関連トピック

# Mobile VPN with SSL トンネル経由のインターネット アクセスのオプション

## すべてのクライアント トラフィックをトンネル経由にする

これが最も安全なオプションです。リモート ユーザーからのインターネット トラフィックを、すべて VPN トンネル経由で Firebox にルーティングする必要があります。次に Firebox から、トラフィックをインターネットに送り出します。この構成 (既定ルート VPN と呼ばれます) では、Firebox はすべてのトラフィックを検査し、セキュリティを強化することができます。ただし、Firebox に要求する処理能力も帯域幅も増大します。多数の VPN ユーザーがある場合、ネットワークに大きく影響することがあります。既定では、Allow SSLVPN-Users というポリシーによって、すべての内部リソースおよびインターネットにアクセスできます。

## インターネットの直接アクセスを許可する

Mobile VPN with SSL 構成で VPN トラフィックのルーティング を選択し、すべてのクライアント トラフィックにトンネル経由を強制しない場合は、SSL VPN ユーザー用に許可されたリソースを構成する必要があります。許可されたリソースを指定する または 信頼済みネットワーク、任意ネットワーク、およびカスタム ネットワークへのアクセスを許可する を選択すると、それらのリソースへのトラフィックのみが VPN トンネル経由で送信されます。それ以外のすべてのトラフィックはインターネットおよびリモート SSL VPN ユーザーが接続されているネットワークへ直接送信します。このオプションはセキュリティに影響を及ぼすことがあります。その理由は、インターネットまたはリモート クライアント ネットワークに送信されるトラフィックは暗号化されておらず、Firebox で構成したポリシーにより制御されないためです。

## HTTP プロキシを使用して、Mobile VPN with SSL ユーザーのインターネット アクセスを制御します。

すべてのクライアント トラフィックがトンネルを経由するように Mobile VPN with SSLを構成した場合、インターネット アクセスは HTTP プロキシ ポリシーを使用して制限することができます。既定の Allow SSLVPN-Users ポリシーでは、SSL クライアントからインターネットへ許可があるトラフィックを制限できません。以前構成したHTTP ポリシーを使用して、または SSL クライアントの新しい HTTP プロキシ ポリシーを追加して、インターネット アクセスを制限することができます。

SSLVPN-Users グループを HTTP プロキシ ポリシーに追加するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシー構成 ページを開始するには、ポリシーをダブルクリックします。
3. ポリシー タブで、送信元 エリアの 追加 をクリックします。
4. メンバーの種類 ドロップダウン リストから、SSLVPN グループ を選択します。
5. SSLVPN-Users を選択して OK をクリックします。
6. 保存 をクリックします。

SSLVPN-Users グループを HTTP プロキシ ポリシーに追加するには、Policy Manager から以下の手順を実行します：

1. 編集する HTTP プロキシ ポリシーをダブルクリックします。
   ポリシー プロパティの編集 ダイアログ ボックスが表示されます。
2. ポリシー タブで、送信元 エリアの 追加 をクリックします。
3. ユーザーの追加をクリックします。
4. 種類 には、SSL VPN および グループ を選択します。
5. SSLVPN-Users を選択して 選択 をクリックします。
6. OK をクリックして、ポリシー プロパティの編集 ダイアログ ボックスに戻ります。
7. OK をクリックします。構成ファイルを保存する.

HTTP プロキシ ポリシーは Any policy より優先されます。HTTP 以外のトラフィックを扱うために Any Policy を使用できます。または、SSL クライアントからトラフィックを管理するために、他のポリシーで同じ手順を使用できます。

HTTP プロキシ ポリシーの構成方法詳細については、次を参照してください：HTTP プロキシについて.

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索