関連トピック

# Mobile VPN with SSL ユーザーに BOVPN トンネルを経由したリソースの使用を許可する

Mobile VPN with SSL ユーザーが BOVPN トンネルを経由してリソースを使用できる前に、BOVPN 構成に適切なトンネル ルートとリソースを追加する必要があります。

以下の例で、BOVPN トンネルは、サイト A とサイト B にある 2 つの XTM デバイスの間ですでに構成されています。

サイト A XTM デバイス構成

外部インターフェイスの IP アドレス: 100.100.100.100

信頼済みネットワークの IP アドレス：10.0.5.0/24

Mobile VPN with SSL IP アドレス プール：192.168.113.0/24

サイト B XTM デバイス構成

外部インターフェイスの IP アドレス: 50.50.50.50

信頼済みネットワークの IP アドレス：192.168.0.0/24

サイト A の XTM デバイスに接続する Mobile VPN with SSL ユーザーにサイト B の XTM デバイスの信頼済みネットワークのリソースを使用することを許可するには、以下の手順に従います。

## サイト A での XTM デバイスの構成

まず、サイト B の XTM デバイスへの SSL VPN トラフィックを許可するようにサイト A の XTM デバイスを構成する必要があります。

1. サイト A の Firebox の構成ファイルがある Policy Manager を開きます。
   これは、SSL VPN ユーザーが接続する Firebox です。
   選択した構成ファイルが表示された Policy Manager が開きます。
2. [VPN] > [Mobile VPN] > [SSL] の順に選択します。
   [Mobile VPN with SSL 構成] ダイアログ ボックスが表示されます。

1. [許可されたリソース] セクションで、[許可するリソースの指定] を選択します。
2. ローカルとリモートの両方の XTM デバイスで信頼済みネットワークの IP アドレスを追加します。
   ここでは、サイト A の信頼済みネットワークの IP アドレス用に10.0.5.0/24を追加します。
   サイト B の信頼済みネットワークの IP アドレス用には、 192.168.0.0/24を追加します。
3. SSL VPN ユーザーが利用できるようにしたいその他のネットワーク アドレスを追加します。
   たとえば、ローカルとリモートの XTM デバイスに任意ネットワークを追加することができます。
4. [IP アドレス プール] テキスト ボックスで指定したアドレスを書き留めます。 リソースにトンネル ルートを設定する時にこのアドレスを使用します。 [OK] をクリックします。
   Policy Manager が表示されます。
5. [VPN] > [Branch Office Tunnel] の順に選択します。
   [Branch Office IPSec Tunnels] ダイアログ ボックスが表示されます。
6. トンネルを選択して、[編集] をクリックします。
   [トンネルの編集] ダイアログ ボックスが表示されます。サイト A とサイト B でのデバイスの間の既存のトンネル ルートがアドレス リストに表示されます。

1. [アドレス] タブで、[追加] をクリックします。
   [トンネル ルートの設定] ダイアログ ボックスが表示されます。

1. [ローカル] テキスト ボックスに192.168.113.0/24を入力します。
   この例の場合、これは SSLVPN ユーザーに割り当てるネットワーク IP アドレスです。 この IP アドレスは、[IP アドレス プール] テキスト ボックスの [Mobile VPN with SSL 構成] ダイアログ ボックスにあります。
2. [リモート] テキスト ボックスに、192.168.0.0/24を入力します。
   この例の場合、これはリモートの XTM デバイスの信頼済みネットワークの IP アドレスです。

1. [OK] をクリックします。

サイト A での XTM デバイスでは、Mobile VPN for SSL ユーザーから BOVPN トンネルを経由したサイト B のリモート ネットワークへのトラフィックを許可します。

## サイト B での XTM デバイスの構成

次に、Mobile VPN for SSL ユーザーから BOVPN トンネルを経由したローカル ネットワークへのトラフィックを受け入れるように、サイト B で XTM デバイスを構成する必要があります。

1. サイト B の XTM デバイスの構成ファイルがある Policy Manager を開きます。
   選択した構成ファイルがある Policy Manager が表示されます。
2. [VPN] > [Branch Office Tunnel] の順に選択します。
   [Branch Office IPSec Tunnels] ダイアログ ボックスが表示されます。
3. トンネルを選択して、[編集] をクリックします。
   [トンネルの編集] ダイアログ ボックスが表示されます。サイト A とサイト B でのデバイスの間の既存のトンネル ルートがアドレス リストに表示されます。

1. [アドレス] タブで、[追加] をクリックします。
   [トンネル ルートの設定] ダイアログ ボックスが表示されます。

1. [ローカル] テキスト ボックスに192.168.0.0/24を入力します。
   この例の場合、これはサイト B での XTM デバイスのローカル ネットワークの IP アドレスです。
2. [リモート] テキスト ボックスに、192.168.113.0/24を入力します。
   この例の場合、これはサイト A での SSLVPN ユーザー に割り当てるネットワーク IP アドレスです。 この IP アドレスは、[IP アドレス プール] テキスト ボックスの [Mobile VPN with SSL 構成] ダイアログ ボックスにあります。
3. [OK] をクリックします。

サイト B での XTM デバイスが Mobile VPN for SSL ユーザーから BOVPN トンネルを経由したトラフィックを受け入れるように構成されます。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索