関連トピック

# Branch Office VPN トンネル スイッチング

複数のリモート Branch Office VPN (BOVPN) トンネルがネットワークに接続されており、リモート ネットワーク上のコンピュータにデータを変換させたい場合は、中央 Firebox 上にトンネル スイッチングを構成しなければなりません。トンネル スイッチングを設定する際、中央 Firebox は 1 つの VPN から送信されたパケットを解読し、中央 Firebox で構成されているポリシーを適用し、パケットを再度暗合化し、暗号化されたパケットを別の VPN 上の宛先へ送信します。

たとえば、BOVPN トンネルと 2 つのリモート オフィス間のトンネル スイッチングに使用するセンター オフィスに Firebox がある場合、ネットワーク構成は次のようになる可能性があります：

この例では、トンネル スイッチングを使って、2 つのリモート オフィス間で BOVPN トンネルを使うことなく、センター オフィスの Firebox は、リモート オフィス A の信頼済みネットワークからリモート オフィス B の信頼済みネットワークまでトラフィックをパスすることができます。このような構成は、基地局で 2 つのトンネル間のトラフィックにポリシーを適用できるように、基地局でネットワーク セキュリティを制御する必要がある場合に便利です。

Policy Manager で BOVPN トンネル スイッチングを構成する方法の手順については、次を参照してください：手動 Branch Office VPN トンネル スイッチングの構成。

複数のサイトを Branch Office VPN トンネルとリンクさせる場合、使用可能な VPN トポロジがいくつかあります。

- 集中管理 (ハブとスポーク)
- 分散管理 (完全メッシュ)
- ハイブリッド (部分メッシュ)

各 VPN トポロジの構成ファイルの例と各構成の説明については、構成の例ページを参照してください。

#### 関連情報

手動 Branch Office VPN について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索