関連トピック

# Mobile VPN with IPSec 用の XTM デバイスを構成する

既存のユーザーのグループに対して Mobile VPN with IPSec を有効にしたり、または新しいユーザー グループを作成することができます。 グループのユーザーは、XTM デバイス認証サーバー、または XTM デバイスの構成に含まれているサードパーティの認証サーバーを認証できます。

ローカル Firebox 認証のグループにユーザーを追加する方法についての詳細については、Firebox Mobile VPN グループにユーザーを追加するを参照してください。 サードパーティの認証サーバーを使用する場合、製造元のマニュアルの説明に従ってください。

1. VPN > Mobile VPN > IPSec を選択します。
   Mobile VPN with IPSec 構成 ダイアログボックスが表示されます。

1. 追加 をクリックします。
   Add Mobile User VPN with IPSec Wizard が表示されます。

1. 次へ をクリックします。
   ユーザー認証サーバーの選択 画面が表示されます。

1. 認証サーバー ドロップダウン リストから、認証サーバーを選択します。

Firebox (Firebox-DB) または RADIUS、VASCO、SecurID、LDAP、または Active Directory の各サーバーに対してユーザーを認証できます。 この認証方法が Policy Manager で有効になっていることを確認してください。 設定 > 認証 > 認証サーバー の順に選択します。

1. グループ名 フィールドに、グループの名前を入力します。

既存のグループの名前、または新しい Mobile VPN グループのグループ名を入力できます。 この名前は、すべてのインターフェイス名およびトンネル名に対してだけでなく、他の VPN グループ名に対しても一意にする必要があります。

VPN のグループ認証についての詳細は、Firebox 認証の種類を参照してください。

1. 次へ をクリックします。
   トンネル認証方法の選択 画面が表示されます。

1. トンネル認証のオプションを選択します。

- 次のパスフレーズを使用
  パスフレーズを入力して確認します。
- WatchGuard Management Server によって発行された RSA 証明書を使用する
  Management Server の IP アドレス と 管理パスフレーズ を入力します。

1. 次へ をクリックします。
   インターネット トラフィックのフローの指定 画面が表示されます。

1. インターネット トラフィックのオプションを選択します。

- いいえ、インターネット トラフィックがモバイル ユーザーの ISP に直接移動することを許可します。
  (スプリット トンネリング)
- はい、すべてのインターネット トラフィックがトンネルを経由するようにします。
  (既定ルート VPN)

スプリット トンネリングと既定ルート VPN の詳細については、Mobile VPN with IPSec トンネル経由のインターネット アクセス オプションを参照してください。

1. 次へ をクリックします。
   トンネル経由でアクセスできるリソースの特定 画面が表示されます。

1. 追加 をクリックして、ユーザーが VPN トンネルを経由して接続できるホストまたはネットワーク IP アドレスを指定します。
2. 次へ をクリックします。
   仮想 IP アドレス プールの作成 画面が表示されます。

1. 1 つの IP アドレスまたは IP アドレス範囲を追加するには、追加 をクリックします。
   仮想 IP アドレスをさらに追加するには、このステップを繰り返します。

Mobile VPN ユーザーがネットワークに接続する際には、仮想 IP アドレス プールから IP アドレスが 1 つ割り当てられます。仮想 IP アドレス プール内の IP アドレスの数は、Mobile VPN ユーザーの数と同じになるはずです。 FireCluster が構成されている場合は、それぞれの Mobile VPN ユーザーに対し 2 つの仮想 IP アドレスを追加する必要があります。

仮想 IP アドレスは、ローカル ネットワークとは異なるサブネットになければなりません。この仮想 IP アドレスは、ネットワーク上のその他の目的のためには使用できません。

仮想IP アドレスの詳細については、バーチャル IP アドレスおよび Mobile VPN を参照してください。

1. 次へ をクリックします。
   Add Mobile VPN with IPSec Wizard が正常に完了しました 画面が表示されます。

Mobile VPN with IPSec グループ エンド ユーザーの構成ファイルがこのスクリーンに指定したロケーションにあります。

1. 新しい Mobile VPN with IPSec グループにユーザーを追加するには、ユーザーを追加する チェック ボックスを選択します。
2. 完了 をクリックします。

Add Mobile VPN with IPSec wizard を使用して、グループ内のユーザーからのすべてのトラフィックをトンネル経由で使用可能なリソースに対して許可する Mobile VPN with IPSec の 任意 ポリシーを作成します。

Mobile VPN with IPSec ポリシーの詳細については、Mobile VPN トラフィックを フィルタするポリシーを構成するを参照してださい。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索