関連トピック

# Branch Office VPN トンネル経由で発信方向の動的 NAT を構成する

Branch Office VPN (BOVPN) トンネル経由の動的 NAT (DNAT) を使用することができます。動的 NAT は単方向 NAT として動作し、VPN トンネルを 1 つの方向に開いたままにします。これは、すべての VPN トラフィックが 1 つのパブリック IP アドレスから送信されるリモート サイトへの BOVPN トンネルを作成する場合に役立ちます。

たとえば、取引先のデータベース サーバーにアクセスできる一方で、自社のリソースにはアクセスされないような BOVPN トンネルを作成するとします。取引先は、接続を監視できるように、1 つの IP アドレスからのアクセスだけを許可しようとします。

この手順を実行するには、各 VPN エンドポイントの外部信頼済みネットワークのIP アドレスを知っている必要があります。BOVPN トンネルを経由して動的 NAT を有効にした場合は、その VPN トンネルに VPN フェールオーバー機能を使用することはできません。

以下の手順は、動的 NAT が使用される BOVPN で、1 つのエンドポイントからのすべてのトラフィックが単一 IP アドレスから送信されているように見せる場合に適用されます。サイト A のパブリック IP アドレスまたはサイト A の信頼済みネットワークのプライベート IP アドレスなど、ルーティング可能な IP アドレスはどれでも DNAT アドレスとして指定することができます。

サイト A

パブリック IP アドレス — 203.0.113.2

信頼済みネットワーク — 10.0.1.0/24

サイト B

パブリック IP アドレス — 198.51.100.2

信頼済みネットワーク — 10.50.1.0/24

## すべてのトラフィックを 1 つのアドレス(Site A)から送信されるようにエンドポイントを構成する

サイト A のデバイスに BOVPN ゲートウェイを構成します。詳細については、次を参照してください：手動 BOVPN ゲートウェイを構成するそして、以下の手順で、トンネル ルート設定で動的 NAT を構成します。

Fireware Web UI から、サイト A のトンネル ルート設定を構成するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
2. トンネル リストの下の 追加 をクリックして、新しいトンネルを追加します。または、トンネルを選択して、編集 をクリックします。
   トンネルの構成 ページが表示されます。
3. ゲートウェイ ドロップダウン リストから、正しいゲートウェイを選択します。
4. アドレス タブで、追加 をクリックします。
   [トンネル ルートの設定] ダイアログ ボックスが表示されます。

6. ローカル IP セクションで、種類の選択 ドロップダウン リストからローカル アドレスの種類を選択します。そして、下のテキスト ボックスに値を入力します。ホスト IP アドレス、ネットワーク アドレス、ホスト IP アドレスの範囲、DNS 名を入力することができます。
7. リモート IP セクションで、種類の選択 ドロップダウン リストからリモート アドレスの種類を選択します。そして、下のテキスト ボックスに値を入力します。ホスト IP アドレス、ネットワーク アドレス、ホスト IP アドレスの範囲、DNS 名を入力することができます。
8. 方向 ドロップダウン リストから、ローカルからリモートへ を選択します。

トンネルの動的 NAT を有効化する前に、トンネルを通過するトラフィックの方向を設定する必要があります。

6. NAT タブをクリックします。動的 NAT チェックボックスを選択します。テキスト ボックスの横に、トンネル経由のすべてのトラフィックのリソースとして表示するリモートネットワークの IP アドレスを入力します。

1. OK をクリックします。
   トンネル ルートが追加されます。

1. Firebox への変更を保存します。

サイト A のトンネル ルート設定を構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックして、新しいトンネルを追加します。または、トンネルを選択して、編集 をクリックします。
   [トンネルの追加] または [トンネルの編集] ダイアログボックスが表示されます。
3. ゲートウェイ ドロップダウン リストから、正しいゲートウェイを選択します。
4. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが開きます。

6. ローカル ドロップダウン リストから、希望のローカル アドレスを選択します。
   また、ローカル ドロップダウン リストの横にあるボタンをクリックして、 ホスト IP アドレス、ネットワーク アドレス、ホスト IP アドレスの範囲、または DNS 名を入力することもできます。
7. リモート テキスト ボックスに、リモートネットワーク アドレスを入力します。
   ボタンのとなりをクリックし、ホスト IP アドレス、ネットワークアドレス、ホスト IP アドレスの範囲、DNS 名を入力します。
8. 方向 ドロップダウン リストから、矢印が リモート をポイントする 2 番目のオプションを選択します。

6. DNAT チェックボックスを選択します。テキスト ボックスの横に、トンネル経由のすべてのトラフィックのリソースとして表示するリモートネットワークの IP アドレスを入力します。
7. OK をクリックします。
   トンネル ルートが追加されます。

1. Firebox への変更を保存します。

## すべてのトラフィックが 1 つの IP アドレス (サイト B) から送信されるエンドポイントを構成する

サイト B のデバイスに BOVPN ゲートウェイを構成します。詳細については、次を参照してください：手動 BOVPN ゲートウェイを構成するそして、以下の手順で、トンネル ルート設定で動的 NAT を構成します。

サイト B のトンネル ルート設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. VPN > BOVPN の順に選択します。 トンネル リストの下にある 追加 をクリックして、新しいトンネルを追加します。または、既存のトンネルを選択して、編集 をクリックします。
   トンネルの設定が表示されます。
2. ゲートウェイ ドロップダウン リストから、正しいゲートウェイを選択します。
3. アドレス タブで、追加 をクリックします。
   [トンネル ルートの設定] ダイアログ ボックスが表示されます。

5. ローカル IP セクションで、種類の選択 ドロップダウン リストからローカル アドレスの種類を選択します。その横のテキスト ボックスに値を入力します。ホスト IP アドレス、ネットワーク アドレス、ホスト IP アドレスの範囲、または DNS 名を入力することができます。このアドレスは、サイト A のトンネル ルートで構成したリモート アドレスに一致する必要があります。
6. リモート IP セクションで、種類の選択 ドロップダウン リストからリモート アドレスの種類を選択します。テキスト ボックスの横に値を入力します。ホスト IP アドレス、ネットワーク アドレス、ホスト IP アドレスの範囲、または DNS 名を入力することができます。これは、サイト A で構成されている DNAT アドレスと一致している必要があります。
7. 方向 ドロップダウン リストから、リモートからローカルへ を選択します。
8. NAT タブでは、何も選択しないでください。
9. OK をクリックします。
   トンネル ルートが追加されます。

1. Firebox への変更を保存します。

Policy Manager でサイト B のトンネル ルート設定を構成するには、以下の手順を実行します：

1. Policy Manager から、BOVPN のゲートウェイを構成します。詳細については、次を参照してください：手動 BOVPN ゲートウェイを構成する。
2. VPN > Branch Office トンネル の順に選択します。 追加 をクリックして、新しいトンネルを追加します。または、既存のトンネルを選択して、編集 をクリックします。
   [トンネルの追加] または [トンネルの編集] ダイアログボックスが表示されます。
3. ゲートウェイ ドロップダウン リストから、正しいゲートウェイを選択します。
4. アドレス タブで、追加 をクリックします。
   [トンネル ルートの設定] ダイアログ ボックスが表示されます。

5. ローカル ドロップダウン リストから、希望のローカル アドレスを選択します。
   また、ローカル ドロップダウン リストの横にあるボタンをクリックして、ホスト IP アドレス、ネットワークアドレス、ホスト IP アドレスの範囲、またはホスト名を入力することができます。このアドレスは、サイト A のトンネル ルートで構成したリモート アドレスに一致する必要があります。
6. リモート ボックスに、リモート IP アドレスを入力します。また、横にあるボタンをクリックして、ホスト IP アドレス、ネットワーク アドレス、ホスト IP アドレスの範囲、またはホスト名を入力することができます。これは、サイト A で構成されている DNAT アドレスと一致している必要があります。
7. 方向 ドロップダウン リストから、矢印が ローカル を指し示す 3 番目のオプションを選択します。
8. NAT 設定 エリアでは、何も選択しないでください。
9. OK をクリックします。
   トンネル ルートが追加されます。

1. Firebox への変更を保存します。

サイト B のデバイスが再起動したら、2 つのデバイスが VPN トンネルとネゴシエートします。サイト A のデバイスにより、サイト B のデバイスの信頼済みネットワークに送信されたすべてのトラフィックに対して、動的 NAT が適用されます。このトラフィックがサイト B に到達すると、DNAT IP アドレスから送信されたトラフィックとして受信されます。

#### 関連情報

動的 NAT について

Branch Office VPN トンネル経由で 1 - 1 NAT を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索