関連トピック

# BOVPN 仮想インターフェイスについて

仮想インターフェイスとして Branch Office VPN（BOVPN）を構成することで、より高い柔軟性とネットワーク機能が得られます。BOVPN 仮想インターフェイスにより、構成でインターフェイスのように扱われる BOVPN トンネルが定義されます。Firebox はルート テーブルを使用して、パケットを BOVPN 仮想インターフェイス経由でルーティングするか、または別のインターフェイス経由でルーティングするかを決定します。

## Firebox と Firebox の間

Fireware OS v11.8 以降を実行している 2 つの Firebox 間に BOVPN 仮想インターフェイス トンネルを構成することができます。

## Firebox とサードパーティ エンドポイントの間

Fireware v11.11 以降では、GRE トンネリング プロトコルで、サードパーティ製 VPN エンドポイントに BOVPN 仮想インターフェイスを構成することができます。

Fireware v11.12 以降では、GRE なしで、サードパーティ製 VPN エンドポイントまたはクラウドベースのエンドポイントに BOVPN 仮想インターフェイスを構成することができます。サポートされているエンドポイントには、Microsoft Azure や Cisco VTI エンドポイントなどのクラウドベースの仮想ネットワークが含まれます。

Fireware v11.12.2 以降では、Firebox を Amazon Web Services (AWS) 仮想ネットワークに接続するように BOVPN 仮想 インターフェイスを構成することができます。

## サポートされているシナリオ

BOVPN 仮想インターフェイスでは、以下を行うことができます。

- BOVPN 仮想インターフェイスの静的ルートを追加する。
- BOVPN 仮想インターフェイスに IP アドレスを割り当てる（動的ルートのために必要）。
- 動的ルート構成で BOVPN 仮想 IP アドレスを使用する。
- BOVPN 仮想インターフェイス経由でトラフィックを送信するようにポリシーを構成する。
- BOVPN 仮想インターフェイスを使用するようにポリシーベースのルーティングを構成する
- 任意のインターフェイス経由で 2 つの Firebox 間に BOVPN を構成する (Fireware v11.9.4 以降)。
- GRE を使用するサードパーティ製 VPN エンドポイントと Firebox の間に BOVPN を構成する (Fireware v11.11 以降)。
- GRE なしで、Microsoft Azure や Cisco VTI などのサードパーティ製 VPN エンドポイントまたはクラウドベースのエンドポイントと Firebox の間に BOVPN を構成する (Fireware v11.12 以降)。ワイルドカード トラフィック セレクタがサポートされています。
- ゲートウェイの冗長外部 IP アドレスを含む Amazon AWS 仮想ネットワークと Firebox の間に BOVPN を構成する (Fireware v11.12.2 以降)。
- Firebox の各ゲートウェイ エンドポイントに異なる事前共有キーを指定する (Fireware v11.12.2 以降)
- 動的ルートの IP アドレスとネットマスクをサードパーティ製 VPN エンドポイントに割り当てる（Fireware v11.11 以降）
- リモートゲートウェイへの接続に IKEv2 を使用する (Fireware v11.11.2以降)

BOVPN 仮想インターフェイスからのフェールオーバー、または BOVPN 仮想インターフェイスへのフェールオーバーのためにポリシーベースのルーティングを構成することはできません。

BOVPN ゲートウェイとトンネル、および BOVPN 仮想インターフェイスを構成することができます。Branch Office VPN ゲートウェイまたは BOVPN 仮想インターフェイスに各 BOVPN ゲートウェイ エンドポイントのペアを構成することができますが、同時に両方を構成することはできません。

動的ネットワークがある組織では、BOVPN 仮想インターフェイスにより、より優れたスケーラビリティが得られます。これは、BOVPN トンネルの一端または両側にネットワークの変更が加えられても、BOVPN トンネル ルートの構成は変更する必要がないためです。ローカル ネットワークがルータ経由で学習する Firebox の配下にあり、BOVPN 経由でこれらのネットワークにアクセスできるようにする場合、これは特に価値があります。

BOVPN 仮想インターフェイスは、マルチキャスト ルーティングはサポートしていますが、ブロードキャスト ルーティングはサポートしていません。

#### 関連情報

BOVPN 仮想インターフェイスの例

BOVPN 仮想インターフェイスを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索