関連トピック

# VPN モデム フェール オーバーを構成する

Firebox 上で モデム フェールオーバーが有効化されていれば、外部インターフェイスがどれにも接続できない場合に、モデムにフェールオーバーするように Branch Office VPN を構成することができます。モデムへの Branch Office VPN のフェール オーバーは、フェール オーバーのためにモデムを使用する一つまたは複数のリモートオフィスからの Branch Office VPN 接続を許可するセンター オフィスがある場合に有用です。

## 開始する前に

Branch Office VPN のためにモデム フェール オーバーを構成する前に、ネットワーク設定でモデムのフェール オーバーを有効化し構成する必要があります。詳細については、次を参照してください：モデム フェール オーバーを構成するモデムへのフェールオーバーを有効化した後で、Branch Office VPN ゲートウェイを追加または編集する際に、モデムをフェールオーバーに使用する チェックボックスを選択することができるようになります。

## Branch Office VPN 構成要件

VPN フェールオーバーにモデムを使用するには、Branch Office VPN ゲートウェイの構成が次の要件を満たしている必要があります：

- VPN ゲートウェイ構成には、有効化された物理外部インターフェイスのそれぞれのゲートウェイ エンドポイント ペアが含まれている必要があります。
- それぞれのゲートウェイ エンドポイント ペアの ローカル ゲートウェイは、トンネル認証のための ID として (IP アドレスではなく) ID を使用する必要があります。
- デバイスに一つ以上の外部インターフェイスがある場合、それぞれのローカル外部インターフェイスのローカル ゲートウェイはトンネル認証で単一の ID を使用する必要があります。
- リモートゲートウェイはアクセス可能である必要があります。これらの構成のいずれも、次の要件を満たす必要があります:
- リモートゲートウェイに静的 IP アドレスが 1 つあり、リモートゲートウェイ ID が静的 IP アドレスであること。
- リモートゲートウェイに動的 IP アドレスが 1 つあり、リモートゲートウェイ ID が動的 IP アドレスを解決するドメイン名であること。

モデム フェール オーバーを有効化するデバイスは、トンネル認証に ID を使用するため、デバイスは VPN 接続を開始する必要があります。つまり、同じ Branch Office VPN トンネルのために、ゲートウェイ エンドポイントとして構成された両方のデバイスに対してモデム フェール オーバーを有効化することはできません。

## モデムにフェールオーバーするように Branch Office VPN ゲートウェイを構成する

Fireware Web UI から、モデムにフェールオーバーするように Branch Office VPN ゲートウェイを構成するには、以下の手順を実行します：

1. VPN > Branch Office VPN の順に選択します。
   ゲートウェイを追加するには、追加 をクリックします。 ゲートウェイ リストの横にある.
   ゲートウェイの設定 ページが表示されます。
2. ゲートウェイ名 テキスト ボックスに、この VPN ゲートウェイの名前を入力します。
3. フェーズ 1 の設定 タブをクリックします。
4. モード ドロップダウン リストから、アグレッシブ または メインからアグレッシブにフォールバック を選択します。
5. 全般設定 タブを選択します。
6. VPN 認証メソッドを構成します。
   詳細については、次を参照してください：手動 BOVPN ゲートウェイを構成する。
7. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   ゲートウェイ エンドポイントの設定 ダイアログ ボックスが表示されます。

1. 外部インターフェイス ドロップダウン リストから、このゲートウェイのために使用する外部インターフェイスを選択します。
2. ドメイン名別 を選択します。
3. 横のテキスト ボックスに、トンネル ゲートウェイ認証のインターフェイスに使用する ID を入力します。
   この ID は実際のドメイン名とは一致しません。
4. リモートゲートウェイ タブを選択します。

1. 静的 IP アドレス を選択します。
2. 横のテキスト ボックスに、リモートゲートウェイの IP アドレスを入力します。
3. IP アドレスで指定 を選択し、トンネル認証に使用する IP アドレスを指定します。
4. 横のテキスト ボックスに、リモートゲートウェイの IP アドレスを入力します。
5. OK をクリックします。
   定義したゲートウェイ エンドポイント ペアが、ゲートウェイ エンドポイントのリストに表示されます。

1. デバイスが一つ以上の物理外部インターフェイスを持っている場合、これらのステップの手順を繰り返して、それぞれの外部インターフェイスについてゲートウェイ エンドポイント ペアを追加していきます。各外部インターフェイスについて、一意のローカル ID を使用するようにしてください。
2. ゲートウェイ エンドポイント リストの下にある、モデムをフェール オーバーに使用する を選択します。
3. OK をクリックします。

前の手順のステップでは、リモートゲートウェイが静的 IP アドレスを使用することを想定しています。リモートゲートウェイが動的 IP アドレスを使用する場合は、以下のステップを使用して、各ゲートウェイ エンドポイント ペアにリモートゲートウェイ エンドポイントを構成してください。

1. リモートゲートウェイ 設定で、動的 IP アドレス を選択します。
2. ドメイン名別 を選択します。
3. となりのテキスト ボックスに、名前解決できるドメイン名を入力します。
4. 名前解決を試みる チェックボックスを選択します。

モデムにフェールオーバーするように Branch Office VPN ゲートウェイを構成するには、Policy Manager から以下の手順を実行します：

1. VPN > Branch Office ゲートウェイ の順に選択します。
2. ゲートウェイを追加するには、追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。
3. ゲートウェイ名 テキスト ボックスに、この VPN ゲートウェイの名前を入力します。
4. フェーズ 1 の設定 タブを選択します。
5. モード ドロップダウン リストから、アグレッシブ または メインからアグレッシブにフォールバック を選択します。
6. 全般設定 タブを選択します。
7. VPN 認証メソッドを構成します。
   詳細については、次を参照してください：手動 BOVPN ゲートウェイを構成する。
8. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   ゲートウェイ エンドポイントの設定 ダイアログ ボックスが表示されます。
9. ローカル ゲートウェイ セクションで、ドメイン情報別 を選択します。構成 をクリックします。
   ゲートウェイ ID のドメインの構成ダイアログ ボックスが表示されます。

1. ドメイン名 を選択します。
2. ドメイン名 テキスト ボックスで、トンネル ゲートウェイ認証にこの外部インターフェイスを使用するための ID を入力します。
   この ID は実際のドメイン名とは一致しません。
3. OK をクリックします。
   ドメイン名情報が設定されました。

1. 外部インターフェイス ドロップダウン リストから、このゲートウェイのために使用する外部インターフェイスを選択します。
2. リモートゲートウェイ 設定で、静的 IP アドレス を選択します。
3. 横のテキスト ボックスに、リモートゲートウェイの IP アドレスを入力します。
4. IP アドレスで指定 を選択し、トンネル認証に使用する IP アドレスを指定します。
5. 横のテキスト ボックスに、リモートゲートウェイの IP アドレスを入力します。
6. OK をクリックします。
   定義したゲートウェイ エンドポイント ペアが、ゲートウェイ エンドポイントのリストに表示されます。

1. Firebox に複数の物理外部インターフェイスがある場合、これらの手順を繰り返して、外部インターフェイスごとにゲートウェイ エンドポイント ペアを追加していきます。各外部インターフェイスについて、一意のローカル ID を使用するようにしてください。
2. ゲートウェイ エンドポイント リストの下にある、モデムをフェール オーバーに使用する を選択します。
3. OK をクリックします。

前の手順のステップでは、リモートゲートウェイが静的 IP アドレスを使用することを想定しています。リモートゲートウェイが動的 IP アドレスを使用する場合は、以下のステップを使用して、各ゲートウェイ エンドポイント ペアにリモートゲートウェイ エンドポイントを構成してください。

1. リモートゲートウェイ 設定で、動的 IP アドレス を選択します。
2. ドメイン情報別 を選択します。
3. となりのテキスト ボックスに、名前解決できるドメイン名を入力します。
4. 名前解決を試みる チェックボックスを選択します。

ゲートウェイ エンドポイントの設定の詳細については、次を参照してください：BOVPN ゲートウェイのゲートウェイ エンドポイントを定義する。

フェーズ 1 の設定の詳細については、次を参照してください：IPSec VPN フェーズ 1 の設定を構成する。

## モデムにフェールオーバーするように Branch Office VPN ゲートウェイを構成する

ローカル ゲートウェイ エンドポイントで、外部インターフェイスではないインターフェイスが使用されている場合は、BOVPN 仮想インターフェイスからのフェールオーバーにモデムを使用することはできません。

モデムにフェールオーバーするように Branch Office VPN ゲートウェイを構成するには、Fireware Web UI または Policy Manager から、以下の手順を実行します：

1. VPN > BOVPN 仮想インターフェイス の順に選択します。
2. 追加 をクリックします。
   新しい BOVPN 仮想インターフェイス ダイアログ ボックスが表示されます。
3. インターフェイス名 テキスト ボックスに、この BOVPN 仮想インターフェイスの名前を入力します。
4. フェーズ 1 の設定 タブを選択します。
5. モード ドロップダウン リストから、アグレッシブ または メインからアグレッシブにフォールバック を選択します。
6. 全般設定 タブを選択します。
7. VPN 認証メソッドを構成します。
   詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。
8. ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   ゲートウェイ エンドポイントの設定 ダイアログ ボックスが表示されます。
9. BOVPN 仮想インターフェイス名と認証メソッドを構成します。
   詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。
10. 前のセクションの説明に従って、ゲートウェイ エンドポイントを構成してください。

## リモート デバイス上のゲートウェイを構成する

同じ認証とフェーズ 1 の設定を使用するように、トンネルの他方のデバイスを構成します。最初のデバイスに構成した名前とドメイン名が一致していることを確認します。この ID は名前解決できるドメイン名ではいので、ドメイン名の解決を試みる チェックボックスを選択しないでください。

## トンネルを構成する

ゲートウェイ を構成した後で、ゲートウェイ エンドポイント間のトンネルをその他の Branch Office VPN と同じようにに構成します。詳細については、次を参照してください：手動 BOVPN トンネルを構成する。

## モデム フェイルオーバーついて

Firebox は、外部インターフェイス経由でトラフィックを送信できない場合以外は、Branch Office VPN にモデムを使用しません。すべての外部インターフェイスがダウンしている場合は、デバイスは 2 つのサイト間のモデム接続を開始します。そして、モデム接続を介して VPN 接続を開始します。デバイスは、外部インターフェイスに構成された最初のローカル ゲートウェイ ID を、モデム接続のローカル ゲートウェイ ID として使用します。モデム経由の Branch Office VPN 接続は、外部インターフェイスからの接続と同じ認証　ID　を使用しているため、モデム経由の接続のためにリモート ゲートウェイの構成を変更する必要はありません。

#### 関連情報

VPN フェールオーバーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索