関連トピック

# Manual BOVPN を作成するための要件

Firebox に VPN ネットワークを構成する前に、以下の要件をお読みください。

- 2 つの Firebox、または 1 つの Firebox と IPSec 標準を使用する 2 つ目のデバイスが必要です。他のデバイスの VPN オプションが有効になっていない場合は、これを有効にする必要があります。
- 2 つのデバイスが、それぞれのインターネット接続の外部インターフェイスを持っている必要があります。
- 各 VPN デバイスの ISP では、IPSec トラフィックがネットワークを通過することを許可していなければなりません。
  一部の ISP では、VPN トンネルをサポートするレベルまでインターネット サービスをアップグレードしない限り、ネットワーク上での VPN トンネルの作成が許可されません。各 ISP の代表に問い合わせて、以下のポートやプロトコルを使用できるかどうかを確認してください。
  - UDP ポート 500 (Internet Key Exchange または IKE)
  - UDP ポート 4500 (NAT Traversal)
  - IP プロトコル 50 (ESP (カプセル化セキュリティ ペイロード))
- VPN トンネルの反対側が Firebox であり、各デバイスが管理下にある場合は、Managed VPN オプションを使用することができます。Managed VPN は、Manual VPN に比べて構成が簡単です。このオプションを使用するには、VPN トンネルの反対側の Firebox の管理者から、情報を取得する必要があります。
- Firebox の外部インターフェイスに割り当てられている IP アドレスが静的であるか動的であるかを確認する必要があります。
  IP アドレスの詳細については、次を参照してください：IP アドレスについて.
- Firebox のモデルにより、作成できる最大 VPN トンネル数が異なります。デバイス モデルをアップグレードできる場合、 モデル アップグレードを購入することで、サポートされる最大 VPN トンネル数を増加できます。
- 2 つの Microsoft Windows NT ネットワークを接続する場合、それらは同じ Microsoft Windows ドメインにあるか、または信頼済みのドメインである必要があります。これは Microsoft Networking の問題であり、Firebox の制限事項ではありません。
- VPN トンネルの反対側のネットワークから DNS および WINS サーバーを使用するには、それらのサーバーの IP アドレスを確認する必要があります。
  信頼済みネットワーク上のコンピュータが、DHCP を使用する Firebox から IP アドレスを取得している場合、Firebox では、それらのコンピュータに WINS および DNS IP アドレスを割り当てることができます。
- VPN の反対側にある WINS および DNS サーバーの IP アドレスをコンピュータに割り当てるには、信頼済みネットワークのセットアップの DHCP 設定にそれらのアドレスを入力します。
  DHCP に IP アドレスを割り当てるように Firebox を構成する方法については、次を参照してください：IPv4 DHCP サーバーを構成する.
- Firebox の配下にあるプライベート (信頼済み) ネットワーク、および他の VPN デバイスの背後にあるネットワークのネットワーク アドレス、さらにサブネット マスクを確認する必要があります。
- BOVPN 仮想インターフェイスを構成するには、両方のエンドポイントが Fireware XTM v11.8 以降を使用する WatchGuard デバイスになっている必要があります。詳細については、次を参照してください：BOVPN 仮想インターフェイスについて.

Firebox の配下にあるコンピュータのプライベート IP アドレスは、VPN トンネルの反対側のコンピュータの IP アドレスと同じにすることはできません。信頼済みネットワークで、VPN トンネルを作成するオフィスと同じ IP アドレスが使用されている場合、そのネットワークまたは他のネットワークでは、IP アドレスの競合を防ぐために、IP アドレスの割り当てを変更する必要があります。または、1 - 1 NAT を使用して、競合を回避するために IP アドレスをマスカレードすることができます。詳細については、次を参照してください：Branch Office VPN トンネル経由で 1 - 1 NAT を構成する.

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索