関連トピック

# BOVPN 仮想インターフェイスの IP アドレスを構成する

動的ルーティング構成で BOVPN 仮想インターフェイスを使用する場合は、仮想インターフェイスの IP アドレスを構成する必要があります。2 つの Firebox 間の BOVPN の場合は、これらのアドレスにより、この BOVPN 仮想インターフェイスを通過するトラフィックをカプセル化する GRE トンネルのエンドポイントが定義されます。

別の Firebox への BOVPN 仮想インターフェイスの場合は、2 つの IP 仮想インターフェイスの IP アドレスを指定します：

- ローカル IP アドレス — トンネルのローカル エンドに使用する IP アドレス。これは、トンネルのもう一方の端で Firebox に構成されているピア IP アドレスと一致している必要があります。
- ピア IP アドレスまたはネットマスク — トンネルのリモート エンドで使用される IP アドレス。ピア IP アドレスは、トンネルのもう一方の端で Firebox に構成されているローカル IP アドレスと一致している必要があります。これがネットマスクの場合は、トンネルのもう一方の端でサードパーティ製エンドポイントに構成されているネットマスクと一致している必要があります。

これらの設定は、Firebox とサードパーティ製 VPN ピアの間の BOVPN の場合とは異なるかたちで構成します。詳細については、次を参照してください：サードパーティ製エンドポイントへの VPN の仮想インターフェイス IP アドレス。

ヘルパー IP アドレスは、ローカル ネットワークまたは VPN 経由で接続されたリモートネットワークで使用されていないプライベート ネットワーク IP アドレスの範囲内から選択することをお勧めします。この推奨事項により、他のデバイスとアドレスの競合はなくなります。プライベート ネットワークの範囲は次の通りです。

192.168.0.0/16

172.16.0.0/12

10.0.0.0/8

複数の BOVPN 仮想インターフェイスで、同じローカル仮想インターフェイスの IP アドレスを使用することができます。たとえば、これは動的ルートを使用するハブ/スポーク VPN 構成のハブ デバイスに適切です。

複数の BOVPN 仮想インターフェイスに同じローカル仮想 IP アドレスを使用する場合は、Firebox で Fireware XTM v11.9.3 以降を実行している必要があります。

FireCluster で BOVPN 仮想インターフェイスを有効にする場合は、その IP アドレスがクラスタ インターフェイス IP アドレスまたはクラスタ管理 IP アドレスと競合しないように注意してください。

Web UI から、仮想インターフェイスの IP アドレスを割り当てるには、以下の手順を実行します：

1. BOVPN 仮想インターフェイスを追加または編集します。詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。
2. VPN ルート タブを選択します。

1. インターフェイス セクションで、仮想インターフェイスの IP アドレスを割り当てる チェックボックスを選択します。
2. ローカル IP アドレス テキスト ボックスに、トンネルのローカル エンドに使用する IP アドレスを入力します。
   このアドレスは、ピア Firebox においてこの BOVPN 仮想インターフェイスに構成されているピア IP アドレスと一致している必要があります。
3. ピア IP アドレス テキスト ボックスに、トンネルのリモート エンドで使用する IP アドレスを入力します。
   このアドレスは、ピア Firebox においてこの BOVPN 仮想インターフェイスに構成されているローカル IP アドレスと一致している必要があります。

仮想インターフェイスの IP アドレスを割り当てるには、Policy Manager から以下の手順を実行します：

1. BOVPN 仮想インターフェイスを追加または編集します。詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。
2. VPN ルート タブを選択します。

1. インターフェイス セクションで、仮想インターフェイスの IP アドレスを割り当てる チェックボックスを選択します。
2. ローカル IP アドレス テキスト ボックスに、トンネルのローカル エンドに使用する IP アドレスを入力します。
   このアドレスは、ピア Firebox においてこの BOVPN 仮想インターフェイスに構成されているピア IP アドレスと一致している必要があります。
3. ピア IP アドレス テキスト ボックスに、トンネルのリモート エンドで使用する IP アドレスを入力します。
   このアドレスは、ピア Firebox においてこの BOVPN 仮想インターフェイスに構成されているローカル IP アドレスと一致している必要があります。

BOVPN 仮想インターフェイスの動的ルートを構成する場合は、デバイス名ではなく、仮想インターフェイスの IP アドレスを使用します。

#### 関連情報

動的ルーティングについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索