関連トピック

# トンネルの自動起動を無効にする

BOVPN トンネルは Firebox が起動するたびに、自動的に作成されます。Branch Office VPN の設定で、この既定の動作を変更することができます。既定の動作を変更する一般的な目的は、リモートのエンドポイントがサードパーティのデバイスを使用すると、ローカル エンドポイントの代わりに、そのデバイスによりトンネルが起動されるためです。

## 手動 Branch Office VPN トンネルの自動起動を無効化する

Fireware Web UI から、ゲートウェイを使用するトンネルの自動起動を無効化するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
   Branch Office VPN 構成 ページが表示されます。
2. ゲートウェイを選択し、編集 をクリックします。
   ゲートウェイ ページが表示されます。
3. ページの下部にあるFirebox の起動時にフェーズ 1 のトンネルを開始する チェック ボックスをオフにします。

ゲートウェイを使用するトンネルの自動起動を無効化するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Officeゲートウェイ の順に選択します。
   ゲートウェイ ダイアログ ボックスが表示されます。
2. ゲートウェイを選択し、編集 をクリックします。
   [ゲートウェイの編集] ダイアログ ボックスが表示されます。
3. ダイアログ ボックスの下部にある Firebox の起動時にフェーズ 1 のトンネルを開始する チェック ボックスをオフにします。

## BOVPN 仮想インターフェイスのトンネルの自動起動を無効化する

BOVPN 仮想インターフェイスについては、XTM 2、3、5 Series モデルで、既定でトンネルの自動起動が有効になっています。

BOVPN 仮想インターフェイスの自動起動を無効化するには、Fireware Web UI または Policy Manager から、以下の手順を実行します：

1. VPN > BOVPN 仮想インターフェイス の順に選択します。
2. 非アクティブのときに、フェーズ 1 トンネルを開始する チェックボックスをオフにします。

このチェックボックスがオフになっていても、ポリシーのいずれかがポリシーベースのルーティングを使用して、送信トラフィックをこの BOVPN 仮想インターフェイスにルーティングしている場合は、Firebox はトンネルが非アクティブの状態のときもそのトンネルを自動的に再起動します。

また、BOVPN ゲートウェイと関連付けられているすべてのトンネルを無効化することができます。詳細については、次を参照してください：Branch Office VPN を有効化または無効化する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索