関連トピック

# BOVPN 仮想インターフェイスのゲートウェイ エンドポイントを定義する

ゲートウェイ エンドポイントは、BOVPN により接続されるローカル ゲートウェイとリモートゲートウェイです。ゲートウェイ エンドポイント構成により、BOVPN とネゴシエートする際に、リモート エンドポイント デバイスを識別して通信する方法を Firebox から指定できるようにすることができます。これにより、BOVPN とネゴシエートする際に、デバイスがリモート エンドポイントで自体を識別して通信する方法も指定することができるようになります。BOVPN 仮想インターフェイスを追加する際は、少なくとも 1 つのゲートウェイ エンドポイントのペアを構成する必要があります。

VPN フェールオーバーに対して複数のゲートウェイ エンドポイントを構成することができます。詳細については、次を参照してください：VPN フェールオーバーを構成する。

Fireware v11.12.2 以降では、仮想インターフェイスの各ゲートウェイ エンドポイントに異なる事前共有キーを指定することができます。異なる事前共有ーによる構成例については、Amazon Web Services (AWS) への静的ルーティングの BOVPN 仮想インターフェイス を参照してください。

## ローカル ゲートウェイ

ローカル ゲートウェイ セクションで、ゲートウェイ ID と、BOVPN が Firebox に接続するときに使うインターフェイスを構成します。ローカル ゲートウェイとしていずれかの内部・外部インターフェイスを使用するように、BOVPN 仮想インターフェイスを構成することができます。

ゲートウェイ エンドポイントとしてセカンダリ インターフェイスの IP アドレスを使用しないでください。

ゲートウェイ ID については、静的 IP アドレスがある場合は、IP アドレスで指定 を選択することができます。BOVPN が Firebox に接続するときに使用する IP アドレスに解決するドメインがある場合は、ドメイン情報で指定 を選択します。

Fireware Web UI から、ローカル ゲートウェイ エンドポイントを構成するには、以下の手順を実行します：

1. VPN > BOVPN 仮想インターフェイス の順に選択します。
2. 追加 をクリックします。
3. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   [新しいゲートウェイ エンドポイントの設定] ダイアログ ボックスが表示されます。

2. ゲートウェイ ID として指定した IP アドレスまたはドメインを持つデバイスの物理インターフェイスまたは論理インターフェイスを選択します。ヒントBOVPN 仮想インターフェイスのローカル ゲートウェイ エンドポイントとして信頼済みインターフェイス、任意インターフェイス、またはカスタム インターフェイスを使用する場合は、Firebox で Fireware v11.9.4 以降が実行されている必要があります。
   - 物理インターフェイスまたはワイヤレス インターフェイスを選択するには、物理 ドロップダウン リストから、構成されている物理インターフェイスかワイヤレス インターフェイスを選択します。
   - VLAN、ブリッジ、リンク アグリゲーション、または PPPoE インターフェイスを選択するには、以下の手順を実行します：
     1. その他 を選択します。
     2. 選択 をクリックします。
        ローカル ゲートウェイのインターフェイスを選択する ダイアログ ボックスが表示されます。
     1. インターフェイスのリストから、インターフェイスを選択します。
     2. インターフェイスのリストをフィルタリングするには、ゾーン と 名前 ドロップダウン リストから、オプションを選択します。
        または、名前 テキスト ボックスに、インターフェイス名を入力します。
3. オプションを選択し、ゲートウェイ ID を指定します。
   - IP アドレスで指定 — Firebox インターフェイスの IP アドレスを入力します。ゲートウェイ ID などのセカンダリ インターフェイスの IP アドレスは指定しないでください。
   - ドメイン名で指定 — ドメイン名を入力します。
   - ドメインのユーザー ID で指定 — UserName@DomainName の形式でユーザー名とドメインを入力します。
   - By x500 の名前で指定 — x500 名を入力します。

ローカル ゲートウェイ エンドポイントを構成するには、Policy Manager から以下の手順を実行します：

1. VPN > BOVPN 仮想インターフェイス の順に選択します。
   新しい BOVPN 仮想インターフェイス ダイアログ ボックスが表示されます。
2. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   [新しいゲートウェイ エンドポイントの設定] ダイアログ ボックスが表示されます。

2. ゲートウェイ ID として指定した IP アドレスまたはドメインを持つデバイスの物理インターフェイスまたは論理インターフェイスを選択します。ヒントBOVPN 仮想インターフェイスのローカル ゲートウェイ エンドポイントとして信頼済みインターフェイス、任意インターフェイス、またはカスタム インターフェイスを使用する場合は、Firebox で Fireware v11.9.4 以降が実行されている必要があります。
   - 物理インターフェイスまたはワイヤレス インターフェイスを選択するには、物理 ドロップダウン リストから、構成されている物理インターフェイスかワイヤレス インターフェイスを選択します。
   - VLAN、ブリッジ、リンク アグリゲーション、または PPPoE インターフェイスを選択するには、以下の手順を実行します：
     1. その他 を選択します。
     2. 選択 をクリックします。
        ゲートウェイ エンドポイントのローカル インターフェイスを構成する ダイアログ ボックスが表示されます。
     1. インターフェイスのリストから、インターフェイスを選択します。
     2. インターフェイスのリストをフィルタリングするには、ゾーン と 名前 ドロップダウン リストから、オプションを選択します。
        または、名前 テキスト ボックスに、インターフェイス名を入力します。
3. オプションを選択し、ゲートウェイ ID を指定します。
   - IP アドレスで指定 — Firebox インターフェイスの IP アドレスを入力または選択します。
     ゲートウェイ ID などのセカンダリ インターフェイスの IP アドレスは指定しないでください。
   - ドメイン情報で指定 — 構成 をクリックし、ドメインの構成方法を選択します
     - ドメイン名で指定 — ドメイン名を入力して、OK をクリックします。
     - ドメインのユーザー ID で指定 — UserName@DomainName の形式でユーザー名とドメイン名を入力して、OK をクリックします。

## リモートゲートウェイ

BOVPN が接続されているリモート エンドポイント デバイスに、ゲートウェイ IP アドレスとゲートウェイ ID を構成することができます。ゲートウェイ IP アドレスは、静的 IP アドレスまたは動的IP アドレスのいずれかになります。ゲートウェイ ID には、ドメイン名で指定、ドメインのユーザー ID で指定、または x500 の名前で指定 を指定することができます。リモートゲートウェイ デバイスの管理者が、使用するゲートウェイ ID のタイプを選択します。

リモート VPN エンドポイントで DHCP または PPPoE から外部 IP アドレスが取得される場合は、リモートゲートウェイの ID タイプを ドメイン名 に設定します。ピア名フィールドを、リモート VPN エンドポイントの完全修飾ドメイン名に設定します。Firebox では、IP アドレスとドメイン名を使用して VPN エンドポイントが特定されます。デバイスで使用されている DNS サーバーで、この名前が特定できるようになっていることを確認します。

Fireware Web UI から、リモートゲートウェイ エンドポイントを構成するには、以下の手順を実行します：

1. ゲートウェイ エンドポイントの設定 ダイアログ ボックスで、リモートゲートウェイ タブを選択します。

1. リモートゲートウェイの IP アドレス タイプを選択します：
   - 静的 IP アドレス。— リモート デバイスに静的 IP アドレスがある場合は、このオプションを選択します。IP アドレスを入力または選択します：
   - 動的 IP アドレス。— リモート デバイスに動的 IP アドレスがある場合は、このオプションを選択します。
2. オプションを選択し、リモートゲートウェイ ID を指定します：
   - IP アドレスで指定 — IP アドレスを入力します。
   - ドメイン名で指定 — ドメイン名を入力します。
   - ドメインのユーザー ID で指定 — ユーザー ID とドメインを入力します。
   - x500 の名前で指定 — x500 の名前を入力します。
   - リモート エンドポイントのドメイン名を解決できる場合は、ドメインを解決する チェック ボックスを選択します。
     このオプションが選択されていると、デバイスで自動的に DNS クエリが実行され、リモート エンドポイントのドメイン名に関連付けられている IP アドレスが検出されます。ドメイン名が解決されるまで接続は開始しません。動的 IP アドレスとドメイン名の間におけるマッピングの管理が動的 DNS サーバーに依存されている構成の場合は、このチェックボックスを選択します。
3. OK をクリックします。
   定義したゲートウェイ ペアが、ゲートウェイ エンドポイントのリストに表示されます。
4. このゲートウェイのフェーズ 1 の設定を構成するには、IPSec VPN フェーズ 1 の設定を構成する の手順を実行します。

Policy Manager から、リモートゲートウェイ エンドポイントを構成するには、以下の手順を実行します：

1. リモートゲートウェイの IP アドレス タイプを選択します：
   - 静的 IP アドレス。— リモート デバイスに静的 IP アドレスがある場合は、このオプションを選択します。IP アドレスを入力または選択します：
   - 動的 IP アドレス。— リモート デバイスに動的 IP アドレスがある場合は、このオプションを選択します。
2. オプションを選択して、ゲートウェイ ID を指定します：
   - IP アドレスで指定 — IP アドレスを入力するか、またはドロップダウン リストから IP アドレスを選択します。
   - ドメイン情報で指定
     1. 構成 をクリックして、ドメインの構成方法を選択します：ドメイン名、ユーザー ID @ ドメイン、または x500 の名前。
     2. 名前、ユーザー IDとドメイン、または x500 の名前を入力します。
     3. リモート エンドポイントのドメイン名を解決できる場合は、ドメインを解決する チェックボックスを選択します。
        このオプションが選択されていると、デバイスで自動的に DNS クエリが実行され、リモート エンドポイントのドメイン名に関連付けられている IP アドレスが検出されます。ドメイン名が解決されるまで接続は開始しません。動的 IP アドレスとドメイン名の間におけるマッピングの管理が動的 DNS サーバーに依存されている構成の場合は、このチェックボックスを選択します。
     4. OK をクリックします。

1. OK をクリックして、新しいゲートウェイ エンドポイントの設定 ダイアログ ボックスを閉じます。
   定義したゲートウェイ ペアが、ゲートウェイ エンドポイントのリストに表示されます。
2. フェーズ 1 の設定に既定以外の値を使用する場合は、IPSec VPN フェーズ 1 の設定を構成する の手順を実行します。それ以外の場合は、OK をクリックします。

#### 関連情報

手動 BOVPN ゲートウェイを構成する

手動 BOVPN トンネルを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索