関連トピック

# Mobile VPN with SSL 用ポートとプロトコルの選択

Mobile VPN with SSL の既定のプロトコルおよびポートは、TCP ポート 443 です。Firebox の構成中に、既に使用されているポートとプロトコルの使用を試みると、エラー メッセージが表示されます。

TCP 443 の使用が必要な共通ネットワーク構成には下記が含まれます。

- Firebox は HTTPS を使用する Web サーバーを保護します。
- Firebox は、Microsoft Outlook Web Access が構成された Microsoft Exchange サーバーを保護します。

受信する TCP ポート 433 を受け入れていない追加の外部 IP アドレスがある場合、これを Mobile VPN with SSL のプライマリ IP アドレスとして構成できます。

別のポートまたはプロトコルを使用しても、Mobile VPN with SSL トラフィックは常に、SSL を使用して暗号化されています。

## 異なるポートおよびプロトコルを選択する方法

Mobile VPN with SSL の既定ポートまたはプロトコルを変更する必要がある場合、共通ブロックしていないポートおよびプロトコルを選択することをお勧めします。下記は他の考慮事項です。

共通ポートおよびプロトコルを選択します。

Mobile VPN with IPSec は、一部のパブリック インターネット接続によりブロックされる特定のポートやプロトコルを使用します。既定では、このブロックを回避するために、Mobile VPN with SSL は暗号化された Web サイト トラフィック (HTTPS) 用のポートおよびプロトコルで動作します。これは、SSL VPNが他の Mobile VPN オプションより有利な点の一つです。この有利性を維持するには、TCP ポート 53、または UDP ポート 53 (DNS) を選択することをお勧めします。

これらのポートはほとんどのインターネット接続で許可されています。アクセス サイトがパケット フィルタを使用する場合、SSL トラフィックを送信する必要があります。アクセス サイトがプロキシを使用する場合、標準 HTTP または DNS 通信プロトコルを使用していないため SSL トラフィックが拒否される可能性があります。

UDP 対 TCP

通常は、TCP は UDP と同様に動作します。ただし、接続がすでに低速だったり、または信頼性がない場合、TCP が大幅に低速になります。追加のレイテンシは、TCP プロトコルの一部であるエラー チェックによって発生します。VPN トンネルを通過するトラフィックの大半は TCP を使用するので、VPN 接続に TCP エラー チェックを追加する必要はありません。低速かつ信頼性の低い接続では、TCP エラー チェック タイムアウトのために VPN トラフィックの送信速度がさらに低下します。これは、頻繁に発生すると、ユーザーが接続不良に気付きます。

MVPN with SSL クライアントが生成するトラフィックのほとんどが TCP ベースの場合、UDP が適切な選択肢です。既定では、HTTP、HTTPS、SMTP、POP3 および Microsoft Exchange プロトコルはすべて TCP を使用します。Mobile VPN with SSL クライアントが生成するトラフィックのほとんどが UDP の場合は、MVPN ｗith SSL プロトコルに TCP を選択することをお勧めします。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索