関連トピック

# BOVPN トンネル経由の Active Directory Authentication

Branch Office VPN トンネルで接続されている 2 つのサイトに Firebox がある場合で、1 つのサイトに Active Directory Server がある場合は、両サイトのユーザーが同じ Active Directory Server を使用して認証できるようにすることができます。2 つのサイトで認証に同じ Active Directory Server を使用できるようにするには、下に説明されているように、両方のデバイスの構成にトンネル ルートを追加します。

たとえば、サイト A とサイト B という 2 つのサイトに Firebox のある組織を考えてみます。Active Directory Server はサイト A にあります。管理者は、サイト B の Firebox がサイト A の Active Directory Server を使用して、ローカル ユーザーを認証できるようにします。

### トンネル ルートをサイト A の BOVPN 構成に追加する

サイト A で、サイト B からローカル Active Directory サーバーを使用するためにへ BOVPN トンネル経由のトラフィック用のトンネル ルートを追加する必要があります。

Fireware Web UI から、トンネル ルートをサイト A のデバイスに追加するには、以下の手順を実行します：

1. サイト A の Firebox の Fireware Web UI に接続します。
2. VPN > Branch Office VPN の順に選択します。
3. サイトB で既存のトンネルを選択し、編集 をクリックします。
4. アドレス タブで、追加 をクリックします。
5. ローカル IP セクションの ホスト IP テキスト ボックスに、Active Directory Server のプライベート IP アドレスを入力します。
6. リモート IP セクションの ホスト IP テキスト ボックスに、サイトB の外部インターフェイスの IP アドレスを入力します。
7. 構成をデバイスに保存します。

トンネル ルートをサイト B のデバイスに追加するには、Policy Manager から以下の手順を実行します：

1. Policy Manager でサイトA のデバイス構成を開きます。
2. VPN > Branch Office トンネル の順に選択します。
3. サイトB で既存のトンネルを選択し、編集 をクリックします。
   トンネルの編集 ダイアログ ボックスが表示されます。
4. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
5. ローカル テキスト ボックスに、Active Directory Server のプライベート IP アドレスを入力します。
6. リモート テキスト ボックスに、サイトB のデバイスの外部インターフェイスの IP アドレスを入力します。
7. 構成をデバイスに保存します。

### サイトB BOVPN 構成へトンネル ルートを追加

サイト B で、サイト B とサイト A の Active Directory Server 間の BOVPN トンネル経由のトラフィックのトンネル ルートを追加する必要があります。

Fireware Web UI から、トンネル ルートをサイト B のデバイスに追加するには、以下の手順を実行します：

1. サイト B の Firebox の Fireware Web UI に接続します。
2. VPN > Branch Office VPN の順に選択します。
3. サイトA へ既存トンネルを選択し、編集 をクリックします。
4. アドレス タブで、追加 をクリックします。
5. ローカル IP セクションの ホスト IP テキスト ボックスに、サイト B のデバイスの外部 IP アドレスを入力します。
6. リモート IP セクションの ホスト IP テキスト ボックスに、サイト A の Active Directory Server の IP アドレスを入力します。
7. 構成をデバイスに保存します。

トンネル ルートをサイト B のデバイスに追加するには、Policy Manager から以下の手順を実行します：

1. Policy Manager のサイトB のデバイス構成を開きます。
2. VPN > Branch Office トンネル の順に選択します。
3. サイトA へ既存トンネルを選択し、編集 をクリックします。
   トンネルの編集 ダイアログ ボックスが表示されます。
4. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
5. ローカル テキスト ボックスに、サイト B のデバイスの外部 IP アドレスを入力します。
6. リモート テキスト ボックスに、サイト A の Active Directory Server のプライベート IP アドレスを入力します。
7. 構成をデバイスに保存します。

### サイトB でActive Directory 認証の構成

次に説明されている通り、サイト B のデバイスに Active Directory 認証を設定します：Active Directory 認証を構成する.

これらのステップが完了すると、サイトB の デバイスが、サイトA の Active Directory Server を使用して、ローカル ユーザーを認証できるようになります。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索