関連トピック

# 手動 BOVPN ゲートウェイを構成する

BOVPN ゲートウェイは、1 つまたは複数のトンネルの接続ポイントです。トンネルを作成するには、ローカル デバイスとリモート エンドポイント デバイスの両方でゲートウェイをセットアップする必要があります。これらのゲートウェイを構成するには、次の項目を指定します。

- 認証メソッド — 事前共有キーまたは IPSec Firebox Certificate
  BOVPN 認証の証明書の使用に関する詳細については、次を参照してください：Branch Office VPN (BOVPN) トンネル認証の証明書。
- IP アドレスまたはドメイン情報で指定された、ローカルおよびリモートのゲートウェイ エンドポイントの場所。
- Internet Key Exchange (IKE) ネゴシエーションのフェーズ 1 の設定。このフェーズでは、ネゴシエーション中に通過するデータを保護するために、セキュリティ アソシエーション、またはゲートウェイ エンドポイントで通信に使用されるプロトコルおよび設定が定義されます。

## ゲートウェイを追加する

各 Branch Office VPN エンドポイント ゲートウェイを構成します。

Fireware Web UI から、ゲートウェイを追加するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
   Branch Office VPN 構成 ページが表示されます。

2. ゲートウェイを追加するには、ゲートウェイ セクションで、追加 をクリックします。
   ゲートウェイの設定 ページが表示されます。

3. ゲートウェイ名 テキスト ボックスに、この Firebox のゲートウェイを識別する名前を入力します。
4. 事前共有キーの使用 または IPSec Firebox Certificate の使用 のいずれかを選択して、このトンネルの認証方法を特定します。

事前共有キーを使用

共有キーを入力するか、貼り付けます。リモート デバイスでも同じ共有キーを使用する必要があります。この共有キーでは、標準の ASCII 文字を使用する必要があります。

IPSec Firebox Certificate を使用する

Firebox の現在の証明書が証明書リストに表示されます。これには、IP セキュリティ IKE 中間体 拡張キー使用法 (EKU) 識別子 (OID 1.3.6.1.5.5.8.2.2) が含まれています。Fireware v11.11.4 以降を実行している Firebox の場合は、EKU 識別子を含まない証明書を選択することもできます。

EKU 識別子を含まない利用可能な証明書のリストを表示するには、すべての証明書を表示 チェックボックスを選択します。

詳細については、次を参照してください：Branch Office VPN (BOVPN) トンネル認証の証明書。

ゲートウェイ エンドポイントを定義することができます。詳細については、次を参照してください：BOVPN ゲートウェイのゲートウェイ エンドポイントを定義する。

ゲートウェイを追加するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Officeゲートウェイ の順に選択します。
   ゲートウェイ ダイアログ ボックスが表示されます。

2. ゲートウェイを追加するには、追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。

3. ゲートウェイ名 テキスト ボックスに、この Firebox のゲートウェイを識別する名前を入力します。
4. 新しいゲートウェイ ダイアログ ボックスで、事前共有キーの使用 または IPSec Firebox Certificateの使用 のいずれかを選択して、このトンネルの認証方法を特定します。

事前共有キーを使用

共有キーを入力するか、貼り付けます。リモート デバイスでも同じ共有キーを使用する必要があります。この共有キーでは、標準の ASCII 文字を使用する必要があります。

IPSec Firebox Certificate を使用する

Firebox の現在の証明書が証明書リストに表示されます。これには、IP セキュリティ IKE 中間体 拡張キー使用法 (EKU) 識別子 (OID 1.3.6.1.5.5.8.2.2) が含まれています。Fireware v11.11.4 以降を実行している Firebox の場合は、EKU 識別子を含まない証明書を選択することもできます。

EKU 識別子を含まない利用可能な証明書のリストを表示するには、すべての証明書を表示 チェックボックスを選択します。

詳細については、次を参照してください：Branch Office VPN (BOVPN) トンネル認証の証明書。

ゲートウェイ エンドポイントを定義して、フェーズ 1 の設定を構成することができるようになりました。詳細については、次を参照してください：

- BOVPN ゲートウェイのゲートウェイ エンドポイントを定義する
- IPSec VPN フェーズ 1 の設定を構成する

## BOVPN ゲートウェイ構成レポートを実行する

ゲートウェイを追加したら、レポートを実行して、ゲートウェイのすべての設定の概要を表示することができます。VPN のトラブルシューティングが必要な際に、このレポートが役立ちます。また、このレポートを利用すると、構成設定をリモート VPN エンドポイント デバイスの設定と簡単に比較することができます。

Fireware Web UI から、レポートを実行するには、以下の手順を実行します：

1. ゲートウェイ ダイアログ ボックスで、構成されたゲートウェイを選択します。
2. レポート をクリックします。
3. このゲートウェイを使用するトンネルの詳細を追加するには、トンネルの詳細を表示する チェックボックスを選択します。

このレポートの詳細については、次を参照してください：BOVPN 構成レポートを使用する。

#### 関連情報

ゲートウェイの編集と削除

フェーズ 1 の変換を追加する

IPSec VPN フェーズ 1 の設定を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索