関連トピック

# 専用回線からのフェールオーバーに Branch Office VPN を構成する

別のルート (社内専用回線など) が使用不可能になった場合、Firebox を構成し、フェールオーバー用の IPSec Branch Office VPN トンネルを使用することができます。

## 要件

VPN フェイルオーバーが正常に機能するためには、構成が次の要件を満たす必要があります。

- 各サイトが２つのサイト間の専用回線に接続するルータを持っていること。
- 各サイトにおいて、専用回線に接続するルーターは、Firebox の信頼済みインターフェイスまたはオプショナル インターフェイスに接続されている必要があります。接続するインターフェースは Branch Office VPN トンネル用に使用されたものとは別であること。
- 専用回線に接続される２つのルータは動的ルーティング (OSPF、BGP、またはRIP) を使用できるように構成されていること。
- 動的ルーティングが両サイトの Firebox で有効化されていること。
- IPSec が使われているかどうかを判断するために、既定以外の (静的または動的) ルートの使用を有効にする グローバル VPN 設定が、両サイトの Firebox で有効化されていること。

専用回線から自動フェイルオーバー用のこの機能を使うには、動的ルーティングを使用する必要があります。

この構成を使う場合、インターネット トラフィックは正規のファイアウォール ポリシーに基づく Firebox によって処理されます。この構成は、デバイス構成中の複数 WAN の使用において、制限を作成しません。

## 構成概要

専用回線から branch office VPN に対してフェールオーバーを構成する一般的な方法:

1. 動的ルートを構成し、それに関連付けられている RIP、OSPF、または BGP ポリシーを各サイトで追加して、専用回線上のルートを作成します。
   詳細については、次を参照してください：動的ルーティングについて。
2. branch office VPN を構成して、2 つのサイトを接続する
3. グローバル VPN 設定を構成し、各サイトでフェールオーバー機能を有効にする
   グローバル VPN 設定で、IPSec が使われているかどうかを判断するために、既定以外の (静的または動的) ルートの使用を有効にする チェックボックスを選択します。

詳細な構成手順に基づく 2 つの例については、次を参照してください:

- 専用回線からフェール オーバーのために BranchOffice VPN を使用する（BGP）
- 専用回線からフェール オーバーのために BranchOffice VPN を使用する (OSPF)

構成ファイルの例については、次を参照してください:

- 構成例：プライベート ネットワーク リンクからの Branch Office VPN のフェールオーバー

## Branch Office VPN へのフェイルオーバー機能法

動的ルートを有効にした場合、Firebox は接続ステータスに基づいて、自動的にルーティング テーブルを更新します。専用回線ルーターへの接続に失敗した場合、Firebox はルーティング テーブルからルートを動的に削除します。ルーティング テーブルは Firebox System Manager の ステータス リポート タブで参照できます。

サイトへの動的ルートが存在する場合、各オフィス サイトの Firebox が社内専用回線に接続された信頼済みインターフェイス上で、他方のオフィスにトラフィックを送信します。動的ルートがルーティング テーブルにない場合、各サイトの Firebox は外部インターフェイスの暗号化された IPSec BOVPN トンネルを介してトラフィックを送信します。専用回線を介した動的ルーティングが復元されたら、デバイスは自動的に専用回線を介してトラフィックを送信するように戻ります。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索