関連トピック

# Microsoft Azureへの静的ルーティングの BOVPN 仮想インターフェイス

Fireware v11.12 以降では、Firebox を Microsoft Azure 仮想ネットワークに接続するように BOVPN 仮想インターフェイスを構成することができます。この構成では、ワイルドカード トラフィック セレクタをサポートするエンドポイント タイプを使用して、GRE トンネリング プロトコルなしで IPSec トンネルを確立します。

Microsoft Azure への静的または動的ルートを構成することができます。Azure への動的ルートの詳細については、Microsoft Azure への動的ルーティングの BOVPN 仮想インターフェイス を参照してください。

## シナリオ例

この例には、サイト A の Firebox とサイト B の Microsoft Azure 仮想ネットワークの間の BOVPN 仮想インターフェイスおよび静的ルートの構成設定が示されています。詳細な手順については、WatchGuard ナレッジベースの Microsoft Azure 仮想ネットワークへのルートベースの VPN 接続を構成する (Fireware v11.12 以降) を参照してください。

### サイト A の Firebox

この例では、サイト A の Firebox に 1 つの外部インターフェイスおよび 1 つの信頼済みネットワークがあるとします。

インターフェイス | 種類 | 名前 | IP アドレス
--- | --- | --- | ---
0 | 外部 | 外部 | 203.0.113.2/24
1 | 信頼済み | 信頼済み | 10.0.1.1/24

### サイト B (Microsoft Azure)

この例では、サイト B の Microsoft Azure 仮想ネットワークに 1 つの外部仮想インターフェイスと 1 つの信頼済み仮想ネットワークがあるとします。

インターフェイス | 種類 | 名前 | IP アドレス
--- | --- | --- | ---
0 | 外部 | 外部 | 198.51.100.2/24
1 | 信頼済み | 信頼済み | 10.0.100.1/24

### サイト A の BOVPN 仮想インターフェイスの構成

BOVPN 仮想インターフェイス構成の ゲートウェイの設定 タブでは、以下の設定を使用します。

- Fireware v11.12 以降では、リモート エンドポイント タイプ ドロップダウン リストが表示され、それには Firebox と クラウド VPN またはサードパーティ ゲートウェイ の 2 つのオプションが含まれています。この例では、クラウド VPN またはサードパーティ ゲートウェイ エンドポイント タイプを選択します。このタイプでは、ワイルドカード トラフィック セレクタがサポートされており、GRE は使用されません。
- 認証メソッド では、2 つのサイトが合意した事前共有キーを使用します。
- ゲートウェイ エンドポイント の設定：

- ローカル ゲートウェイ：203.0.113.2（サイト A の Firebox における外部インターフェイスの IP アドレス）
- リモートゲートウェイ：198.51.100.2（サイト B の Azure ゲートウェイの外部インターフェイスの IP アドレス）

BOVPN 仮想インターフェイス構成の VPN ルート タブでは、以下の設定を使用します：

- ルーティング先: 10.0.100.0/24

フェーズ 1 の設定 タブで、以下の設定を選択します。

- バージョン — IKEv2。Firebox と Azure 間の静的 VPN ルートには IKEv2 が必要です。
- 認証 — SHA2-256
- 暗号化 — AES (256 ビット)
- キー グループ — Diffie-Hellman グループ 2。Azure ではグループ 2 のみがサポートされています。

Fireware v12.0 以降では、既定のキー グループ設定が Diffie-Hellman グループ 14 となっています。この設定を Diffie-Hellman グループ 2 に変更する必要があります。

フェーズ 2 の設定 タブで、以下の設定を選択します。

- Perfect Forward Secrecy — Firebox デバイスと Azure 間の VPN 接続では、現在のところ PFS (Perfect Forward Secrecy) はサポートされていません。
- IPSec プロポーザル — ESP-AES256-SHA256

### サイト B の BOVPN 仮想インターフェイスの構成

Microsoft Azure 仮想ネットワークにおけるゲートウェイの設定：

- リモートゲートウェイ：203.0.113.2 (サイト A の Firebox の最初の外部インターフェイスの IP アドレス）
- リモートゲートウェイ：198.51.100.2 (サイト B の Azure ゲートウェイの外部インターフェイスの IP アドレス)
- VPN ルート：10.0.1.0/24 (サイト A ネットワークの IP アドレス)

#### 関連情報

Microsoft Azure への動的ルーティングの BOVPN 仮想インターフェイス

BOVPN 仮想インターフェイスを構成する

ポリシーベースのルーティングで構成された BOVPN 仮想インターフェイス

動的ルーティングの BOVPN 仮想インターフェイス

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索