関連トピック

# BOVPN ゲートウェイのゲートウェイ エンドポイントを定義する

ゲートウェイ エンドポイントは、BOVPN が接続されるローカル ゲートウェイとリモート ゲートウェイです。ゲートウェイ エンドポイント構成は、BOVPN とネゴシエートする際に、リモート エンドポイント デバイスを識別して通信する方法を Firebox に提供します。この情報は、BOVPN とネゴシエートする際に、リモート エンドポイントで自体を識別して通信する方法もデバイスに提供します。BOVPN ゲートウェイを追加する際は、少なくとも 1 つのゲートウェイ エンドポイントのペアを構成する必要があります。

任意の外部インターフェイスはゲートウェイ エンドポイントで指定できる。ローカルまたはリモート エンドポイントに複数の外部インターフェイスがある場合は、複数のゲートウェイ エンドポイントのペアを構成することができます。これにより、プライマリ接続が利用可能でない場合に、デバイスがセカンダリ接続にフェールオーバーするようになります。詳細については、次を参照してください：VPN フェールオーバーを構成する。

ゲートウェイ エンドポイントとしてセカンダリ インターフェイスの IP アドレスを使用しないでください。
セカンダリ インターフェイスの IP アドレスを使用してゲートウェイ エンドポイントを構成すると、ローカルの Firebox で BOVPN 接続が開始された場合に、BOVPN 接続が失敗する可能性があります。これは、Firebox でプライマリ インターフェイスの IP アドレスを用いて接続が開始されるためです。リモート エンドポイントで BOVPN 接続が開始され、セカンダリ インターフェイスの IP アドレスが指定された場合は、接続が成功します。

複数のゲートウェイ エンドポイントのペアを構成する場合は、両方のエンドポイント デバイスでゲートウェイ エンドポインが同じ順序で一覧されていることを確認してください。

## ローカル ゲートウェイ

ローカル ゲートウェイ セクションで、ゲートウェイ ID と、BOVPN が Firebox に接続するときに使う外部インターフェイスを構成します。

ゲートウェイ ID については、静的 IP アドレスがある場合は、IP アドレスで指定 を選択することができます。BOVPN が Firebox に接続するときに使用する IP アドレスに解決するドメインがある場合は、ドメイン情報で指定 を選択します。

Fireware Web UI から、ローカル ゲートウェイを構成するには、以下の手順を実行します：

1. Branch Office VPN ゲートウェイを作成または編集します。詳細については、次を参照してください：手動 BOVPN ゲートウェイを構成する。
2. ゲートウェイ ページの ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   [新しいゲートウェイ エンドポイントの設定] ダイアログ ボックスが表示されます。

2. 外部インターフェイス ドロップダウン リストからサイト A の Firebobox の外部 (パブリック) IP アドレスを持つインターフェイスを選択します。ワイヤレス クライアントを外部インターフェイスとして構成した場合、WG-Wireless-Client インターフェイスを選択します。
3. オプションを選択し、ゲートウェイ ID を指定します。
   - IP アドレスで指定 — Firebox インターフェイスのプライマリ IP アドレスを入力します。ゲートウェイ ID としてセカンダリ インターフェイスの IP アドレスを使用しないでください。
   - ドメイン名で指定 — ドメイン名を入力します。
   - ドメインのユーザー ID で指定 — UserName@DomainName の形式でユーザー名とドメインを入力します。
   - By x500 の名前で指定 — x500 名を入力します。

ローカル ゲートウェイを構成するには、Policy Manager から以下の手順を実行します：

1. Branch Office VPN ゲートウェイを作成または編集します。詳細については、次を参照してください：手動 BOVPN ゲートウェイを構成する。
2. ゲートウェイの追加 ページの ゲートウェイ エンドポイント セクションで、追加 をクリックします。
   [新しいゲートウェイ エンドポイントの設定] ダイアログ ボックスが表示されます。

2. 外部インターフェイス ドロップダウン リストからサイト A の Firebobox の外部 (パブリック) IP アドレスを持つインターフェイスを選択します。ワイヤレス クライアントを外部インターフェイスとして構成した場合、WG-Wireless-Client インターフェイスを選択します。
3. オプションを選択し、ゲートウェイ ID を指定します。
   - IP アドレスで指定 — Firebox インターフェイスのプライマリ IP アドレスを入力または選択します。すべての構成された IP アドレスが、ドロップダウン リストに表示されます。ゲートウェイ ID としてセカンダリ インターフェイスの IP アドレスを使用しないでください。
   - ドメイン情報で指定 — 構成 をクリックし、ドメインの構成方法を選択します。ドメイン名で指定 または ドメインのユーザー ID で指定 を選択します。
     - ドメイン名で指定 — ドメイン名を入力して、OK をクリックします。
     - ドメインのユーザー ID で指定 — UserName@DomainName の形式で、ユーザー名とドメイン名を入力し、OK をクリックします。

## リモートゲートウェイ

BOVPN が接続されているリモート エンドポイント デバイスに、ゲートウェイ IP アドレスとゲートウェイ ID を構成することができます。ゲートウェイ IP アドレスは、静的 IP アドレスまたは動的IP アドレスのいずれかになります。ゲートウェイ ID には、ドメイン名で指定、ドメインのユーザー ID で指定、または x500 の名前で指定 を指定することができます。リモートゲートウェイ デバイスの管理者が、使用するゲートウェイ ID のタイプを選択します。

リモート VPN エンドポイントで DHCP または PPPoE から外部 IP アドレスが取得される場合は、リモートゲートウェイの ID タイプを ドメイン名 に設定します。ピア名フィールドを、リモート VPN エンドポイントの完全修飾ドメイン名に設定します。Firebox では、IP アドレスとドメイン名を使用して VPN エンドポイントが特定されます。デバイスで使用されている DNS サーバーで、この名前が特定できるようになっていることを確認します。

Fireware Web UI から、リモートゲートウェイ エンドポイントを構成するには、以下の手順を実行します：

1. ゲートウェイ エンドポイントの設定 ダイアログ ボックスで、リモートゲートウェイ タブを選択します。

1. リモートゲートウェイの IP アドレス タイプを選択します：
   - 静的 IP アドレス。— リモート デバイスに静的 IP アドレスがある場合は、このオプションを選択します。IP アドレスを入力または選択します：
   - 動的 IP アドレス。— リモート デバイスに動的 IP アドレスがある場合は、このオプションを選択します。
2. オプションを選択し、リモートゲートウェイ ID を指定します：
   - IP アドレスで指定 — IP アドレスを入力します。
   - ドメイン名で指定 — ドメイン名を入力します。
   - ドメインのユーザー ID で指定 — ユーザー ID とドメインを入力します。
   - x500 の名前で指定 — x500 の名前を入力します。
   - リモート エンドポイントのドメイン名を解決できる場合は、ドメインを解決する チェック ボックスを選択します。
     このオプションが選択されていると、デバイスで自動的に DNS クエリが実行され、リモート エンドポイントのドメイン名に関連付けられている IP アドレスが検出されます。ドメイン名が解決されるまで接続は開始しません。動的 IP アドレスとドメイン名の間におけるマッピングの管理が動的 DNS サーバーに依存されている構成の場合は、このチェックボックスを選択します。
3. OK をクリックします。
   定義したゲートウェイ ペアが、ゲートウェイ エンドポイントのリストに表示されます。
4. このゲートウェイのフェーズ 1 の設定を構成するには、IPSec VPN フェーズ 1 の設定を構成する の手順を実行します。

Policy Manager から、リモートゲートウェイ エンドポイントを構成するには、以下の手順を実行します：

1. リモートゲートウェイの IP アドレス タイプを選択します：
   - 静的 IP アドレス。— リモート デバイスに静的 IP アドレスがある場合は、このオプションを選択します。IP アドレスを入力または選択します：
   - 動的 IP アドレス。— リモート デバイスに動的 IP アドレスがある場合は、このオプションを選択します。
2. オプションを選択して、ゲートウェイ ID を指定します：
   - IP アドレスで指定 — IP アドレスを入力するか、またはドロップダウン リストから IP アドレスを選択します。
   - ドメイン情報で指定
     1. 構成 をクリックして、ドメインの構成方法を選択します：ドメイン名、ユーザー ID @ ドメイン、または x500 の名前。
     2. 名前、ユーザー IDとドメイン、または x500 の名前を入力します。
     3. リモート エンドポイントのドメイン名を解決できる場合は、ドメインを解決する チェックボックスを選択します。
        このオプションが選択されていると、デバイスで自動的に DNS クエリが実行され、リモート エンドポイントのドメイン名に関連付けられている IP アドレスが検出されます。ドメイン名が解決されるまで接続は開始しません。動的 IP アドレスとドメイン名の間におけるマッピングの管理が動的 DNS サーバーに依存されている構成の場合は、このチェックボックスを選択します。
     4. OK をクリックします。

1. OK をクリックして、新しいゲートウェイ エンドポイントの設定 ダイアログ ボックスを閉じます。
   定義したゲートウェイ ペアが、ゲートウェイ エンドポイントのリストに表示されます。
2. フェーズ 1 の設定に既定以外の値を使用する場合は、IPSec VPN フェーズ 1 の設定を構成する の手順を実行します。それ以外の場合は、OK をクリックします。

#### 関連情報

手動 BOVPN ゲートウェイを構成する

手動 BOVPN トンネルを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索