関連トピック

# Mobile VPN with PPTP のポリシーを構成する

既定では、Mobile VPN with PPTP ユーザーには Firebox を通過するアクセス権限はありません。PPTP ユーザーがネットワーク リソースにアクセスできるようにポリシーを作成する必要があります。新しいポリシーを追加するか、または、既存のポリシーを編集できます。

PPTP アクセス ポリシーを設定する前に、Mobile VPN with PPTP を有効にする必要があります。この手順については、次を参照してください：Mobile VPN with PPTP の構成Mobile VPN with PPTP を有効にすると、Policy Manager は PPTP アクセス ポリシーにおいて使用する PPTP-Users グループを作成します。

信頼済みネットワークから、PPTP ユーザーにアドレスを割り当てると、PPTP ユーザーからのトラフィックは信頼済みのトラフィックとしてみなされません。既定では、すべての Mobile VPN with PPTP トラフィックは信頼されません。このため、PPTP ユーザーがネットワーク リソースにアクセスできるようにポリシーを作成する必要があります。

## PPTP ユーザーの信頼済みネットワークへのアクセスを許可する

この例では、PPTP-User グループのすべてのメンバーにすべての信頼済みのネットワーク上のリソースに完全なアクセス権を与ええるために、任意のポリシーを追加します。

ポリシーを追加するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシーの追加 をクリックします。
3. ポリシーの種類を選択する セクションで、パケット フィルタ を選択します。
4. 隣のドロップダウン リストから、任意 を選択します。
5. ポリシー名 テキスト ボックスに、ポリシーの名前を入力します。
6. ポリシーの追加 をクリックします。
7. 送信元リストの中で Any-Trusted を選択して削除をクリックします。
8. 送信元 リストで、追加 をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
9. メンバーの種類 ドロップダウン リストから PPTP グループ を選択します。
10. PPTP-User を選択し、OK をクリックします。
    認証方法の名前はカッコ内に表示されます。
    PPTP-ユーザーグループがリストに表示されない場合は、まずデバイスにPPTP-ユーザーグループを定義する必要があります。詳細については、次を参照してください：認証済みユーザーまたはグループをポリシーで使用する.
11. 送信先 セクションで、Any-External を選択して 削除 をクリックします。
12. 送信元 セクションで、追加 をクリックします。
    メンバーの追加 ダイアログ ボックスが表示されます。
13. メンバーの選択 リストで、Any-Trusted を選択して OK をクリックします。
    Any-Trusted は、送信先リストに表示されます。
14. 保存 をクリックします。

ポリシーを追加するには、Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、編集 > ポリシーの追加 の順に選択します。
   ポリシーの追加 ダイアログ ボックスが開きます。
2. プラス (+) アイコンをクリックして パケット フィルタ{ リストを展開します。
   パケット フィルタのテンプレートの一覧が表示されます。
3. 任意 を選択して 追加 をクリックします。
   [新しいポリシーのプロパティ] ダイアログボックスが開きます。

1. ポリシー名 ボックスにポリシーの名前を入力します。
   構成でこのポリシーを識別できる名前を選択します。
2. ポリシー タブの 送信元 セクションで、追加 をクリックします。
   [アドレスの追加] ダイアログボックスが開きます。
3. 選択されたメンバーとアドレス セクションで、Any-Trusted を選択して削除 をクリックします。
4. ユーザーの追加をクリックします。
   [認証済みユーザーまたはグループの追加] ダイアログボックスが開きます。

1. 最初の 種類 ドロップダウン リストから PPTP を選択します。
2. 2 番目の 種類 ドロップダウン リストから グループ を選択します。
3. グループ リストから PPTP-Users を選択して、選択 をクリックします。
   括弧の中に表示される認証メソッド名が PPTP-Users になります。

1. OK をクリックして、アドレスの追加 ダイアログ ボックスを閉じます。
2. 新しいポリシーのプロパティ ダイアログ ボックスの 送信先 セクションで、追加 をクリックします。
   [アドレスの追加] ダイアログボックスが開きます。
3. 選択されたメンバーとアドレス リストで、Any-External を選択して をクリックします。
4. 使用可能なメンバー リストで、Any-Trusted を選択して 追加 をクリックします。
   [選択されたメンバーとアドレス] ウィンドウに [Any-Trusted] が表示されます。

1. OK をクリックして、アドレスの追加 ダイアログ ボックスを閉じます。
   [新しいポリシーのプロパティ] ダイアログボックスが表示されます。

1. OK をクリックして、新しいポリシー プロパティ ダイアログボックスを閉じます。
2. 閉じる をクリックします。
3. 行われた変更を保存します。

ポリシーの詳細については、次を参照してください：構成にポリシーを追加する.

## PPTP ポリシーでその他のグループまたはユーザーを使用する

PPTP 接続を作成するには、ユーザーが PPTP-User グループのメンバーである必要があります。ネットワークリソースに PPTP ユーザーのアクセス権を与えるためにポリシーを構成する時、個別のユーザー名またはそのユーザーがメンバーである他のグループを使用できます。

ポリシーに PPTP-Users 以外のユーザーあるいはグループを追加するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシーをダブルクリックします。
   選択されたポリシータブと一緒にポリシーの設定ページが表示されます。
3. 送信元 セクションで、追加 をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
4. メンバーの種類 ドロップダウン リストから、ファイアウォール ユーザー または ファイアウォール グループ を選択します。
5. 追加するユーザーまたはグループを選択して、OK をクリックします。
   選択されたユーザーは、送信元リストに表示されます。
6. 保存 をクリックします。

ポリシーに PPTP-Users 以外のユーザーあるいはグループを追加するには、Policy Manager から以下の手順を実行します：

1. ユーザーまたはグループを追加するポリシーをダブルクリックします。
2. ポリシー タブの 送信元 セクションで、追加 をクリックします。
   [アドレスの追加] ダイアログボックスが開きます。
3. ユーザーの追加 をクリックします。
   [認証済みユーザーまたはグループの追加] ダイアログボックスが開きます。
4. 最初の 種類 ドロップダウン リストから PPTP を選択します。
5. 2 番目の 種類 ドロップダウン リストから、ユーザー または グループ のどちらかを選択します。
6. 追加するユーザーまたはグループを選択して [選択] をクリックします。
   選択されたユーザーまたはグループが [アドレスの追加] ダイアログボックスの [選択されたメンバーとアドレス] ウィンドウに表示されます。
7. OK をクリックして、アドレスの追加 ダイアログ ボックスを閉じます。
8. OK をクリックして、新しいポリシー プロパティ ダイアログボックスを閉じます。

ポリシーでユーザーやグループを使用する方法の詳細については、次を参照してください：認証済みユーザーまたはグループをポリシーで使用する.

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索