関連トピック

# バーチャル IP アドレスおよび Mobile VPN

Firebox で各種の Mobile VPN を構成する場合は、仮想 IP アドレス プールを定義します。Firebox は、仮想 IP アドレス プールにある IP アドレスがすべて使用中になるまで、各 Mobile VPN ユーザーに IP アドレスを割り当てます。ユーザーが VPN セッションを閉じると、そのセッションで使用された IP アドレスがもう一度使用できるようになります。

Mobile VPN クライアントからのトラフィックは、仮想 IP アドレスが同じサブネット上にあっても、または信頼済みネットワークのアドレス範囲と重複していても、信頼済みとはみなされません。Mobile VPN ユーザーからネットワーク上のリソースへのトラフィックを許可するポリシーを、常に作成する必要があります。

ローカル ネットワークにブリッジするように Mobile VPN with SSL を構成する場合は、仮想 IP アドレスがブリッジするブリッジ インターフェイスと同じサブネット上にある必要があります。VPNトラフィックのルーティングに構成されている Mobile VPN with SSL および他のすべての Mobile VPN の種類では、仮想 IP アドレスが信頼済みネットワークと同じサブネット上にある必要はありません。すべての MobileVPN で、仮想 IP アドレス プールの IP アドレスは、ネットワーク上の他の対象には使用できません。

FireCluster が構成されている場合、各 Mobile VPN ユーザーに 2 つの仮想 IP アドレスを追加し、仮想 IP アドレス プールとプライマリクラスタの IP アドレスが同じサブネット上にないことを確認する必要があります。

VPN 接続の最大数を有効にするには、仮想 IP アドレス プールに含める同時接続 VPN ユーザー数が、Firebox がサポートする最大 VPN 接続数と同じであることを確認します。各種の VPN でサポートされる VPN 接続の最大数は、VPN タイプや Firebox モデルによって異なります。

VPN トンネルのライセンスの詳細については、次を参照してください：VPN トンネルの容量およびライセンス

構成した Mobile VPN の仮想 IP アドレス プールに含まれる IP アドレスの数が、デバイスがサポートする最大 Mobile VPN 接続数より少ない場合、最大 VPN 接続数は仮想 IP アドレス プールの IP アドレス数により制限されます。

#### 関連情報

DNS および Mobile VPN

機能キーについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索