関連トピック

# Branch Office VPN トンネル経由の Mobile VPN トラフィック

Branch Office VPN トンネル経由で、トラフィックを Mobile VPN ユーザーからリモートネットワークに送信するように Firebox を設定することができます。Mobile VPN を設定する際に、仮想 IP アドレスが Mobile VPN ユーザーに割り当てられるように設定します。モバイル ユーザーがローカル ネットワークまたは Branch Office VPN トンネルで接続されているリモートネットワークにトラフィックを送信した際、Firebox がこれらの IP アドレスを認識します。

Mobile VPN クライアントを有効化して、Branch Office VPN トンネル経由でネットワーク リソースにアクセスする場合は、以下のことを確認してください：

- Mobile VPN クライアントが Mobile VPN トンネル経由でトラフィックをリモートネットワークに送信している。
- Branch Office VPN がトラフィックを Mobile VPN ユーザーの仮想 IP アドレスからリモートネットワークに送信できる。
- Mobile VPN および Branch Office VPN トラフィックを制御するポリシーで、Mobile VPN クライアントとリモートネットワーク間のトラフィックが許可されている。

## Mobile VPN クライアントのルートを構成する

### Mobile VPN with IPSec

VPN クライアントからのすべてのネットワーク トラフィックが強制的にトンネルを経由するように Mobile VPN with IPSec を構成することができます。または、VPN クライアントがトンネル経由でアクセスできるように、ネットワーク リソースを指定することができます。Mobile VPN with IPSec プロファイルで許可されたネットワーク リソースを指定する場合は、許可されたリソース リストにリモートネットワークの IP アドレスが含まれていることを確認してください。

許可されたリソースの編集方法の詳細については、次を参照してください：IPSec グループ プロファイルを使用して既存の Mobile VPN を変更する

Mobile VPN with IPSec グループ プロファイルの許可されたリソースを編集しても、このグループの Mobile VPN with IPSec ポリシーのリソース リストは自動的には更新されません。Mobile VPN with IPSec ポリシーの許可されたリソースを編集し、必要に応じて、更新して同じリソースを追加する必要があります。

IPSec ポリシーの編集方法の詳細については、次を参照してください：IPSec Mobile VPN トラフィックをフィルタリングするポリシーを構成する。

既存の Mobile VPN with IPSec プロファイルの許可されたリソースを更新する場合は、各ユーザーに新しい構成ファイルを配布する必要があります。

構成プロファイルの配布方法の詳細については、次を参照してください：ソフトウェアとプロファイルを配布する。

### Mobile VPN with SSL

Firebox で Mobile VPN with SSL を設定する際は、VPN トラフィックをネットワークにブリッジするか、それともルーティングするかを選択します。

VPN トラフィックのブリッジ を選択した場合は、Firebox は各 VPN クライアントに内部ネットワークの 1 つにある IP アドレスを割り当てます。この構成では、Mobile VPN with SSL クライアントは、クライアントのローカル ネットワークと重複しないすべてのトラフィックを SSL VPN トンネル経由で送信します。これにより、クライアントが直接内部ネットワークに接続されているかのように、トラフィックは Branch Office VPN トンネルを通過することができるようになります。

VPN トラフィックのルーティング を選択した場合は、強制的にすべてのクライアント トラフィックがトンネルを経由するように、または特定のネットワーク トラフィックをトンネル経由で送信するように、クライアントを設定することができます。すべてのクライアント トラフィックがトンネルを経由するように強制しない場合は、許可されたリソースを指定する を選択してから、VPN クライアントがトンネル経由でアクセスできるネットワーク リソースを指定する必要があります。許可されたネットワークリソースを指定する場合は、許可されたリソース リストにリモートネットワークの IP アドレスが含まれていることを確認してください。

### Mobile VPN with L2TP

Firebox では、Mobile VPN with L2TP の VPN クライアントのトンネル ルートは構成しないでください。トンネル ルートはクライアント コンピュータで定義されます。ほとんどのクライアント デバイスでは、ユーザーはすべての送信トラフィックが Mobile VPN トンネルを経由するように強制するか（既定ルート VPN）、または VPN クライアントに割り当てられている仮想 IP アドレスと同じサブネットの宛先へのトラフィックのみをトンネル経由でルーティングするか（スプリット トンネル VPN）を選択することができます。たとえば、スプリット トンネル VPN では、10.0.2.230 の仮想 IP アドレスを使用するクライアントは、10.0.2.x ネットワークのトラフィックのみを Mobile VPN トンネル経由で送信します。VPN クライアントが Mobile VPN トンネル経由で他のネットワークにトラフィックを送信するようにする場合は、強制的にすべてのトラフィックがトンネルを経由するように VPN クライアントを設定する必要があります。または、クライアント コンピュータのルーティング テーブルに手動で TCP/IP ルートを追加してください。

Windows VPN クライアントでスプリット トンネルおよび既定ルートの VPN オプションを設定する方法については、次を参照してください：Mobile VPN with L2TP トンネル経由のインターネット アクセス オプション

## Branch Office VPN ルートを構成する

Branch office VPN トンネルのルートにより、Firebox がどのローカル ネットワーク トラフィックを VPN トンネル経由でリモートネットワークに送信するかが定義されます。Firebox がトラフィックを Mobile VPN ユーザーから Branch Office VPN トンネル経由で送信するようにする場合は、リモートネットワークへの Mobile VPN クライアントの仮想 IP アドレスを含むネットワークからのトンネル ルートが Branch Office VPN 構成に含まれていることを確認してください。

リモートネットワークへの Branch Office VPN トンネル ルートのローカル アドレスが 0.0.0.0/0 である場合は、その他の構成ルートと重複しないローカル ネットワークからのトラフィックはすべて（Mobile VPN クライアントからのトラフィックを含む）Branch Office VPN トンネル経由で送信されます。

Mobile VPN クライアントの仮想 IP アドレスが含まれる新しい Branch Office VPN トンネル ルートを追加する必要がある場合は、リモート VPN デバイスの VPN 構成に一致するルートを追加してください。詳細については、次を参照してください：トンネルにルートを追加する。

Mobile VPN with SSL クライアントからの接続に VPN トンネル ルートを追加する方法の例は、次を参照してください：Mobile VPN with SSL ユーザーに BOVPN トンネルを経由したリソースの使用を許可する。

## BOVPN 仮想インターフェイス ルートを構成する

BOVPN 仮想インターフェイスについては、各トンネル ルートのローカルおよびリモート アドレスを明示的に構成しないでください。代わりに、ゲートウェイとして BOVPN 仮想インターフェイスを使用する静的ルートを構成します。BOVPN 仮想インターフェイス ルートではどのローカル ネットワークがトンネル経由でトラフィックを送信できるが指定されないため、リモートネットワークにルートが存在する限り、Mobile VPN クライアントからのトラフィックはトンネル経由ですべての宛先に送信することが可能です。

BOVPN 仮想インターフェイス ルートの詳細については、次を参照してください：VPN ルートを構成する。

## 接続を許可するポリシーを設定する

ポリシーにより、VPN トンネルを経由することを許可されているトラフィックすべてが制御されます。VPN トラフィックを制御するすべてのポリシーが、リモートネットワークと Mobile VPN ユーザーの仮想 IP アドレス間のトラフィックを許可していることを確認してください。

リモート デバイス上で、VPN クライアントの仮想 IP アドレスが含まれる Branch Office VPN トンネル経由のトラフィックがポリシーで許可されていることを確認してください。リモート デバイスが Firebox の場合は、既定で、Branch Office VPN トンネルのエイリアスが BOVPN-Allow.in と BOVPN-Allow.out に表示されます。これは、ポリシーがこのトンネルのルートに一致するすべてのトラフィックを許可していることを示すものです。

また、ローカル デバイスでは、Mobile VPN トラフィックを制御するポリシーが Branch Office VPN トンネル経由のトラフィックに適用されます。各 Mobile VPN クライアントのポリシーで、リモートネットワーク リソースへの接続が許可されていることを確認してください。

### Mobile VPN with IPSec

Mobile VPN with IPSec ユーザーからのトラフィックに適用されるポリシーは、Policy Manager の Mobile VPN with IPSec タブにあります。既定の構成では、Mobile VPN with IPSec ユーザーは 任意 の Mobile VPN with IPSec ポリシーにより、すべてのリソースに完全にアクセスできます。Mobile VPN with IPSec プロファイルで許可されているリソースを変更する場合は、ポリシーを更新して、そのプロファイルに新しいリソースを含めなければならない場合があります。

IPSec ポリシーの編集方法の詳細については、次を参照してください：IPSec Mobile VPN トラフィックをフィルタリングするポリシーを構成する。

### Mobile VPN with SSL

Mobile VPN with SSL を構成する際、SSLVPN-Users というユーザー グループからのトラフィックを すべて に許可する SSLVPN-Users を許可する ポリシーが Firebox により自動的に生成されます。このポリシーがより具体的に変更されている場合は、ポリシーを更新して、リモートネットワークを含めなければならない場合があります。

詳細については、次を参照してください：Mobile VPN with SSL 用に Firebox を構成する。

### Mobile VPN with L2TP

Mobile VPN with L2TP を構成する際、L2TP-Users というユーザー グループからのトラフィックを すべて に許可する L2TP-Users を許可する ポリシーが L2TP Setup Wizard で自動的に生成されます。このポリシーがより具体的に変更されている場合は、ポリシーを更新して、リモートネットワークを含めなければならない場合があります。

詳細については、次を参照してください：L2TP ポリシーについて。

IPSec ポリシーの編集方法の詳細については、次を参照してください：IPSec Mobile VPN トラフィックをフィルタリングするポリシーを構成する。

#### 関連情報

バーチャル IP アドレスおよび Mobile VPN

手動 Branch Office VPN について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索