関連トピック

# VPN トンネルの容量およびライセンス

Firebox がサポートするアクティブな VPN トンネルの最大数は、Firebox の機能キーの値によって異なります。サポートされているトンネルの最大数は、各 Firebox モデルで異なります。

## Firebox のトンネル容量を確認する

Firebox がサポートする VPN トンネルの最大数を確認するには、以下の手順を実行します：

1. システム > 機能キー の順に選択します。
   機能キー ページが表示されます。
2. 機能 列で VPN 機能を探します。
3. 各 VPN の機能については、関連付けられている 値 がアクティブなトンネルの最大数を示しています。

Firebox がサポートする VPN トンネルの最大数を確認するには、以下の手順を実行します：

1. Policy Manager を起動します。
2. 設定 > 機能キー の順に選択します。
   Firebox 機能キー ダイアログ ボックスが表示されます。

1. 機能 列で VPN 機能を探します。
2. 各機能については、関連付けられている 値 がアクティブなトンネルの最大数を示しています。

機能キーでは、以下の機能がライセンス供与による VPN の上限を特定します。

- Branch Office VPN トンネル — アクティブな Branch Office VPNトンネル ルートと BOVPN 仮想インターフェイスの最大数。
- SSL VPN ユーザー — アクティブな Mobile VPN with SSL ユーザー接続の最大数。
- L2TP ユーザー — アクティブな Mobile VPN with L2TP ユーザー接続の最大数。
- IPSec VPN ユーザー（Policy Manager）または Mobile VPN ユーザー（Fireware Web UI）— アクティブな Mobile VPN with IPSec ユーザー接続の最大数。

## VPN ライセンスの強制

機能キーの最大数は、VPN トンネルの各タイプで同時にアクティブ化できる数を制限します。機能キーは、モバイル VPN の仮想 IP アドレス プールのサイズや、Branch Office VPN に構成可能なトンネル ルートの数を制限しません。

### VPN ライセンスの警告

Branch Office VPN トンネルの数、または Mobile VPN with IPSec ユーザー数が、デバイスのライセンス上限に達すると、Firebox System Manager の フロント パネル タブに警告が表示されます。

Branch Office VPN トンネルの数、または Mobile VPN with IPSec ユーザー数が、デバイスのライセンス上限に達すると、VPN 統計 システム ステータスページに警告が表示されます。

Branch Office VPN トンネルの数がライセンス上限に達すると、次のような警告が表示されます。

アクティブな BOVPN トンネルの最大許容数に達しました (最大： nn)

アクティブな Mobile VPN with IPSec ユーザーの数がライセンス上限に達すると、次のような警告が表示されます。

アクティブな MUVPN ユーザー接続の最大許容数に達しました (最大： nn)

### Mobile VPN の仮想 IP アドレス プール

Mobile VPN IP アドレス プールを、機能キーの最大数より大きい IPアドレス数で構成すると、仮想アドレス プールの IP アドレス数が機能キーの最大ユーザー数を超えているという警告が表示されます。構成は保存できますが、アドレスプールにはまったく使用されない IP アドレスが含まれます。

同時にアクティブ化できる VPN 接続の最大数は、仮想 IP アドレスプールの IP アドレスの数ではなく、機能キーの値に基づいています。

たとえば、Firebox の機能キーが最大 55 の Mobile VPN with L2TP 接続を許可し、Mobile VPN with L2TP の仮想 IP アドレス プールを 100 個の IP アドレスで構成すると、同時にアクティブにできる Mobile VPN with L2TP 接続の数は、最大で 55 となります。

### Branch Office VPN トンネル ルートについて

ライセンスを施行するために、アクティブな BOVPN の仮想インターフェイスは、複数の VPN ルートがそれを使用するように構成されていても 1 つのトンネル ルートと見なされます。BOVPN の仮想インターフェイスとして構成されていない Branch Office VPN の場合、アクティブな各 VPN トンネル ルートは使用中のトンネル ルートと見なされます。

機能キーにより、構成可能なトンネル ルート数を制限されませんが、同時にアクティブ化できるトンネル ルートの数は制限されます。

たとえば、Firebox の機能キーが最大 50 のトンネルを許可し、構成したトンネル ルートの合計が 60 の場合、同時にアクティブにできる Brach Office VPN トンネルルートの最大数は 50 です。

#### 関連情報

バーチャル IP アドレスおよび Mobile VPN

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索