関連トピック

# サードパーティ製エンドポイントへの VPN の仮想インターフェイス IP アドレス

Firebox で Fireware OS v11.11 以降を実行している場合は、サードパーティ製 VPN エンドポイントと Firebox の間に BOVPN 仮想インターフェイスを構成することができます。Fireware では、サードパーティ製 VPN エンドポイントへの 2 つのタイプの BOVPN 仮想インターフェイス接続がサポートされています。

IPSec 経由で GER をサポートするサードパーティ ゲートウェイ (Fireware v11.11 以降)

Firebox で Fireware OS v11.11 以降を実行している場合は、Cisco、Fortinet、Juniper、Checkpoint エンドポイントなど、IPSec 経由で GRE をサポートしているサードパーティ製 VPN エンドポイントと Firebox の間に BOVPN 仮想インターフェイスを構成することができます。サードパーティ製エンドポイントは、IPSec トンネル経由で GRE トラフィックを通過させるのではなく、GRE トンネルを終端するように設定されている必要があります。

Fireware v11.12 にこのタイプの BOVPN 仮想インターフェイスを構成する場合は、リモート エンドポイント タイプ を Firebox に設定します。

GER を使用しないクラウド VPN またはサードパーティ ゲートウェイ (Fireware v11.12 以降)

Fireware OS v11.12 以降を実行している Firebox では、GRE を使用せずに、サードパーティ製 VPN エンドポイントと Firebox の間に BOVPN 仮想インターフェイスを構成することができます。Fireware では、Microsoft Azure などのワイルドカード トラフィック セレクタをサポートしているクラウドベースのエンドポイントへの接続がサポートされています。

Fireware v11.12 以降にこのタイプの BOVPN 仮想インターフェイスを構成する場合は、リモート エンドポイント タイプ を クラウドまたはサードパーティ ゲートウェイ に設定します。

どちらのタイプの BOVPN 仮想インターフェイスにも、同じ方法で仮想インターフェイスの IP アドレスを構成します。

## 静的ルーティング

Fireware v11.11.x で、Firebox とサードパーティ製デバイスの間に BOVPN 仮想インターフェイスの静的ルートを作成する場合は、BOVPN 仮想インターフェイスを構成して、2 つの Firebox VPN エンドポイント間の BOVPN 仮想インターフェイスの場合と同じように、静的ルートを追加します。

Fireware v11.12 以降で、Firebox とサードパーティ製デバイスの間に BOVPN 仮想インターフェイスの静的ルートを作成する場合：

- GRE を使用する IPSec トンネルを作成する場合は、Firebox エンドポイント タイプを選択します。
- GRE を 使用しない IPSec トンネルを作成する場合は、クラウドまたはサードパーティ ゲートウェイ エンドポイントを選択します。
  構成例については、Microsoft Azure への静的ルーティングの BOVPN 仮想インターフェイス および Amazon Web Services (AWS) への静的ルーティングの BOVPN 仮想インターフェイス を参照してください。

## Dynamic Routing

サードパーティ製 VPN エンドポイントへの動的ルーティングの BOVPN 仮想インターフェイスを使用するには、2 つの Firebox 間の動的ルーティングとは異なる方法で仮想インターフェイスの IP アドレスを構成する必要があります。構成例については、次を参照してください：

- Cisco への動的ルーティングの BOVPN 仮想インターフェイス
- Microsoft Azure への動的ルーティングの BOVPN 仮想インターフェイス
- Amazon Web Services (AWS) への動的ルーティングの BOVPN 仮想インターフェイス

サードパーティ製デバイスへの BOVPN 仮想インターフェイスの場合は、ローカル IP アドレスとサブネット マスクを指定します：

- ローカル IP アドレス — トンネルのローカル エンドに使用する IP アドレス。これは、サードパーティ製 VPN エンドポイントでこの VPN に構成されたローカル IP アドレスと同じサブネット上にある必要があります。
- ピア IP アドレスまたはネットマスク — ローカル IP アドレスのサブネット マスク。これは、サードパーティ製 VPN エンドポイントでこの VPN に構成されたネットマスクと同じである必要があります。Microsoft Azure ネットワークへの動的ルートでは、ネットマスクではなく、Azure 仮想インターフェイスの IP アドレスを指定します。Azure 仮想インターフェイスの IP アドレスは Azure により定義されています。

サードパーティ製 VPN エンドポイントへの動的ルーティングのネットマスクを構成するには、Firebox で Fireware OS v11.11 以降を実行する必要があります。

指定したアドレスが他のデバイスと競合しないように、ローカル IP アドレスとネットマスクは、ローカル ネットワークまたは VPN 経由で接続されたリモート ネットワーで使用されていないプライベート ネットワーク IP アドレスの範囲内から選択することをお勧めします。

FireCluster で BOVPN 仮想インターフェイスを有効にする場合は、ローカル IP アドレスがクラスタ インターフェイス IP アドレスまたはクラスタ管理 IP アドレスと競合しないように注意してください。WatchGuard BOVPN 仮想インターフェイスでは、BGP と OSPF がサポートされています。しかし、Microsoft Azure と Amazon AWS への OSPF による動的ルートは現在サポートされていません。

サードパーティ エンドポイントへの VPN の仮想インターフェイス IP アドレスを割り当てるには、Fireware Web UI で以下の手順を実行します。

1. BOVPN 仮想インターフェイスを追加または編集します。
   詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。
2. VPN ルート タブを選択します。
3. インターフェイス セクションで、仮想インターフェイスの IP アドレスを割り当てる チェックボックスを選択します。
4. ローカル IP アドレス テキスト ボックスに、トンネルのローカル エンドの IP アドレスを入力します。このアドレスは、サードパーティ エンドポイントでこの VPN トンネルに構成されている IP アドレスと同じサブネット上にある必要があります。
5. ピア IP アドレスまたはネットマスク テキスト ボックスに、ネットマスクを入力します。
   ネットマスクは、サードパーティ製 VPN エンドポイントでこの VPN に構成されたネットマスクと同じである必要があります。

サードパーティ製ピアへの VPN の仮想インターフェイス IP アドレスを割り当てるには、Policy Manager から以下の手順を実行します：

1. BOVPN 仮想インターフェイスを追加または編集します。
   詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。
2. VPN ルート タブを選択します。

1. インターフェイス セクションで、仮想インターフェイスの IP アドレスを割り当てる チェックボックスを選択します。
2. ローカル IP アドレス テキスト ボックスに、トンネルのローカル エンドの IP アドレスを入力します。
   このアドレスは、サードパーティ エンドポイントでこの VPN トンネルに構成されている IP アドレスと同じサブネット上にある必要があります。
3. ピア IP アドレスまたはネットマスク テキスト ボックスに、ネットマスクを入力します。
   ネットマスクは、サードパーティ製 VPN エンドポイントでこの VPN に構成されたネットマスクと同じである必要があります。

BOVPN 仮想インターフェイス経由で動的ルーティングを構成する場合は、動的ルーティング構成のデバイス名ではなく、仮想インターフェイスのネットワーク IP アドレスを使用します。たとえば、BOVPN 仮想インターフェイスのローカル IP アドレスが 10.10.11.0 で、ネットマスクが 255.255.255.0 の場合は、動的ルート構成に 10.10.11.0/24 アドレスを指定します。

#### 関連情報

動的ルーティングについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索