関連トピック

# Firebox の Mobile VPN with IPSec について

Mobile VPN with IPSec トンネルのエンドポイントとして Firebox を構成することができます。Firebox に Mobile VPN with IPSec を構成する際に、指定する Mobile VPN グループの接続とアクセス設定を定義する Mobile VPN with IPSec プロファイルを作成します。

ユーザー グループの Mobile VPN with IPSec を構成する際、任意 ポリシーが Mobile VPN with IPsec ポリシー リストに自動的に追加され、グループの認証された Mobile VPN ユーザーとプライベート ネットワークの間ですべてのトラフィックの受け渡しが許可されます。Mobile VPN クライアントのアクセスを制限するには、任意 ポリシーを削除し、特定のリソースへのアクセスを許可する Mobile VPN ポリシーを追加します。

Fireware v11。11.4 以前では、Mobile VPN with IPSec ポリシーのリストは ファイアウォール > Mobile VPN ポリシー ページにあります。

Mobile VPN with IPSec 接続を作成するには、モバイル ユーザーが Mobile VPN グループのメンバーになっており、そのグループの Mobile VPN エンドユーザー プロファイルを持っている必要があります。グループの Mobile VPN with IPSec を構成したら、モバイル ユーザーに配布するエンドユーザー プロファイルを生成することができます。

Fireware Web UI からエンドユーザー プロファイルを生成する方法の詳細については、次を参照してください：Mobile VPN with IPSec 構成ファイルを生成する。

Policy Manager で Mobile VPN with IPSec を構成する場合は、Policy Manager がエンドユーザー プロファイルを自動的に生成し、管理コンピュータに保存します。このエンドユーザー プロファイル ファイルは、ユーザーが Mobile VPN クライアントを構成するのに必要です。証明書を使用して認証を行う場合、.p12 および cacert.pem ファイルが自動的に生成され、エンドユーザー プロファイルと同じ場所に保存されます。

Fireware Web UI で Mobile VPN with IPSec を構成することができますが、認証に証明書を使用する場合は、Policy Manager を使用して .p12 および cacert.pem ファイルを生成する必要があります。これらのファイルは、Policy Manager によって生成されるエンドユーザー プロファイルと同じ場所にあります。

ユーザー グループの Mobile VPN プロファイルを構成する方法については、次を参照してください：Mobile VPN with IPSec 用に Firebox を構成する。

Firebox で Mobile VPN with IPSec を構成した後、各クライアント コンピュータでサポートされている VPN クライアントをインストールし、エンドユーザー プロファイルをインポートする必要があります。VPN クライアント ソフトウェアをインストールし、エンドユーザー プロファイルをインポートする方法については、次を参照してください：

- IPSec Mobile VPN クライアント ソフトウェアをインストールする
- Shrew Soft VPN クライアント ソフトウェアをインストールする

VPN クライアントが正しく構成されたら、ユーザーが Mobile VPN 接続を開始することができます。ユーザーが指定する認証情報が認証サーバー データベースにあり、作成した Mobile VPN グループ にそのユーザーが含まれている場合は、Firebox は Mobile VPN セッションを起動します。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索