関連トピック

# インターネットへ送信するすべてのトラフィックのルートを定義する

リモート ユーザーが VPN トンネルを介してインターネットにアクセスできる場合、最も安全な設定は、すべてのリモート ユーザーのインターネット トラフィックが VPN トンネルを介して Firebox に転送されるように要求することです。次に Firebox から、トラフィックをインターネットに送り出します。この構成 (ハブ ルートまたは既定ルート VPN と呼びます) を使用すると、Firebox ではより多くの処理能力と帯域幅が使用されますが、すべてのトラフィックが検査され、強化されたセキュリティを提供できます。既定ルート VPN を使用する場合は、動的 NAT ポリシーに、リモート ネットワークからの送信トラフィックを追加する必要があります。これにより、リモート ユーザーはトラフィックをすべて Firebox に送信するときにインターネットを参照できます。

BOVPN トンネルを経由した既定ルートを定義する場合、次の 3 つの処理を行う必要があります。

- 独自のネットワーク アドレスからすべてのトラフィックを 0.0.0.0/0 に送信するには、リモートの Firebox (トンネルを経由してトラフィックを送信する) で BOVPN を構成します。
- リモート Firebox へのトラフィックの通過を許可するように BOVPN を中央 Firebox に構成します。
- 中央 Firebox に、0.0.0.0/0 からリモート Firebox のネットワーク アドレスへのルートを追加します。

このトピックの手順を開始する前に、中央の Firebox とリモートの Firebox の間で手動 Branch Office VPN を作成する必要があります。この VPN トンネルの作成方法の詳細については、次を参照してください：手動 Branch Office VPN について.

既定のルートを使用して、ハブの Firebox 経由でインターネットにトラフィックを送信する場合で、Firebox が送信トラフィックの検査に HTTP プロキシまたは HTTPS プロキシを使用する場合は、リモート Firebox に接続しているクライアントが Web ブの閲覧を正常に使用できるようにするためには、ハブの Firebox のグローバル ネットワーク設定で TCP MTU プローブを有効化する必要があります。詳細については、次を参照してください：Firebox のグローバル設定を定義する.

## リモート Firebox の BOVPN トンネルを構成する

Fireware Web UI から、リモート Firebox の BOVPN トンネルを構成するには、以下の手順を実行します：

リモート Firebox の Web UI にログインします。
1. VPN > Branch Office VPN の順に選択します。中央 Firebox へのトンネル名を検索して、編集 をクリックします。
   [トンネル] ページが表示されます。
2. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

4. ローカル IP で、種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
5. ネットワーク IP テキスト ボックスに、リモート Firebox の信頼済みネットワーク アドレスを入力します。
6. リモート IP で、種類の選択 ドロップダウン リストから、任意 (0.0.0.0/0) を選択します。
7. OK をクリックします。
8. 中央 Firebox へのその他のトンネルを選択して、削除 をクリックします。
9. 保存 をクリックし、構成の変更を保存します。

リモート Firebox の BOVPN トンネルを構成するには、Policy Manager から以下の手順を実行します：

1. リモート Firebox で構成ファイルを開きます。
2. VPN > Branch Office トンネル の順に選択します。中央 Firebox へのトンネル名を検索して、編集 をクリックします。
   [トンネルの編集] ダイアログ ボックスが表示されます。
3. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

4. ローカル テキスト ボックスに、リモート Firebox の信頼済みネットワーク アドレスを入力します。
5. リモート テキスト ボックスに、0.0.0.0/0 と入力します。
6. OK をクリックします。
7. 中央 Firebox へのその他のトンネルを選択して、削除 をクリックします。
8. OK をクリックして、構成ファイルを保存する.

## 中央 Firebox に BOVPN トンネルを構成する

Fireware Web UI から、中央 Firebox に Branch Office VPN トンネルを構成するには、以下の手順を実行します：

1. 中央 Firebox の Web UI にログインします。
2. VPN > Branch Office VPN の順に選択します。リモート Firebox へのトンネル名を検索して、編集 をクリックします。
   [トンネル] ページが表示されます。
3. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
4. ローカル IP で、種類の選択 ドロップダウン リストから、任意 (0.0.0.0/0) を選択します。
5. リモート IPで、種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
6. ネットワーク IP テキスト ボックスに、リモート Firebox の信頼済みネットワーク アドレスを入力します。
7. OK をクリックします。
8. リモート Firebox へのその他のトンネルを選択して、削除 をクリックします。
9. 保存 をクリックし、構成の変更を保存します。

中央 Firebox に Branch Office VPN トンネルを構成するには、Policy Manager から以下の手順を実行します：

1. Policy Manager から、中央 Firebox で構成ファイルを開きます。
2. VPN > Branch Office トンネル の順に選択します。リモート Firebox へのトンネル名を検索して、編集 をクリックします。
   [トンネルの編集] ダイアログ ボックスが表示されます。
3. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
4. ローカル テキスト ボックスに、0.0.0.0/0 と入力します。
5. リモート テキスト ボックスに、リモート Firebox の信頼済みネットワーク アドレスを入力します。
6. OK をクリックします。
7. リモート Firebox へのその他のトンネルを選択して、削除 をクリックします。
8. OK をクリックして、構成ファイルを保存する.

## 中央 Firebox に動的 NAT エントリを追加する

プライベート IP アドレスを使用するコンピュータに Firebox を介してインターネットにアクセスすることを許可するためには、動的 NAT を使用するように中央 Firebox を構成する必要があります。動的 NAT で、Firebox は、Firebox で保護されたコンピュータから送信されたパケットにあるプライベート IP アドレスを Firebox 自体のパブリック IP アドレスと置き換えます。既定では、動的 NAT は、三つの RFC 承認のプライベート ネットワーク アドレスに対して使用可能です。

192.168.0.0/16 - Any-External
172.16.0.0/12 - Any-External
10.0.0.0/8 - Any-External

Branch Office VPN トンネルを経由して他の Firebox への既定のルートを設定する場合、IP アドレスが 3 つのプライベート ネットワークにないと、リモートの Firebox の配下にあるサブネットの動的 NAT エントリを追加する必要があります。

Fireware Web UI から、中央 Firebox に NAT を構成するには、以下の手順を実行します：

1. ネットワーク > NAT の順に選択します。
   NAT ページが表示されます。

2. NAT ページの 動的 NAT セクションで、追加 をクリックします。
   動的 NAT の構成 ページが表示されます。

3. 送信元 セクションで、メンバーの種類 ドロップダウン リストから、ネットワーク IP を選択します。
4. リモート Firebox の配下にあるネットワークのネットワーク IP アドレスを入力します。
5. 送信先 セクションの 2 番目のドロップダウン リストから、Any-External を選択します。
6. 保存 をクリックします。

中央 Firebox に NAT を構成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > NAT の順に選択します。
   NAT 設定 ダイアログ ボックスが表示されます。

2. NAT 設定 ダイアログ ボックスの 動的 NAT タブで、追加 をクリックします。
   動的 NAT の追加 ダイアログ ボックスが表示されます。

3. 送信元 ドロップダウン リストの横にある をクリックします。
4. 種類の選択 ドロップダウン リストから、ネットワーク IP を選択します。値 フィールドに、リモート Firebox の配下にあるネットワークのネットワーク IP アドレスを入力します。OK をクリックします。
5. 送信先 ドロップダウン リストから、Any-External を選択します。
6. OK をクリックして、動的 NAT の追加 ダイアログ ボックスを閉じます。
7. OK をクリックします。
8. 構成ファイルを保存する 中央 Firebox に

#### 関連情報

動的 NAT について

デバイス間で Managed トンネルを作成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索