関連トピック

# その他の Mobile VPN のトピック

このセクションでは、Mobile VPN with IPSec の特殊なトピックについて説明します。

## Firebox の背後からアウトバウンド IPSec 接続を作成する

ユーザーが別の Firebox の背後から Firebox に IPSec 接続を行わなければならないことがあります。たとえば、モバイル社員の出先の顧客サイトに Firebox がある場合に、顧客のネットワークに IPSec 接続することができます。ローカルの Firebox がアウトバウンド IPSec 接続を正しく処理できるように、管理者は IPSec パケット フィルタを含む IPSec ポリシーを設定する必要があります。

ポリシーを有効にする方法の詳細については、次を参照してください：ポリシーについて。

IPSec ポリシーによって IPSec サーバーへのトンネルが有効になり、ファイアウォールでセキュリティ チェックが行われないため、信頼するユーザーだけをこのポリシーに追加します。

## IPSec 接続の終了

VPN 接続を完全に停止するには、Firebox を再起動する必要があります。IPSec ポリシーを削除すると、現在の接続が停止しません。

## について

Firebox のグローバル VPN 設定は、すべての手動 BOVPN トンネル、管理対象トンネル、および Mobile VPN トンネルに適用されます。これらの設定を使用して、次のことを実行できます。

- IPSec パススルーを有効にする。
- 設定した Type of Service (TOS) フラグを使用して、パケットの設定をクリアまたは維持する。
- LDAP サーバーを使用して証明書を検証する。

グローバル VPN 設定を変更するには、Fireware Web UI から VPN > グローバル設定 の順に選択します。

Policy Manager からグローバル VPN 設定を変更するには、VPN > VPN 設定 の順に選択します。

これらの設定の詳細については、次を参照してください：グローバル VPN 設定について。

## Mobile VPN ライセンス数の表示

機能キーを見ると、お使いの Firebox がサポートする Mobile VPN ライセンスの数がわかります。

機能キーを表示するには、Fireware Web UI から以下の手順を実行します：

1. システム > 機能キー の順に選択します。
2. 機能 列の Mobile VPN ユーザー まで下方向にスクロールし、値 列の数を参照します。これは、Mobile VPN ユーザーの同時に接続できる最大数を示します。

機能キーを表示するには、Policy Manager から以下の手順を実行します：

1. 設定 > 機能キー の順に選択します。
2. 機能 列の Mobile VPN ユーザー まで下方向にスクロールし、値 列の数を参照します。これは、Mobile VPN ユーザーの同時に接続できる最大数を示します。

## Mobile VPN ライセンスの追加購入

WatchGuard Mobile VPN with IPSec は、オプションの機能です。各 Firebox には多数の Mobile VPN ライセンスが存在します。Mobile VPN の追加ライセンスを購入できます。

ライセンスは、最寄りの販売代理店、または WatchGuard Web サイト http://www.watchguard.com/sales から入手可能です。

## 機能キーの追加

機能キーの追加方法の詳細については、次を参照してください：機能キーについて。

## Mobile VPN および VPN のフェールオーバー

プライマリ エンドポイントが使用できなくなったときにバックアップ エンドポイントにフェールオーバーするよう、VPN トンネルを構成できます。VPN フェールオーバーの詳細については、次を参照してください：VPN フェールオーバーを構成する。

VPN フェールオーバーが構成されている状態でフェールオーバーが発生した場合、Mobile VPN セッションは中断されます。モバイル ユーザーが新しい Mobile VPN トンネルを作成するには、Mobile VPN クライアントで再認証を行う必要があります。

Mobile VPN トンネルの VPN フェールオーバーを構成するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with IPSec の順に選択します。
   Mobile VPN with IPSec 設定 ページが表示されます。
2. リストから Mobile ユーザーグループを選択し、編集をクリックします。
   Mobile VPN with IPSec ダイアログボックスが表示されます。
3. [全般] タブを選択します。
4. Firebox IP アドレス セクションで、バックアップ テキスト ボックスにバックアップ WAN インターフェイスの IP アドレスを入力します。
   追加の WAN インターフェイスがあるとしても、フェールオーバー先のトンネルのバックアップ インターフェイスは 1 つしか指定できません。

Mobile VPN トンネルの VPN フェールオーバーを構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > IPSec の順に選択します。
   Mobile VPN with IPSec 構成 ダイアログボックスが表示されます。
2. リストから Mobile ユーザーグループを選択し、編集をクリックします。
   Mobile VPN with IPSec ダイアログボックスが表示されます。
3. [全般] タブを選択します。
4. Firebox IP アドレス セクションで、バックアップ テキスト ボックスにバックアップ WAN インターフェイスの IP アドレスを入力します。
   追加の WAN インターフェイスがあるとしても、フェールオーバー先のトンネルのバックアップ インターフェイスは 1 つしか指定できません。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索