関連トピック

# Branch Office VPN の設定に関する質問

## 静的外部アドレスはなぜ必要なのですか。

VPN 接続を確立するには、各デバイスが他のデバイスの IP アドレスを認識する必要があります。デバイスのアドレスが動的であれば、IP アドレスが変更される場合があります。IP アドレスが変更されると、2 つのデバイスが相互を特定する方法がない限り、デバイス間の接続を確立できません。

静的外部 IP アドレスを取得できない場合は、動的 DNS を使用できます。詳細については、次を参照してください：動的 DNS サービスについて。

## 静的外部 IP アドレスはどのようにして取得しますか。

コンピュータまたはネットワークの外部 IP アドレスは、ISP またはネットワーク管理者から取得します。多くの ISP では、動的 IP アドレスを使用することで、ネットワークの構成を容易にし、多数のユーザーが利用できるようにしています。ほとんどの ISP では、静的 IP アドレスをオプションとして提供しています。

## 接続のトラブルシューティングはどのように行うことができますか。

リモートの Firebox と、リモート ネットワーク上のコンピュータの信頼済みインターフェイスに ping を送信できれば、VPN トンネルは機能しています。その他の問題については、ネットワーク ソフトウェアまたはソフトウェア アプリケーションの構成が原因になっている可能性があります。

VPN トラブルシューティング ツールおよび戦略の詳細については、次を参照してください：BOVPN トンネルを監視およびトラブルシューティングする。

## ping が機能しないのはなぜですか。

リモート Firebox のローカル インターフェイスの IP アドレスに ping を送信できない場合は、次の手順を実行します

1. リモート Firebox の外部アドレスに ping を送信します。

たとえば、サイト A でサイト B の IP アドレスを ping します。応答を受信しない場合、サイト B の外部ネットワーク設定が正しいかどうかを確認します。そのインターフェイスに対する ping 要求に応答するように、サイト B を構成する必要があります。設定が正しく行われていたら、サイト B のコンピュータがインターネットにアクセスできることを確認します。サイト B のコンピュータがインターネットにアクセスできない場合、ISP またはネットワーク管理者に連絡します。

1. 各 Firebox の外部アドレスに ping を送信できる場合は、リモートネットワーク内のローカル アドレスに対して ping の送信を試みます。

サイト A のコンピュータから、リモート Firebox の内部インターフェイス IP アドレスに ping を送信します。VPN トンネルが機能していれば、リモートの Firebox から ping が返送されます。応答がない場合は、ローカル構成が正しいであることを確認してください。VPN トンネルで接続されている 2 つのネットワークのローカル DHCP アドレスの範囲で、同じ IP アドレスが使用されていないことを確認します。トンネルによって接続されている 2 つのネットワークでは、同じ IP アドレスを使用することはできません。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索