関連トピック

# VPN リソースを追加する

VPN リソースは、指定した VPN トンネルを経由する接続が許可されているネットワークです。VPN エンドポイント デバイスに静的 IP アドレスが指定されている場合は、デバイスの配下にあるすべての信頼済みネットワークに対して、接続が自動的に許可されます。Management Server では、すべての信頼済みネットワークを含む、デバイス用の既定の VPN リソースが作成されます。

ただし、デバイスの配下にある信頼済みネットワークに、ルーティングされたネットワークまたはセカンダリ ネットワークが多数あり、それらに対してトンネルを通じた接続を許可する場合は、デバイス用の VPN リソースとして手動で追加します。エンドポイント デバイスに動的 IP アドレスが指定されている場合は、以下に説明するように現在のリソースを取得するか、そのデバイスの配下にある任意のネットワークを VPN リソースとして追加します。Management Server では、これらのネットワーク用に VPN リソースが自動的に作成されることはありません。

## デバイスからカレント リソースを取得する

エンドポイント デバイスに動的 IP アドレスが指定されている場合は、そのデバイスの配下のネットワークに既に適用されているポリシーを取得します。あるいはこの手順をスキップして、ネットワークを VPN リソースとして追加することもできます。

信頼済みネットワーク リソースなどの事前定義されたリソースを変更した場合、またはデバイスから現在のリソースを取得する際に、信頼済みネットワークと任意ネットワークのポリシーをダウンロードする のオプションを選択した場合は、リソースに加えた変更が事前定義されたリソースの既定の設定で置き換えられます。

Firebox から現在のリソースを取得するには、以下の手順を実行します：

1. デバイス管理 タブで管理対象デバイスを選択し、編集 > デバイスの更新 の順に選択します。
   デバイスの更新 ダイアログ ボックスが表示されます。

2. 信頼済みネットワークと任意ネットワークのポリシーをダウンロードする チェック ボックスをオンにします。
3. OK をクリックします。

## 新しい VPN リソースを作成する

VPN リソースを追加するには、デバイス管理 タブで、以下の手順を実行します：

1. デバイスを選択して、 をクリックします。
   または、デバイスを右クリックして VPN リソースの挿入 を選択します。
   そのデバイスの VPN リソース ダイアログ ボックスが表示されます。

2. ポリシー名 ボックスにポリシーの名前を入力します。
   この名前は、デバイス管理 ウィンドウと Add VPN Wizard で表示されます。
3. 配置 ドロップダウン リストから、次のいずれかのオプションを選択します。

セキュリティ保護

このリソースへ、およびこのリソースから送信されるトラフィックを暗号化 これが最も一般的に使用されるオプションです。

バイパス

トラフィックをクリア テキストで送信します。1 つの Firebox がドロップイン モードになっており、トンネルがトラフィックをドロップイン ネットワークにルーティングしている場合は、このオプションを使用することができます。この場合、ドロップイン IP アドレスは、ブロックされずにバイパスされなければなりません。そうしないとトンネルがネゴシエートできなくなります。

ブロック

VPN を通過するトラフィックを許可しません。このオプションは、1 つまたは複数の IP アドレスが、全サブネットを許可する VPN を使用できないように指定するのに使用することが可能ですが、全サブネットよりも優先順位が高い場合のみです。

Fireware v11.0 以降が使用されていない Firebox X Edge に VPN リソースを作成する場合は、配置 ドロップダウン リストは表示されません。これは、セキュリティ オプションのみがサポートされているためです。

4. リソースを追加、編集、または削除します。
5. IP アドレスまたはネットワーク アドレスを追加するには、追加 をクリックします。
6. リストで選択したリソースを編集するには、編集 をクリックします。
7. リソースを削除するには、リソース リストでリソースを選択し、削除 をクリックします。
8. OK をクリックします。

## ホストまたはネットワークの追加

1. VPN リソース ダイアログ ボックスで、追加 をクリックします。
   リソース ダイアログ ボックスが表示されます。

2. 送信元 / 送信先の許可 ドロップダウン リストから、リソース種類を選択し、次に、隣の調整アドレス テキスト ボックスに IP アドレスまたはネットワーアドレスを入力します。
3. 1 - 1 NAT をリソースに使用する場合は、1:1 NAT チェックボックスを選択して、横のチェックボックスの中に NAT の IP アドレスを入力します。
4. OK をクリックします。

#### 関連情報

デバイス間で Managed トンネルを作成する

管理トンネルを構成する

管理対象 Branch Office VPN トンネル（WSM）

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索