関連トピック

# ポリシーベースのルーティングで構成された BOVPN 仮想インターフェイス

ポリシーにより、常に特定の BOVPN 仮想インターフェイスを介してトラフィックがルーティングされるように、ポリシーでポリシーベースのルーティングを構成できます。

## シナリオ例

この例には、2 つの Firebox 間の VoIP トラフィックのポリシーベースのルーティングの構成設定が示されています。1 つのサイト（サイト A）に、単一の外部インターフェイスと 2 つの外部インターフェイスがある別のサイト（サイト B）への 2 つの Branch Office VPN ゲートウェイがあるとします。サイト B の 2 つのネットワーク接続のレイテンシーは異なります。目的は、VoIP などのレイテンシーの影響を受けやすいトラフィックをネットワーク上のトンネルを介して最小レイテンシーで送信することです。他のトラフィックはどちらのルートでも使用することができます。

### サイト A の Firebox

この例では、サイト A の Firebox に 1 つの外部インターフェイスおよび 1 つの信頼済みインターフェイスがあるとします。

インターフェイス | 種類 | 名前 | IP アドレス
--- | --- | --- | ---
0 | 外部 | 外部-1 | 203.0.113.2/24
1 | 信頼済み | 信頼済み | 10.0.1.1/24

### サイト B の Firebox

この例では、サイト B の Firebox に 2 つの外部インターフェイスおよび 1 つの信頼済みネットワークがあるとします。

インターフェイス | 種類 | 名前 | IP アドレス
--- | --- | --- | ---
0（低レイテンシー接続） | 外部 | 外部-1 | 198.51.100.2/24
1 | 信頼済み | 信頼済み | 10.0.100.1/24
2（高レイテンシー接続） | 外部 | 外部-2 | 192.0.2.2/24

## BOVPN 仮想インターフェイス構成レポート

それぞれの Firebox で 2 つの BOVPN仮想インターフェイスを構成します（サイト B のインターフェイスに高レイテンシー接続を 1 つ、サイト B のインターフェイスに低レイテンシー接続を 1 つ）。

各 Firebox の BOVPN 仮想インターフェイスは、同じ設定を使用する必要があります。この例では、サイト A とサイト B が、事前共有キーを使用すること、および他すべての既定設定を使用することに合意していることを前提としています。

### サイト A の BOVPN 仮想インターフェイスの構成

低レイテンシー トンネルの最初の BOVPN 仮想インターフェイスの設定は以下のとおりです：

- Fireware v11.12 以降では、リモート エンドポイント タイプ ドロップダウン リストが表示され、それには Firebox と クラウド VPN またはサードパーティ ゲートウェイ の 2 つのオプションが含まれています。2 つの Firebox の間にトンネルを構成する場合は、GRE プロトコルを使用して IPSec トンネルをカプセル化する Firebox エンドポイント タイプを選択します。
- インターフェイス名：BovpnVif.low-latency
- 認証メソッド では、2 つのサイトが合意した事前共有キーを使用します。
- ゲートウェイ エンドポイント リストには、1 つ（サイト B の低レイテンシーの外部インターフェイス）のゲートウェイ エンドポイントのペアが含まれています。
  - ローカル ゲートウェイ：203.0.113.2（サイト A の Firebox における外部インターフェイスの IP アドレス）
  - リモートゲートウェイ：198.51.100.2（サイト B の Firebox における外部-1 の IP アドレス）

高レイテンシー トンネルの 2 番目の BOVPN 仮想インターフェイスの設定は以下の通りです：

- Fireware v11.12 以降では、リモート エンドポイント タイプ ドロップダウン リストが表示され、それには Firebox と クラウド VPN またはサードパーティ ゲートウェイ の 2 つのオプションが含まれています。2 つの Firebox の間にトンネルを構成する場合は、GRE プロトコルを使用して IPSec トンネルをカプセル化する Firebox エンドポイント タイプを選択します。
- インターフェイス名：BovpnVif.high-latency
- 認証メソッド では、2 つのサイトが合意した事前共有キーを使用します。
- ゲートウェイ エンドポイント リストには、1 つ（サイト B の高レイテンシーの外部インターフェイス）のゲートウェイ エンドポイントのペアが含まれています。
  - ローカル ゲートウェイ：203.0.113.2（サイト A の Firebox における外部インターフェイスの IP アドレス）
  - リモート ゲートウェイ：192.0.2.2 (サイト B の Firebox における外部-2 の IP アドレス)

### サイト B の BOVPN 仮想インターフェイスの構成

サイト B の構成はサイト A の構成と同じです。ただし、ローカルとリモートのゲートウェイ IP アドレスが逆になっています。

低レイテンシー トンネルの最初の BOVPN 仮想インターフェイスの設定は以下のとおりです：

- Fireware v11.12 以降では、リモート エンドポイント タイプ ドロップダウン リストが表示され、それには Firebox と クラウド VPN またはサードパーティ ゲートウェイ の 2 つのオプションが含まれています。2 つの Firebox の間の場合は、GRE プロトコルを使用して IPSec トンネルをカプセル化する Firebox エンドポイント タイプを選択します。
- インターフェイス名：BovpnVif.low-latency
- 認証メソッド では、2 つのサイトが合意した事前共有キーを使用します。
- ゲートウェイ エンドポイント リストには、1 つ（サイト B の低レイテンシーの外部インターフェイス）のゲートウェイ エンドポイントのペアが含まれています。
  - ローカル ゲートウェイ：198.51.100.2（サイト B の Firebox における外部-1 の IP アドレス）
  - リモートゲートウェイ：203.0.113.2（サイト A の Firebox における外部インターフェイスの IP アドレス）

高レイテンシー トンネルの 2 番目の BOVPN 仮想インターフェイスの設定は以下の通りです：

- Fireware v11.12 以降では、リモート エンドポイント タイプ ドロップダウン リストが表示され、それには Firebox と クラウド VPN またはサードパーティ ゲートウェイ の 2 つのオプションが含まれています。2 つの Firebox の間の場合は、GRE プロトコルを使用して IPSec トンネルをカプセル化する Firebox エンドポイント タイプを選択します。
- インターフェイス名：BovpnVif.high-latency
- 認証メソッド では、2 つのサイトが合意した事前共有キーを使用します。
- ゲートウェイ エンドポイント リストには、1 つ（サイト B の高レイテンシーの外部インターフェイス）のゲートウェイ エンドポイントのペアが含まれています。
  - ローカル ゲートウェイ：192.0.2.2 (サイト B の Firebox における外部-2 の IP アドレス)
  - リモートゲートウェイ：203.0.113.2（サイト A の Firebox における外部インターフェイスの IP アドレス）

## ポリシーベースのルーティング構成

BOVPN 仮想インターフェイスが確立されたら、2 つのサイトでは静的、動的、またはポリシーベースのルーティングを追加して、いずれかを使用してトンネル経由でトラフィックを送信することができるようになります。いずれかのネットワークから発信される SIP トラフィックが常に低レイテンシーのトンネルを使用することを確実にするために、各サイトで SIP ポリシーのポリシーベースのルーティングを使用します。

### サイト A の SIP ポリシー

サイト A の SIP ポリシーの設定は以下の通りです：

- 送信元 リストは Any-Trusted になっています。または、SIP トラフィックが発信されるインターフェイスまたはローカル ネットワークを指定することができます。
- 送信先 リストは 10.0.100.0/24（サイト B の信頼済みネットワークのネットワーク IP アドレス）です。
- ポリシーベースのルーティングが有効化されており、BOVPN 仮想インターフェイス BovpnVif.low-latency が選択されています。

### サイト B の SIP ポリシー

サイト B の SIP ポリシーの設定は以下の通りです：

- 送信元 リストは Any-Trusted になっています。または、SIP トラフィックが発信されるインターフェイスまたはローカル ネットワークを指定することができます。
- 送信先 リストは 10.0.1.0/24（サイト A の信頼済みネットワークのネットワーク IP アドレス）です。
- ポリシーベースのルーティングが有効化されており、BOVPN 仮想インターフェイス BovpnVif.low-latency が選択されています。

## この構成の仕組み

この例では、各 Firebox にピア Firebox への 2 つの BOVPN 仮想インターフェイスがあるとします。各 Firebox の SIP ポリシーは、レイテンシーが最小の BOVPN 仮想インターフェイス経由で接続がルーティングされるように構成されています。ポリシーベースのルーティングは、他の複数 WAN（マルチ WAN）または BOVPN 仮想インターフェイスのルートよりも優先されます。BOVPN 仮想インターフェイスから別の BOVPN 仮想インターフェイスへの PBR フェールオーバーは構成することができないため、この構成では他のトンネルへのフェールオーバーは提供されないことに注意してください。

#### 関連情報

BOVPN 仮想インターフェイスを構成する

ポリシー ベースのルーティングを構成する

BOVPN 仮想インターフェイスの例

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索