関連トピック

# 動的 IP アドレスに接続するように Mobile VPN with IPSec を構成する

VPN エンドポイントになる Firebox には、静的 IP アドレスを使用するか、または動的 DNS を使用することをお勧めします。動的 DNS の詳細については、次を参照してください：動的 DNS サービスについて。

しかし、これらのいずれのオプションのいずれも不可能な状況で、Firebox の外部 IP アドレスを変更する場合は、変更のたびにリモートの IPSec ユーザーに新しい .wgx 構成ファイルを提供するか、またはユーザーに新しい IP アドレスを含めるようにクライアント構成を変更してもらいます。新しい構成ファイルを受け取るか、既存の構成の IP アドレスを変更するまで、IPSec ユーザーは接続できません。

Firebox が動的 IP アドレスを使用するよう構成されていいて、管理者が動的 DNS を使用できない場合は、下記の手順を使用して Firebox を構成し、IPSec クライアントのユーザーにサポートを提供してください。

## 現在の IP アドレスの記録を維持する

外部インターフェイスの現在の IP アドレスを確認するには、Fireware Web UI から以下の手順を実行します：

1. ダッシュボード > インターフェイス の順に選択します。
2. 外部 エイリアスのインターフェイスを検索し、その IP アドレスを確認します。これは、Firebox の外部 IP アドレスです。

外部インターフェイスの現在の IP アドレスを確認するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
2. 外部 タイプのインターフェイスを検索し、IP 列で IP アドレスを確認します。これは、Firebox の外部 IP アドレスです。

外部インターフェイスの現在の IP アドレスは、.wgx 構成ファイルに保存されています。リモート ユーザーが接続できない場合、Firebox の外部 IP アドレスを調べてその IP アドレスが変更されているかどうかを確認します。

## Firebox と IPSec クライアントのコンピュータを構成する

.wgx ファイルをダウンロードする前に、Firebox の外部インターフェイスに IP アドレスを割り当てておく必要があります。これは、Firebox と IPSec クライアント コンピュータの通常の構成と唯一異なる点です。

## アドレスが変更されたときにクライアント構成を更新する

Firebox の外部 IP アドレスが変更された場合、リモートの IPSec Mobile VPN クライアント コンピュータは、新しい IPアドレスが構成されるまで接続できません。IP アドレスを変更する方法は 2 通りあります。

- インポートするために、リモート ユーザーに新しい .wgx 構成ファイルを与えます。
- リモート ユーザーが、IPSec クライアント構成を手動で編集します。このオプションの場合は、リモート ユーザーが構成を編集できるように Firebox を構成する必要があります。.wgx ファイルを生成するときに、ユーザーが構成を編集できるかどうかを制御できます。ロックされていない .wgx ファイルを保存する方法の詳細については、次を参照してください：エンドユーザー プロファイルをロック ダウンする。

新しい .wgx 構成ファイルを生成し、モバイル ユーザーに配布することができます。

新しい .wgx ファイルを生成するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with IPSec の順に選択します。
2. Mobile VPN ユーザー グループを選択し、生成 をクリックして .wgx ファイルを生成し、ダウンロードできるようにします。
3. リモート ユーザーに .wgx ファイルを配布します。
4. 次を参照して、リモート ユーザーに指示を与えます：エンドユーザー プロファイルをインポートする。

新しい .wgx ファイルを生成するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > IPSec の順に選択します。
2. Mobile VPN ユーザー グループを選択し、生成 をクリックして .wgx ファイルを生成し、ダウンロードできるようにします。
3. リモート ユーザーに .wgx ファイルを配布します。
4. 次を参照して、リモート ユーザーに指示を与えます：エンドユーザー プロファイルをインポートする。

新しい .wgx ファイルを生成して配布しない場合は、ユーザーに、Mobile VPN with IPSec クライアント構成のゲートウェイ IP アドレスを手動で編集するように指示を与えることができます。

ユーザーがクライアント構成を手動で編集するには、以下の手順を実行します：

1. リモート ユーザーに、Firebox の新しい外部 IPアドレスを与え、以下の 5 つの手順を実行するよう指示します。
2. IPSec クライアント コンピュータで、スタート > すべてのプログラム > WatchGuard Mobile VPN > Mobile VPN Monitor の順に選択します。
3. 構成 > プロファイル設定 の順に選択します。
4. プロファイルを選択して 構成 をクリックします。
5. 左側の列にある IPSec 全般設定 を選択します。
6. ゲートウェイ テキスト ボックスに、Firebox の新しい外部 IP アドレスを入力します。

#### 関連情報

Mobile VPN with IPSec

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索