関連トピック

# AP リモート VPN 配備について

リモート ロケーションで AP デバイスを配備するには、Firebox 上で VPN を使用できます。この配備により、AP デバイスをゲートウェイ ワイヤレス コントローラに接続して、リモート AP デバイス管理および監視することができます。

リモート AP デバイスは、Mobile VPN with SSL を使用して Firebox に接続します。これにより、ゲートウェイ ワイヤレス コントローラが VPN トンネルを通じて管理用トラフィックをリモート AP デバイスに送信します。

また特定の SSID でテレコミューター モードを有効化して、VPN と Firebox 間にSSID トラフィックをブリッジできます。

リモート構成は、AP100、AP102、AP200、および AP300 デバイスのみでサポートされています。

Firebox 上のゲートウェイ ワイヤレス コントローラ (GWC) で管理されている 2 つのリモート AP デバイスの図

## AP リモート配備を構成する

AP リモート配備を構成するには、以下の手順を実行する必要があります：

- Mobile VPN with SSL を有効化して、Firebox でリモート配備の AP デバイス用の VPN ユーザーアカウントを作成します。
- Firebox から Mobile VPN プロファイルをダウンロードする
- AP デバイス でリモート VPN を有効化する
- SSID でテレコミューター モードを有効化する

### Mobile VPN with SSL を有効化する

AP デバイスを接続したい Firebox で Mobile VPN with SSL を有効化し、SSLVPN-Users グループにユーザーアカウントを追加する必要があります。リモート AP デバイスは、VPN 認証にユーザーアカウント認証を使用します。すべてのリモート AP デバイスに対して同じ VPN ユーザーアカウントを使用できます。

Mobile VPN with SSL を有効化し、VPN ユーザーを追加する方法の詳細については、次を参照してください：Mobile VPN with SSL 用に Firebox を構成する。

テレコミューター モードを使用するには、既定の VPN トラフィックのルーティングオプションの代わりにブリッジ VPN トラフィックオプションを使用するよう構成する必要があります。

VPN ユーザーアカウントが SSLVPN-Users グループのメンバーであることを確認します。

### Firebox から Mobile VPN 構成プロファイルをダウンロードする

VPN 構成を完了するには、Mobile VPN with SSL クライアントプロファイルを使用するよう AP デバイスを構成する必要があります。このプロファイルは、Mobile VPN with SSL を有効化した後に Firebox からダウンロードできます。

Firebox に接続し、リモート配備した AP デバイスの SSL VPN クライアント構成プロファイルをダウンロードするには、以下の手順を実行します：

1. Web ブラウザから、https://<Firebox IP アドレス> に移動します
2. Mobile VPN with SSL クライアント プロファイル をダウンロードします。

### AP デバイス でリモート VPN を有効化する

リモート VPN 能力を構成するには、リモート配備した AP デバイスでアクセスポイント Web UI にログインする必要があります。

ゲートウェイ ワイヤレス コントローラ VPN 設定を有効化して構成するには、リモート配備した AP デバイスで以下の手順を実行します：

1. AP デバイスのローカル Web UI にログインします。

AP デバイスのローカル Web UI にログインする方法の詳細については、次を参照してください：WatchGuard アクセスポイント Web UI を使用する。

1. ローカル アクセスポイント Web UI から 設定 を選択します。
2. リモートゲートウェイ ワイヤレス コントローラ VPN 設定 セクションの VPN を有効化する チェックボックスを選択します。

1. 参照 をクリックします。Firebox からダウンロードした Mobile VPN with SSL クライアントプロファイルを選択します。
2. VPN 認証ユーザー名 テキストボックスに、Firebox で作成した AP デバイスの VPN ユーザーアカウントのユーザー名を入力します。
3. VPN 認証パスワード テキストボックスに、VPN ユーザーアカウントのパスワードを入力します。
4. 保存 をクリックします。

### SSID でテレコミューター モードを有効化する

VPN と Firebox 間に SSID トラフィックをブリッジするには、特定の SSID でテレコミューター モードを有効化します。

SSID でテレコミューター モードを有効化するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
2. SSID タブを選択します。
3. 構成する SSID を選択します。

1. リモートで使用する場合にこの SSID でテレコミューター モードを有効化する チェックボックスを選択します。
2. 保存 をクリックします。

SSID でテレコミューター モードを有効化するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
2. SSID タブを選択します。
3. 構成する SSID を選択します。

1. リモートで使用する場合にこの SSID でテレコミューター モードを有効化する チェックボックスを選択します。
2. OK をクリックします。
3. 構成を Firebox に保存します。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索