関連トピック

# 専用回線からフェール オーバーのために BranchOffice VPN を使用する（BGP）

このトピックでは、Branch Office VPN に対して、BGP を使用する専用回線からのフェールオーバーを構成する方法の例を示します。Branch Office VPN へのフェールオーバーの概要については、以下を参照してください：専用回線からのフェールオーバーに Branch Office VPN を構成する。

この例では、2 拠点の Firebox を接続する社内専用回線を持つ組織を想定します。専用回線は各サイトの Firebox の信頼済みインターフェイスに接続されています。ネットワーク管理者は、2 つのオフィス間で Branch Office VPN 接続を構成し、専用回線接続が利用不可能になった場合、フェールオーバーに使用したいと考えています。

この図は、この例で各サイトに適用する構成設定を示しています。

## ネットワーク構成の例

この例では、2 つのオフィスでこれらの IP アドレスを使用します。

| 本社の Firebox | 支社の Firebox
--- | --- | ---
外部インターフェイスの IP アドレス | 203.0.113.2/24 | 198.51.100.2/24
既定のゲートウェイの IP アドレス | 203.0.113.1 | 198.51.100.1
信頼済みネットワークに接続された信頼済みインターフェイスの IP アドレス | 10.0.1.1/24 | 10.50.1.1/24
信頼済みネットワークの IP アドレス | 10.0.1.0/24 | 10.50.1.0/24
専用回線に接続された信頼済みインターフェイスの IP アドレス | 192.168.100.1/30 | 192.168.100.2/30

## 本社での動的ルーティングの構成

フェールオーバー用の Branch Office VPN 接続を利用するには、各サイトの Firebox で動的ルーティングを有効化する必要があります。サポートされている動的ルーティング プロトコル (RIP、v1、 RIPv2、 OSPF、または BGP v4) ならどれでも使用できます。この例では、BGP を使用します。

本社の Firebox に動的ルートを構成するには、Fireware Web UI または Policy Manager から以下の手順を実行します：

1. ネットワーク > 動的ルーティング の順に選択します。
   動的ルートの設定 ページが表示されます。
2. 動的ルーティングを有効にする チェックボックスをオンにします。
3. BGP タブを選択します。
4. 有効 チェック ボックスをオンにします。
5. BGP タブ テキスト ボックスに、ルーティング デーモン構成ファイルのテキストを貼り付けます。

本社では、BGP ルーティング デーモン構成ファイルに次のテキストが含まれます。

router bgp 65535
network 10.0.1.0/24
neighbor 192.168.100.2 remote-as 65535

## 支社での動的ルーティングの構成

前のセクションの手順を繰り返して、支社の Firebox で BGP を使って動的ルートを有効化します。

支社では、BGP ルーティング デーモン構成ファイルに次のテキストが含まれます。

router bgp 65535
network 10.50.1.0/24
neighbor 192.168.100.1 remote-as 65535

## 本社での VPN の構成

この例では、規定のフェーズ 1 およびフェーズ 2 設定を使用します。

### 本社で、支社への VPN ゲートウェイを構成する

Fireware Web UI から、VPN ゲートウェイを構成するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
2. ゲートウェイ リストの隣にある、追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。ゲートウェイ設定 ページが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   この例では、MO-RO-GWY と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ エンドポイント セクション で、追加 をクリックします。
   ゲートウェイ エンドポイントの設定 ダイアログ ボックスが表示されます。

1. 外部インターフェイス ドロップダウン リストから、外部インターフェイスを選択します。
2. IP アドレスで指定 を選択します。横にあるテキスト ボックスに、本社の Firebox の外部インターフェイス IP アドレス 203.0.113.2 を入力します。
3. リモートゲートウェイ タブを選択します。

1. リモートゲートウェイ セクションのリモートゲートウェイ IP アドレスに、支社の Firebox の外部インターフェイス IP アドレス 198.51.100.2 を入力します。
2. リモートゲートウェイ セクションのゲートウェイ ID に、支社の Firebox の外部インターフェイス IP アドレス 198.51.100.2 を入力します。
3. OK をクリックします。
   新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ エンドポイントが表示されます。
4. 保存 をクリックします。

VPN ゲートウェイを構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Office ゲートウェイ の順に選択します。
2. 追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。ゲートウェイ設定 ページが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   この例では、MO-RO-GWY と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ エンドポイント セクション で、追加 をクリックします。
   新しいゲートウェイ エンドポイント ダイアログ ボックスが表示されます。

1. ローカル ゲートウェイ セクションで、IP アドレスで指定 を選択します。
2. IP アドレス テキスト ボックスに、本社の Firebox の外部インターフェイス IP アドレス 203.0.113.2 を入力します。
3. リモートゲートウェイ セクションで、静的 IP アドレス を選択します。
4. 横にある IP アドレスのテキスト ボックスに、支社の Firebox の外部インターフェイス IP アドレス 198.51.100.2 を入力します。
5. ゲートウェイ ID には、IP アドレスで指定 を選択します。支社の Firebox の外部インターフェイス IP アドレス 198.51.100.2 を入力します。
6. OK をクリックします。
   新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ エンドポイントが表示されます。
7. OK をクリックします。

### 本社で、支社への VPN トンネルを構成する

本社の Firebox に VPN ゲートウェイを構成したら、支社の VPN トンネルを構成します。

Fireware Web UI から、VPN トンネルを構成するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
2. トンネル セクションで、追加 をクリックします。
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. ゲートウェイ ドロップダウン リストから、追加したゲートウェイを選択します。
   この例では、MO-RO-GWY を選択します。
5. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
6. ネットワーク IP テキスト ボックスに、本社の信頼済みネットワークの IP アドレス、10.0.1.0/24 を入力します。
7. リモート IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
8. ネットワーク IP テキスト ボックスに、支社の信頼済みネットワークの IP アドレス、10.50.1.0/24 を入力します。
9. OK をクリックします。
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

VPN トンネルを構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックします。
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. ゲートウェイ ドロップダウン リストから、追加したゲートウェイを選択します。
   この例では、MO-RO-GWY を選択します。
5. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル テキスト ボックスに、本社の信頼済みネットワークの IP アドレス、10.0.1.0/24 を入力します。
6. リモート テキスト ボックスに、支社の信頼済みネットワークの IP アドレス、10.50.1.0/24 を入力します。
7. OK をクリックします。
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

### 本社で、グローバル VPN を構成し、フェールオーバーを有効にする

Fireware Web UI から、VPN フェールオーバーを有効化するには、以下の手順を実行します：

1. VPN > グローバル設定 の順に選択します。
   グローバル VPN 設定 ダイアログ ボックスが表示されます。

1. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェック ボックスを選択します。
2. 保存 をクリックします。

VPN フェールオーバーを有効化するには、Policy Manager から以下の手順を実行します：

1. VPN > VPN 設定 の順に選択します。
   VPN 設定 ダイアログ ボックスが表示されます。

1. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェック ボックスを選択します。
2. OK をクリックします。
3. 構成をデバイスに保存します。

## 支社の VPN を構成する

本社の設定に対応する設定を使用して支社の VPN を を構成します。

### 支社で、本社への VPN ゲートウェイ を構成する

Fireware Web UI から、ゲートウェイを構成するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
2. ゲートウェイ セクションで、追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   この例では、RO-MO-GWY と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   新しいゲートウェイ エンドポイント ダイアログ ボックスが表示されます。

1. 外部インターフェイス ドロップダウン リストから、外部インターフェイスを選択します。
2. IP アドレスで指定 を選択します。
3. 横にあるテキスト ボックスに、支社の Firebox の外部インターフェイス IP アドレス 198.51.100.2 を入力します。
4. リモートゲートウェイ タブを選択します。

1. 静的 IP アドレス を選択します。
2. 横にあるテキスト ボックスに、本社の Firebox の外部インターフェイス IP アドレス 203.0.113.2 を入力します。
3. ゲートウェイ ID には、IP アドレスで指定 を選択します。
4. 横にあるテキスト ボックスに、本社の Firebox の外部インターフェイス IP アドレス 203.0.113.2 を入力します。
5. OK をクリックします。
   新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ エンドポイントが表示されます。
6. 保存 をクリックします。

ゲートウェイを構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Office ゲートウェイ の順に選択します。
2. 追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   この例では、RO-MO-GWY と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   新しいゲートウェイ エンドポイントの設定 ダイアログ ボックスが表示されます。

1. 外部インターフェイス ドロップダウン リストから、外部インターフェイスを選択します。
2. 横にあるテキスト ボックスに、支社の Firebox のインターフェイス IP アドレス 198.51.100.2 を入力します。
3. リモートゲートウェイ セクションで、静的 IP アドレス を選択します。
4. 横にあるテキスト ボックスに、本社の Firebox の外部インターフェイス IP アドレス 203.0.113.2 を入力します。
5. ゲートウェイ IP に、本社の Firebox の外部インターフェイス IP アドレス 203.0.113.2 を入力します。
6. OK をクリックします。
   新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ エンドポイントが表示されます。
7. OK をクリックします。

### 支社で、本社への VPN トンネルを構成する

Fireware Web UI から、VPN トンネルを構成するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
2. トンネル セクションで、追加 をクリックします。
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. ゲートウェイ ドロップダウン リストから、追加したゲートウェイを選択します。
   この例では、RO-MO-GWY を選択します。
5. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
6. ネットワーク IP テキスト ボックスに、支社の信頼済みネットワークの IP アドレス、10.50.1.0/24 を入力します。
7. リモート IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
8. ネットワーク IP テキスト ボックスに、本社の信頼済みネットワークの IP アドレス、10.0.1.0/24 を入力します。
9. OK をクリックします。
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

VPN トンネルを構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックします。
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. ゲートウェイ ドロップダウン リストから、追加したゲートウェイを選択します。
   この例では、RO-MO-GWY を選択します。
5. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル テキスト ボックスに、支社の信頼済みネットワークの IP アドレス、10.50.1.0/24 を入力します。
6. リモート テキスト ボックスに、本社の信頼済みネットワークの IP アドレス、10.0.1.0/24 を入力します。
7. OK をクリックします。
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

### 支社で、グローバル VPN 設定を構成し、フェールオーバーを有効にする

Fireware Web UI から、VPN フェールオーバーを有効化するには、以下の手順を実行します：

1. VPN > グローバル設定 の順に選択します。
   グローバル VPN 設定 ダイアログ ボックスが表示されます。

1. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェック ボックスを選択します。
2. 保存 をクリックします。

VPN フェールオーバーを有効化するには、Policy Manager から以下の手順を実行します：

1. VPN > VPN 設定 の順に選択します。
   VPN 設定 ダイアログ ボックスが表示されます。

1. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェック ボックスを選択します。
2. OK をクリックします。
3. 構成をデバイスに保存します。

BGP の構成方法の詳細については、次を参照してください：BGP を使用して IPv4 および IPv6 ルーティングを構成する。

#### 関連情報

専用回線からのフェールオーバーに Branch Office VPN を構成する

専用回線からフェール オーバーのために BranchOffice VPN を使用する (OSPF)

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索