関連トピック

# OpenVPN クライアントで Mobile VPN with SSL を使用する

Fireware v11.7.4 以上の Firebox が作成する Mobile VPN with SSL クライアント プロファイルは、ユーザーが Firebox への接続プロファイルを作成するために OpenVPN クライアントにインポートすることができます。ユーザーはこれを利用して、Android や iOS 用の OpenVPN Connect アプリなどの OpenVPN クライアントを構成し、Firebox に SSL VPN 接続を行うことができます。

Fireware XTM v11.7.3 も OpenVPN Connect からの接続をサポートしますが、.ovpn ファイルは生成しません。このファイルを手動で作成し、Fireware XTM v11.7.3 を使用するデバイスに接続できるようにする方法の詳細については、WatchGuard ナレッジベースの記事 Android/iOS 用の OpenVPN Connect の SSL VPN プロファイルを作成する を参照してください。

OpenVPN Connect は、www.openvpn.net、Google Play アプリ ストア、または Apple app ストアから入手できます。

## 要件

Mobile VPN with SSL クライアント プロファイルをダウンロードする前に、Firebox の構成が以下の要件を満たしていることを確認します。

- Firebox には Fireware OS v11.7.4 以上が使用されていること。
- Firebox は VPN トラフィックをルーティングするよう構成されていること。Mobile VPN with SSL 構成で、VPN トラフィックのルーティング が選択されていることを確認します。詳細については、次を参照してください：Mobile VPN with SSL 用に Firebox を構成する。
- Fireware v11.7.3 以降で Mobile VPN with SSL の証明書が作成されていること。以前のバージョンからアップグレードした場合は、証明書が OpenVPN クライアントと互換性がない可能性があります。

新しい SSLVPN 証明書を生成するには、Firebox から SSLVPN 証明書を削除して Firebox を再起動する必要があります。Firebox は再起動して、新しい SSLVPN 証明書を作成します。

新しい SSLVPN 証明書を生成するには Firebox System Manager から以下の手順を実行します：

1. 表示 > 証明書 の順に選択します。
   証明書 ダイアログ ボックスが表示されます。
2. 証明書のリストで、3 つの SSLVPN リストを見つけて削除します。

3 つの SSLVPN 証明書には、以下の一般名 (cn) 属性があります：

- cn=Fireware SSLVPN Server
- cn=Fireware SSLVPN Client
- cn=Fireware SSLVPN (SN...) CA

3. Firebox を再起動すると、新しい証明書が自動的に生成されます。

証明書の削除には、Firebox System Manager (FSM) を使用する必要があります。Fireware Web UI からこれを行うことはできません。

Firebox が新しい SSLVPN 証明書を作成した後、既存の WatchGuard Mobile VPN with SSL クライアントは、ユーザーが次回接続する際にこの証明書を自動的にダウンロードします。WatchGuard Mobile VPN with SSL クライアントは、ユーザーが Firebox の CA 証明書を持っていない場合はユーザーに新しい証明書の承認を求めます。

## Mobile VPN with SSL クライアント プロファイルをダウンロードする

Mobile VPN with SSL が構成された後、Firebox から client.ovpn ファイルをダウンロードして、OpenVPN クライアントがインストールされているデバイスに送信することができます。

モバイル デバイスによってはファイル ダウンロードをサポートしない Web ブラウザがあるので、ここではファイルを別のデバイスにダウンロードしてから、電子メールの添付ファイルとしてモバイル デバイスに送信する手順を示します。

Firebox から .ovpn プロファイルをダウンロードするには、以下の手順を実行します：

1. カスタム ポート番号を構成してある場合を除き、Web ブラウザでポート 443 を介して Firebox に接続します。

    https://<Firebox インターフェイス IP アドレスまたはホスト名 テ>
    https://<Firebox インターフェイス IP アドレスまたはホスト名 テ>/sslvpn.html

または

    https://<Firebox インターフェイス IP アドレスまたはホスト名 テ>:<カスタム ポート番>
    https://<Firebox インターフェイス IP アドレスまたはホスト名 テ>:<カスタム ポート番>/sslvpn.html

1. Firebox から認証を受けるために、ユーザー名およびパスワードを入力します。
   Mobile VPN with SSL のダウンロード ページが表示されます。

1. Mobile VPN with SSL クライアント プロファイルの ダウンロード ボタンをクリックします。ダウンロードするのは client.ovpn というファイルです。
2. ファイルをコンピュータに保存します。
3. ファイルを電子メールの添付ファイルとしてモバイル ユーザーに送信します。

## クライアント プロファイルをインポートする

クライアント プロファイルを Android または iOS デバイスにインポートするには、以下の手順を実行します：

1. OpenVPN Connect アプリをインストールします。
2. .ovpn ファイルが添付されている電子メール メッセージを開きます。
3. 添付ファイルをタップして、OpenVPN Connect アプリで開きます。
4. .ovpn ファイルを VPN クライアントにインポートし、新しい接続プロファイルを作成します。
5. プロファイルに、Firebox との認証に使用する ユーザー名 と パスワード を入力します。
6. VPN トンネルを開始するには、OpenVPN Connect で VPN プロファイルを選択または有効にします。

.ovpn ファイルをインポートする方法の詳細については、OpenVPN クライアントのドキュメンテーションを参照してください。

#### 関連情報

Mobile VPN with SSL 用に Firebox を構成する

Mobile VPN with SSL 用ポートとプロトコルの選択

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索