関連トピック

# Firebox から SonicWALL デバイスに VPN を設定する

Branch office virtual private network (BOVPN) トンネルは、インターネット上でデータを交換するためのネットワークやホストとネットワークのセキュアウェイです。このトピックでは、Firebox と SonicWALL セキュリティ アプライアンス (SonicOS Enhanced 6.2.4.0-14n) 間に手動 BOVPN トンネルを定義する方法を説明します。BOVPN トンネルを作成する前に、各エンドポイントから IP アドレスを収集して、使用する共通のトンネル設定を決定する必要があります。

このトピックでは、異なる BOVPN の設定の意味、およびそれらの設定が構築されたトンネルに与える影響に関する詳細情報は記載されていません。特定の設定の詳細については、以下のリソースを使用してください。

- 手動 Branch Office VPN について
- 手動 BOVPN ゲートウェイを構成する
- 手動 BOVPN トンネルを構成する

WatchGuard は、WatchGuard 製品が他の会社で製造された製品で動作できるように構成するために、お客様の役に立つ相互運用性に関する指示を提供します。WatchGuard 以外の製品を構成するとき、詳細の情報またはテクニカル サポートが必要な場合、この製品のドキュメントおよびサポート リソースを参照してください。

## VPN 構成の概要

参考として、このページには SonicWALL ネットワーク セキュリティ アプライアンスの VPN 構成の既定に関する概要が記載されています。ここでは、Fireware v11.12.4 における既定の VPN 構成と一致しない設定に重点が置かれています。

Fireware v12.0 以降では、既定の BOVPN セキュリティ設定が異なります。これらの設定がお使いの SonicWALL デバイスと互換性があるかどうかを確認するには、SonicWALL デバイスのマニュアルを参照してください。

VPN 設定 | WatchGuard デバイスの既定 (v11.12.4) | SonicWALL デバイスの既定 | Matched?
--- | --- | --- | ---
フェーズ 1 の設定
IKE 交換モード | IKEv1、メイン | IKEv2 | N
認証 | SHA1 | SHA1 | Y
暗号化 | 3DES | 3DES | Y
Diffie-Hellman グループ | 2 | 2 | Y
フェーズ 2 の設定
Perfect Forward Secrecy | いいえ | いいえ | Y
プロトコル | ESP | ESP | Y
認証 | SHA1 | SHA1 | Y
暗号化 | AES (256-bit) | 3DES | N

WatchGuard と SonicWALL デバイスでは、フェーズ 1 IKE 交換モードとフェーズ 2 暗号化の既定設定が異なります。VPN トンネルを正常に構築するには、Firebox と SonicWALL デバイスで同じフェーズ 1 と 2 の設定を指定する必要があります。

セキュリティを最強にするために、Firebox と SonicWALL デバイスの既定設定を変更して、AES バリアントを指定することをお勧めします。

## IP アドレスとトンネルの設定の収集

Branch Office VPN を構成する前に、各デバイスのパブリック IP アドレスおよび接続したいプライベートネットワークの IP アドレスを収集する必要があります。また、VPN で使用するフェーズ 1 とフェーズ 2 の設定を決定する必要があります。この手順では、SonicWALL デバイスの既定の設定に一致するフェーズ 1 およびフェーズ 2 の設定で、Firebox を構成する方法を説明します。

たとえば、収集した IP アドレスの設定は以下のようになります：

WatchGuard Firebox：

外部インターフェイス の IP アドレス：203.0.113.2

信頼済みネットワーク IP アドレス：10.0.1.0/24

SonicWALL デバイス：

外部インターフェイス の IP アドレス：198.51.100.2

プライベート ネットワークの IP アドレス：10.50.1.0/24

## Firebox を構成する

Firebox に VPN ゲートウェイおよびそのゲートウェイを使用する VPN トンネルを追加します。

### VPN ゲートウェイを追加する

Fireware Web UI から、VPN ゲートウェイを追加するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
2. ゲートウェイ リストの下にある 追加 をクリックします。
   新しいゲートウェイ ページが表示されます。
3. 事前共有済みキーを使用 を選択します。共有キー を入力します。
   共有キーには、標準の ASCII 文字のみ使用する必要があります。キーは SonicWALL デバイスで使用するキーと一致している必要があります。
4. ゲートウェイ エンドポイント リストの下にある 追加 をクリックします。
   ゲートウェイ エンドポイントの設定 ダイアログ ボックスが表示されます。

1. 外部インターフェイス ドロップダウン リストから、パブリック IP アドレスが指定されている外部インターフェイスを選択します。
2. IP アドレス別 を選択します。Firebox の外部 (パブリック) IP アドレスを入力します。
3. リモートゲートウェイ タブを選択します。
4. トンネルのリモート ゲートウェイ IP アドレスを指定する セクションで、静的 IP アドレス を選択します。SonicWALL デバイスの外部 (パブリック) IP アドレスを入力します。
5. トンネル認証用ゲートウェイ ID の設定 セクションで、IP アドレスで指定 を選択します。SonicWALL デバイスのパブリック IP アドレスを入力します。
6. OK をクリックして、ゲートウェイ エンドポイントの設定 ダイアログ ボックスを閉じます。

Firebox のフェーズ 1 の設定を変更する必要はありません。この設定では、Firebox のデバイスと一致するように、SonicWALL デバイスのフェーズ 1 の設定を変更します。

Policy Manager から、VPN ゲートウェイを追加するには、以下の手順を実行します：

1. Policy Manager で、VPN > Branch Office ゲートウェイ の順に選択します。追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。
2. ゲートウェイ名 テキスト ボックスに、Policy Manager のこのゲートウェイを識別する名前を入力します。
3. 事前共有済みキーを使用 を選択します。共有キー を入力します。
   共有キーには、標準の ASCII 文字のみ使用する必要があります。キーは SonicWALL デバイスで使用するキーと一致している必要があります。
4. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   [新しいゲートウェイ エンドポイントの設定] ダイアログ ボックスが表示されます。

1. 外部インターフェイス ドロップダウン リストから、パブリック IP アドレスが指定されている外部インターフェイスを選択します。
2. ローカル ゲートウェイ セクションで、IP アドレスで指定 を選択します。Firebox の外部 (パブリック) IP アドレスを入力します。
3. トンネルのリモート ゲートウェイ IP アドレスを指定する セクションで、静的 IP アドレス を選択します。SonicWALL デバイスの外部 (パブリック) IP アドレスを入力します。
4. トンネル認証用ゲートウェイ ID の設定 セクションで、IP アドレスで指定 を選択します。SonicWALL デバイスのパブリック IP アドレスを入力します。
5. OK をクリックします。
   定義したゲートウェイ エンドポイントのペアが、ゲートウェイ エンドポイントのリストに表示されます。
6. OK をクリックして、構成されたゲートウェイを追加します。

Firebox のフェーズ 1 の設定を変更する必要はありません。この設定では、Firebox のデバイスと一致するように、SonicWALL デバイスのフェーズ 1 の設定を変更します。

### VPN トンネルを追加する

ゲートウェイを定義したら、トンネルを追加することができます。このステップでは、ルートを指定して Branch Office トンネル構成を作成します (トンネルのローカルおよびリモート エンドポイント)。

Fireware Web UI から、VPN トンネルを追加するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
2. トンネル セクションで、追加 をクリックします。
3. 名前 テキスト ボックスに、このトンネルの意味のある名前を入力します。
4. ゲートウェイ ドロップダウン リストから、SonicWALL デバイスに構成したゲートウェイを選択します。
5. アドレス リストの下にある 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
6. ローカル IP 設定の 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。VPN トンネルを使用させるローカル ネットワークのネットワーク IP アドレスを入力します。
7. リモート IP 設定の 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。VPN トンネルを使用させる SonicWALL デバイスのプライベート ネットワークのネットワーク IP アドレスを入力します。
8. OK をクリックしてトンネル ルートを追加します。

1. フェーズ 2 の設定 タブをクリックします。
2. Perfect Forward Secrecy の有効化 チェックボックスが選択されている場合は、それをオフにします。
3. IPSec プロポーザル リストで、既定の ESP-AES-SHA1 プロポーザルが表示されていることを確認します。
4. 保存 をクリックします。

VPN トンネルを追加するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックします。
3. 名前 テキスト ボックスに、このトンネルの意味のある名前を入力します。
4. ゲートウェイ ドロップダウン リストから、SonicWALL デバイスに構成したゲートウェイを選択します。
5. 追加 をクリックします。
   [トンネル ルートの設定] ダイアログが表示されます。
6. ローカル テキスト ボックスに、VPN トンネルを使用させるローカル ネットワークのネットワーク IP アドレスを入力します。
7. リモート テキスト ボックスに、VPN トンネルを使用させる SonicWALL デバイスのプライベート ネットワークのネットワーク IP アドレスを入力します。
8. OK をクリックしてトンネル ルートを追加します。

1. フェーズ 2 の設定 タブをクリックします。
2. Perfect Forward Secrecy チェックボックスが選択されている場合は、それをオフにします。
3. IPSec プロポーザル リストで、既定の ESP-AES-SHA1 プロポーザルが表示されていることを確認します。
4. OK をクリックします。
5. この構成を Firebox に保存します。

## SonicWALL デバイスを構成する

この手順では、SonicWALL デバイスに VPN 設定を手動で構成する方法について説明します。

SonicWALL Web ベース管理インターフェイスで、以下の手順を実行します：

1. VPN > 設定 の順に選択します。

1. VPN ポリシー セクションで、追加 をクリックします。
   VPN ポリシー ダイアログ ボックスが表示されます。

1. ポリシーの種類 ドロップダウン リストで、サイトツーサイト が選択されていることを確認してください。
2. 名前 テキスト ボックスに、この接続の意味のある名前を入力します。
3. IPSec プライマリ ゲートウェイ名またはアドレス テキスト ボックスに、Firebox の外部 IP アドレスを入力します。
4. 共有シークレット および シークレットの確認 テキスト ボックスに、Firebox で使用した事前共有キーを入力します。
5. ローカル IKE ID テキスト ボックスに、SonicWALL デバイスの外部 IP アドレスを入力します。
6. ピア IKE ID テキスト ボックスに、Firebox の外部 IP アドレスを入力します。
7. ネットワーク タブを選択します。

1. リストからローカル ネットワークを選択する ドロップダウン リストから、新しいアドレス オブジェクトを作成する を選択します。
   アドレス オブジェクトに追加する ダイアログ ボックスが表示されます。

1. 名前 テキスト ボックスに、このアドレス オブジェクトの意味のある名前を入力します。
2. 種類 ドロップダウン リストから、ネットワーク を選択します。
   IP アドレス テキスト ボックスが、ネットワークとネットマスクのテキスト ボックスに変わります。
3. ネットワーク テキスト ボックスで、SonicWALL デバイスのプライベート ネットワーク IP アドレスのサブネット ID を入力します。
4. ネットワーク テキスト ボックスで、SonicWALL デバイスのプライベート ネットワーク IP アドレスのサブネットマスクを入力します。
5. OK をクリックします。

この時点の Chrome ブラウザでのテストでは、アドレス オブジェクトを追加する ダイアログ ボックスは、正常に閉じられませんでした。Internet Explorer では、この問題は発生していません。

1. リストからリモートネットワークを選択する ドロップダウン リストから、新しいアドレス オブジェクトを作成する を選択します。
   アドレス オブジェクトに追加する ダイアログ ボックスが表示されます。
2. 名前 テキスト ボックスに、このアドレス オブジェクトの意味のある名前を入力します。
3. 種類 ドロップダウン リストから、ネットワーク を選択します。
   IP アドレス テキスト ボックスが、ネットワークとネットマスクのテキスト ボックスに変わります。
4. ネットワーク テキスト ボックスに、Firebox のプライベート ネットワーク IP アドレスのサブネット ID を入力します。
5. ネットマスク テキスト ボックスに、Firebox のプライベート ネットワーク IP アドレスのサブネット マスクを入力します。
6. OK をクリックします。
7. プロポーザル タブを選択します。

1. 交換 ドロップダウン リストの IKE（フェーズ1）プロポーザル で、メイン を選択します。
2. IPSec (フェーズ 2) プロポーザル セクションの 暗号化 ドロップダウン リストから、AES (256 ビット) を選択します。
3. OK をクリックして、VPN の構成を完了します。

両方のデバイスで VPN が構成されたら、VPN のテストとして、トンネル経由でトラフィックを送信してみてください。

#### 関連情報

Branch Office VPN トンネルのトラブルシューティング

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索