するだけで、簡単に無効化できます。

SonicWallをアンインストールする方法

スタートメニューからコントロールパネルを開き、「Programs」配下の「Uninstall a Program（プログラムのアンインストール）」リンクをクリックします。現在インストールされているプログラムの一覧からSonicWallを選択し、「Uninstall」ボタンを押すことで削除できます。

SonicWall SSOとは？仕組みとバイパス設定

SSO（シングルサインオン）の基本

SonicWall SSOを利用すると、管理者は1回のログインで複数のネットワークリソースへのアクセスを許可できます。これは、管理者が設定したグループやポリシーに対して認証を行うことで実現される仕組みです。エンドユーザー側で特別な設定は不要で、管理者の保守負担も軽いのが特徴です。

仕組みとしては、SonicWall SSO AgentとSonicWallセキュリティアプライアンスとの間で共有キーを使用してメッセージが暗号化されます。アプライアンスがSSO Agentをポーリングし、ユーザーのログイン状態を確認する頻度は管理者が自由に設定可能です。

SSOバイパスとは何か

SSO認証は、組織内の全ユーザーを既存のIDデータベースに対して認証する優れた仕組みですが、エンドユーザーの利便性（メール内リンクのクリックなど）を制限する側面もあります。そのため、SSOバイパスは少数のユーザーに限定して適用するのが望ましいとされています。

SSOバイパスの設定手順

管理画面上部のナビゲーションから「Manage」を選択し、「Users」タブでユーザー設定を開きます。「Configure SSO」ボタンをクリックしてSSOを構成しましょう。続いて「Enforcement」タブを開くと「SSO Bypass」セクションがあります。ここで「ADD」をクリックし、左側のドロップダウンメニューから「Bypass SSO by Addresses」を選択して既存のアドレスオブジェクトを指定、「ADD」ボタンで追加すれば完了です。

アクセスルールでSSOを回避する方法

SSO認証を回避するには、特定のユーザーやIPアドレスに対してSSOが発動しないようアクセスルールを作成する方法もあります。左側のナビゲーションバーで「Manage」をクリックし、「Rules」タブからLANまたはWANルールを選択してルールを作成してください。

ライセンス・サブスクリプションに関するFAQ

サブスクリプションなしでも使える？

ファイアウォールの使用自体にサブスクリプションは必須ではありません。SonicWallを購入すれば、ネットワークに接続するだけで基本的な利用が可能です。面倒な追加設定は一切不要で、すぐに使い始められます。

ライセンスが期限切れになるとどうなる？

SonicWaveのサブスクリプションライセンスは一定期間後に失効しますが、トラフィックは引き続き流れ、サービスが中断されることはありません。唯一の制限は、ワイヤレスネットワークの更新が行われなくなる点です。最後に保存された設定が使われている限り、ネットワーク運用は安定して継続します。

SonicWallのVPNライセンスは期限切れになる？

SonicWallアプライアンスのVPNクライアントライセンスには有効期限がありません。たとえばNSA 3600にはIPsec VPNクライアントライセンス（Global Clientとも呼ばれます）が50本付属しており、最大1,000本まで追加可能です。ベースパッケージには最大30本の追加ライセンスを加えられるほか、SSL VPNライセンスも2本付属しています。

SonicWall NSaシリーズとは

SonicWall Network Security appliance（NSa）シリーズは、中規模ネットワーク、支店オフィス、分散型企業向けに設計された高度な脅威防御ソリューションです。今日の複雑化するサイバー脅威に対応するにはクラウドインテリジェンスが不可欠であり、従来型のゲートウェイセキュリティだけではもはや追いつきません。

ファイアウォールは本当に必要か

ファイアウォールは、ネットワークに出入りするすべての情報を監視・制御する重要な役割を担っています。特に動画ストリーミングや大容量ファイルのダウンロードが多い環境では、ネットワークに大きな負荷がかかるため、処理能力の高いファイアウォールが求められます。