関連トピック

# 他の Firebox で保護されている WebBlocker Server を使用する

異なるオフィスに Firebox がある場合、Branch Office にある Firefox の WebBlocker が、中心にある Firebox により保護されている WebBlocker Server を使用するように構成することができます。これを構成するには 2 通りの方法があります。

- BOVPN トンネル経由で、WebBlocker トラフィックを送信します。このトラフィックは暗号化されています。
- インターネットを通じて WebBlocker トラフィックをクリア テキストで送信します。このトラフィックは暗号化されてません。

これらの手順では、中央の Firebox とは WebBlocker Server を保護するデバイスです。Branch Office Firebox とは、中央の Firebox によって保護されている WebBlocker Server を使用するように構成するデバイスです。

## WebBlocker トラフィックは BOVPN トンネルを経由して送信します。

2 つの Firebox 間に BOVPN トンネルがある場合、以下の手順を使用して WebBlocker トラフィックをトンネル経由で送信します。Branch Office デバイスと中心の WebBlocker Server 間のすべてのトラフィックは暗号化されるので、この構成をお勧めします。

各 Branch Office Firebox の Policy Manager で、WebBlocker Server アドレスを構成します。

1. 登録サービス > WebBlocker > 構成 の順に選択します。
   [WebBlocker の構成] ダイアログが表示されます。

1. ポリシー名を選択します。構成 をクリックします。
   そのポリシーの [WebBlocker 構成のポリシー] ダイアログが表示されます。

1. 新しい WebBlocker Server IP アドレスを追加するには、[追加] をクリックします。
   または、既存の IP アドレスを選択します。編集 をクリックします。
   [WebBlocker Server の編集] ダイアログボックスが表示されます。
2. サーバー IP テキスト ボックスで、中央の Firebox で保護されている WebBlocker Server の実際の (プライベート) IP アドレスを入力します。

各 Branch Office Firebox の Policy Manager で、WebBlocker Server へのトンネル ルートを追加します。

1. VPN > Branch Office トンネル の順に選択します。
   [Branch Office IPSec トンネル] ダイアログが表示されます。

1. 中央の Firebox へのトンネルを選択します。編集 をクリックします。
   [トンネルの編集] ダイアログが表示されます。
2. アドレス タブで、追加 をクリックします。
   [トンネル ルートの設定] ダイアログが表示されます。

1. ローカル テキスト ボックスに、この Branch Office Firebox の外部 IP アドレスを入力します。
2. リモートの場合、WebBlocker Server のプライベート IP アドレスを入力します。

1. 構成をデバイスに保存します。

中央の Firebox の Policy Manager で、WebBlocker Server から各 Branch Office Firebox へのトンネル ルートを追加します。

1. VPN > Branch Office トンネル の順に選択します。
2. Branch Office Firebox へのトンネルをクリックして選択します。編集 をクリックします。
3. アドレス タブで、追加 をクリックします。
4. ローカルの場合、WebBlocker Server のプライベート IP アドレスを入力します。
5. リモート テキスト ボックスで、Branch Office Firebox の外部 IP アドレスを入力します。
6. この WebBlocker Server を使用する Branch Office Firebox が 1 つ以上ある場合、上記の手順を繰り返して、WebBlocker Server から各 Branch Office Firebox へトンネル ルートを作成します。
7. 構成をデバイスに保存します。

これで Branch Office Firebox は、暗号化された VPN トンネルを使用して、中央の Firebox で保護されている WebBlocker Server を使用できるようになります。

## インターネットを経由して暗号化されていない WebBlocker トラフィックを送信します。

インターネットを経由して暗号化されていない WebBlocker トラフィックを送信することはお勧めしません。この手順は VPN トンネルが使用できない場合、WebBlocker Server へのセカンダリ パスが必要な場合に便利です。セカンダリ接続を構成する方法の詳細については, 以下の WebBlocker Server へのバックアップ接続の構成 を参照してください。

各 Branch Office Firebox の Policy Manager で、WebBlocker Server アドレスを構成します。

1. 登録サービス > WebBlocker > 構成 の順に選択します。
   [WebBlocker の構成] ダイアログが表示されます。

1. ポリシー名を選択します。構成 をクリックします。
   そのポリシーの [WebBlocker 構成のポリシー] ダイアログが表示されます。

1. 新しい WebBlocker Server IP アドレスを追加するには、[追加] をクリックします。
   また、既存の Workblocker Server IP アドレスをクリックして、選択します。編集 をクリックします。
   [WebBlocker Server の編集] ダイアログボックスが表示されます。
2. サーバー IP テキスト ボックスに、WebBlocker Server を保護する 中央の Firebox の外部 IP アドレスを入力します。
3. OK をクリックします。
4. 構成をデバイスに保存します。

中央の Firebox の Policy Manager で、WB-WebBlocker ポリシーを構成します。

1. 編集 > ポリシーの追加 の順に選択します。
2. パケット フィルタ フォルダを展開します。
3. WB-WebBlocker ポリシーをダブルクリックして、追加します。
   [新しいポリシーのプロパティ] ダイアログボックスが表示されます。

1. 送信元 セクションで、Any-Trusted をクリックします。削除 をクリックします。
2. 送信元セクションで、追加をクリックします。
   アドレスの追加 ダイアログが表示されます。

1. Branch Office Firebox に動的な外部 IP アドレスが存在する場合、使用可能なメンバー リストで Any-External を選択します。追加 をクリックします。
2. Branch Office Firebox に静的な外部 IP アドレスが存在する場合、以下の手順を使用して、この WebBlocker Server を使用する各 Firebox のホスト IP アドレスを追加します。
   - その他の追加 をクリックします。
   - 種類の選択 ドロップダウン リストから、ホスト IP を選択します。
   - 値 テキスト ボックスに、Branch Office Firebox の外部 IP アドレスを入力します。OK をクリックします。
3. OK をクリックして、アドレスの追加 ダイアログ ボックスを閉じます。
4. 新しいポリシー プロパティ ダイアログ ボックスの 送信先 セクションで Any-External を選択します。削除 をクリックします。
5. 追加 をクリックします。
   アドレスの追加 ダイアログが表示されます。
6. SNAT の追加 をクリックします。
   [SNATの追加] ダイアログ ボックスが表示されます。
7. 追加 をクリックします。
   SNAT の追加 ダイアログ ボックスが表示されます。

1. SNAT 名 テキスト ボックスに、この静的 NAT アクションを識別できるような名前を入力します。
2. 追加 をクリックします。

1. 外部 IP アドレス ドロップダウン リストから、外部インタフェース IP アドレスを選択します。
2. 内部 IP アドレス ボックスで、WebBlocker Server のプライベート IP アドレスを入力します。OK をクリックします。
3. 構成をデバイスに保存します。

これで、Branch Office Firebox は、中央の Firebox によって保護されている WebBlocker Server を使用することができます。

## WebBlocker Server へのバックアップ接続を構成する

WebBlocker クエリが VPN トンネル経由で送信されるように Firebox を構成した場合、VPN トンネルがダウンすると WebBlocker は WebBlocker Server にアクセスできません。冗長性として、WebBlocker Server ではインターネットをセカンダリ バスとして使用することができます。

2 つの接続を構成する場合は、Branch Office Firebox の WebBlocker 構成で、リストの最初の WebBlocker Server に必ず WebBlocker Server のプライベート IP アドレスを使用してください。

この冗長構成により、Branch Office Firebox の WebBlocker が WebBlocker Server に最初にアクセスするときは、常に VPN トンネルを使用します。VPN トンネルを経由して WebBlocker Server へ接続できない場合、トンネルの外側に接続を試みます。

#### 関連情報

WebBlocker について

手動 Branch Office VPN について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索