関連トピック

# BOVPN 仮想インターフェイスを構成する

BOVPN 仮想インターフェイスを構成する際、BOVPN ゲートウェイの設定、VPN ルート、および他の VPN 設定を構成します。各 BOVPN 仮想インターフェイスには デバイス名（例：bvpn1）が自動的に割り当てられるため、これを構成することはできません。デバイス名は、Firebox System Manager におけるステータス レポートで、このインターフェイスを特定するために使用されます。

Web UI で、BOVPN 仮想インターフェイスを追加するには、以下の手順を実行します：

1. VPN > BOVPN 仮想インターフェイス の順に選択します。
   BOVPN 仮想インターフェイスのリストが表示されます。
2. 追加 をクリックします。
   BOVPN 仮想インターフェイスの設定が表示されます。

1. インターフェイス名 テキスト ボックスに、この BOVPN 仮想インターフェイスを特定するための名前を入力します。
2. リモート エンドポイント タイプ ドロップダウン リストから (Fireware v11.12 以降)、Firebox か クラウド VPN またはサードパーティ ゲートウェイ のいずれかを選択します。

- 別の Firebox、または IPSec 経由で GER をサポートするサードパーティ エンドポイントに接続する場合は、Firebox を選択します。
- Microsoft Azure、Amazon AWS、またはワイルドカード トラフィック セレクタをサポートする他のサードパーティ エンドポイントなどのクラウド VPN ゲートウェイに接続する場合は、クラウド VPN またはサードパーティ ゲートウェイ を選択します。このオプションを選択すると、GRE は使用されません。

1. 認証メソッド セクションで、事前共有キーの使用 または IPSec Firebox Certificate の使用 を選択して、このトンネルが使用する認証手順を指定します。

事前共有キーの使用を選択した場合

共有キーを入力するか、貼り付けます。リモート デバイスでも同じ共有キーを使用する必要があります。この共有キーには、標準 ASCII 文字のみを使用する必要があります。長さは最大 79 文字です。

IPSec Firebox Certificate の使用を選択した場合

ラジオ ボタンの下の表には、デバイスの現在の証明書が表示されます。これには、「IP セキュリティ IKE 中間」(OID 1.3.6.1.5.5.8.2.2) と呼ばれる拡張キー使用法 (EKU) 識別子が含まれています。Fireware v11.11.4 以降を使用している Firebox の場合は、EKU 識別子を含まない証明書を選択することもできます。EKU 識別子を含まない利用可能な証明書のリストを表示するには、すべての証明書を表示 を選択します。

詳細については、次を参照してください：Branch Office VPN (BOVPN) トンネル認証の証明書。

1. ゲートウェイ エンドポイント セクションで、ゲートウェイ エンドポイントのペアを少なくとも 1 つ追加します。詳細については、次を参照してください：BOVPN 仮想インターフェイスのゲートウェイ エンドポイントを定義する。

BOVPN 仮想インターフェイスを追加するには、Policy Manager から以下の手順を実行します：

1. VPN > BOVPN 仮想インターフェイス の順に選択します。
   BOVPN 仮想インターフェイス ダイアログ ボックスが表示されます。
2. 追加 をクリックします。
   新しい BOVPN 仮想インターフェイス ダイアログ ボックスが表示されます。

1. インターフェイス名 テキスト ボックスに、この BOVPN 仮想インターフェイスを特定するための名前を入力します。
2. リモート エンドポイント タイプ ドロップダウン リストから (Fireware v11.12 以降)、Firebox か クラウド VPN またはサードパーティ ゲートウェイ のいずれかを選択します。

- 別の Firebox、または IPSec 経由で GER をサポートするサードパーティ エンドポイントに接続する場合は、Firebox を選択します。
- Microsoft Azure、Amazon AWS、またはワイルドカード トラフィック セレクタをサポートする他のサードパーティ エンドポイントなどのクラウド VPN ゲートウェイに接続する場合は、クラウド VPN またはサードパーティ ゲートウェイ を選択します。このオプションを選択すると、GRE は使用されません。

1. 認証メソッド セクションで、事前共有キーの使用 または IPSec Firebox Certificate の使用 を選択して、このトンネルが使用する認証手順を指定します。

事前共有キーの使用を選択した場合

共有キーを入力するか、貼り付けます。リモート デバイスでも同じ共有キーを使用する必要があります。この共有キーには、標準 ASCII 文字のみを使用する必要があります。長さは最大 79 文字です。

IPSec Firebox Certificate の使用を選択した場合

ラジオ ボタンの下の表には、デバイスの現在の証明書が表示されます。これには、「IP セキュリティ IKE 中間」(OID 1.3.6.1.5.5.8.2.2) と呼ばれる拡張キー使用法 (EKU) 識別子が含まれています。Fireware v11.11.4 以降を使用している Firebox の場合は、EKU 識別子を含まない証明書を選択することもできます。EKU 識別子を含まない利用可能な証明書のリストを表示するには、すべての証明書を表示 を選択します。

詳細については、次を参照してください：Branch Office VPN (BOVPN) トンネル認証の証明書。

1. ゲートウェイ エンドポイント セクションで、ゲートウェイ エンドポイントのペアを少なくとも 1 つ追加します。詳細については、次を参照してください：BOVPN 仮想インターフェイスのゲートウェイ エンドポイントを定義する。

ゲートウェイの設定タブにも、これらの設定が含まれています。

フェールオーバーにモデムを使用する

モデム フェールオーバーが有効化されている場合は、このチェックボックスを選択すると、外部インターフェイスに接続できない場合に、Branch Office VPN を構成して、モデムでフェールオーバーするように設定することができます。 モデム フェールオーバーが有効化されていないと、Policy Manager でこのチェックボックスは表示されません。 モデム フェールオーバーが有効化されていないと、Fireware Web UI でこのチェックボックスを選択することができません。 詳細については、次を参照してください：VPN モデム フェール オーバーを構成する。

ローカル ゲートウェイ エンドポイントで、外部インターフェイスではないインターフェイスが使用されている場合は、BOVPN 仮想インターフェイスからのフェールオーバーにモデムを使用することはできません。

非アクティブの際に、フェーズ 1 トンネルを開始する

このオプションを選択すると、トンネルが非アクティブの状態でも、Firebox が自動的にトンネルを再起動します。XTM 2、3、5 シリーズのデバイス、および Fireware Web UI では、既定でこのチェックボックスが選択されています。Firebox が自動的にトンネルを開始しないようにする場合は、このチェックボックスをオフにします。

このチェックボックスがオフになっていても、ポリシーのいずれかがポリシーベースのルーティングを使用して、送信トラフィックをこの BOVPN 仮想インターフェイスにルーティングしている場合は、Firebox はトンネルが非アクティブの状態のときもそのトンネルを自動的に再起動します。

このトンネルを BOVPN-Allow ポリシーに追加する

このオプションを選択すると、BOVPN-Allow.in と BOVPN-Allow.out ポリシーにトンネルが追加されます。これらのポリシーはトンネル ルートに一致するすべてのトラフィックを許可します。

トンネルを経由するトラフィックを制限するには、このチェックボックスをオフにして、トンネル経由を許可するトラフィックの種類に関するポリシーを作成します。次に説明されているように、Policy Manager でカスタム ポリシーを作成するには、BOVPN Policy Wizard を使用します。カスタム トンネル ポリシーを定義する。

以下のように、他のタブを使用して、BOVPN 仮想インターフェイスのこれらの設定を構成することができます：

- VPN ルート タブを選択し、この VPN 仮想インターフェイスを使用するルートを追加し、動的ルートで使用する仮想インターフェイスの IP アドレスを構成します。詳細については、次を参照してください：VPN ルートを構成する。
- フェーズ 1 の設定 タブを選択し、この BOVPN 仮想インターフェイスのフェーズ 1 の設定を構成します。これらの設定は、BOVPN ゲートウェイに構成できるフェーズ 1 の設定と全く同じです。詳細については、次を参照してください：IPSec VPN フェーズ 1 の設定を構成する。
- フェーズ 2 の設定 タブを選択し、この BOVPN 仮想インターフェイスのフェーズ 2 の設定を構成します。これらの設定は、BOVPN トンネルに構成できるフェーズ 1 の設定と全く同じです。詳細については、次を参照してください：フェーズ 2 の設定を構成する。
- マルチキャスト タブを選択して、トンネルにおけるマルチキャスト ルーティングを有効化します。詳細については、次を参照してください：BOVPN 仮想インターフェイスのマルチキャスト設定を構成する。

## BOVPN 仮想インターフェイス構成レポートを実行する

ゲートウェイを追加したら、レポートを実行して、BOVPN 仮想インターフェイスのすべての設定の概要を表示することができます。VPN のトラブルシューティングが必要な際に、このレポートが役立ちます。また、このレポートを利用すると、構成設定をリモート VPN エンドポイント デバイスの設定と簡単に比較することができます。

レポートを実行するには、以下の手順を実行します：

1. 構成された BOVPN 仮想インターフェイスを選択します。
2. レポート をクリックします。

このレポートの詳細については、次を参照してください：BOVPN 構成レポートを使用する。

#### 関連情報

BOVPN 仮想インターフェイスについて

BOVPN 仮想インターフェイスの例

Cisco への動的ルーティングの BOVPN 仮想インターフェイス

Microsoft Azure への動的ルーティングの BOVPN 仮想インターフェイス

Microsoft Azureへの静的ルーティングの BOVPN 仮想インターフェイス

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索