関連トピック

# BOVPN トンネルを経由したログ記録

Branch Office VPN トンネルで接続されている 2 つのサイトに Firebox がある場合は、サイトのいずれかに位置している WatchGuard Log Server に対して、両方のサイトのデバイスがログ メッセージを送信できるように設定できます。同じ Log Server を使用できるようにするには、両方のデバイスの構成にトンネル ルートを追加します。

たとえば、Branch Office VPN トンネルで接続されているサイト A とサイト B という 2 つのサイトに Firebox がある組織を考えてみます。管理者は、サイト B の Firebox がサイト A にある WatchGuard Log Server にログ メッセージを送信できるようにします。

### トンネル ルートをサイト A の BOVPN 構成に追加する

サイト A で、サイト B からローカル Log Server への BOVPN トンネル経由のトラフィックに、トンネル ルートを追加する必要があります。

Fireware Web UI から、トンネル ルートを追加するには、以下の手順を実行します：

1. サイト A の Firebox の Fireware Web UI に接続します。
2. VPN > Branch Office VPN の順に選択します。
3. サイトB で既存のトンネルを選択し、編集 をクリックします。
4. アドレス タブで、追加 をクリックします。
5. ローカル IP セクションの ホスト IP テキスト ボックスに、Log Server の IP アドレスを入力します。
6. リモート IP セクションの ホスト IP テキスト ボックスに、サイトB の外部インターフェイスの IP アドレスを入力します。
7. 構成をデバイスに保存します。

トンネル ルートを追加するには、Policy Manager から以下の手順を実行します：

1. Policy Manager でサイトA のデバイス構成を開きます。
2. VPN > Branch Office トンネル の順に選択します。
3. サイトB で既存のトンネルを選択し、編集 をクリックします。
   トンネルの編集 ダイアログ ボックスが表示されます。
4. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
5. ローカル テキストボックスに、Log Server の IP アドレスを入力します。
6. リモート テキスト ボックスに、サイトB のデバイスの外部インターフェイスの IP アドレスを入力します。
7. 構成をデバイスに保存します。

### サイトB BOVPN 構成へトンネル ルートを追加

サイト B で、サイト B とサイト A の Log Server 間の BOVPN トンネル経由のトラフィックに、トンネル ルートを追加する必要があります。

Fireware Web UI から、トンネル ルートを追加するには、以下の手順を実行します：

1. サイト B の Firebox の Fireware Web UI に接続します。
2. VPN > Branch Office VPN の順に選択します。
3. サイトA へ既存トンネルを選択し、編集 をクリックします。
4. アドレス タブで、追加 をクリックします。
5. ローカル IP セクションの ホスト IP テキスト ボックスに、サイト B のデバイスの外部 IP アドレスを入力します。
6. リモート IP セクションの ホスト IP テキスト ボックスに、サイト A の Log Server の IP アドレスを入力します。
7. 構成をデバイスに保存します。

トンネル ルートを追加するには、Policy Manager から以下の手順を実行します：

1. Policy Manager のサイトB のデバイス構成を開きます。
2. VPN > Branch Office トンネル の順に選択します。
3. サイトA へ既存トンネルを選択し、編集 をクリックします。
   トンネルの編集 ダイアログ ボックスが表示されます。
4. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
5. ローカル テキスト ボックスに、サイト B のデバイスの外部 IP アドレスを入力します。
6. リモート テキスト ボックスに、サイト A の Log Server の IP アドレスを入力します。
7. 構成をデバイスに保存します。

### サイト B のデバイスにログ記録を構成する

トンネル ルートが構成されたら、サイト A にある Log Server の IP アドレスに対して、サイト B の Firebox がログメッセージを送信するように構成することができます。

Fireware Web UI でログ記録を構成する方法の詳細については、次を参照してください：ログ メッセージを WatchGuard Log Server に送信する（Web UI）.

Policy Manager でログ記録を構成する方法の詳細については、次を参照してください： Firebox がログ メッセージを送信する場所を定義する（WSM）.

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索