Mobile VPN with SSL 用に Firebox を構成する

1. VPN > Mobile VPN with SSL の順に選択します。
   Mobile VPN with SSL 構成 ページが表示されます。

2. Mobile VPN with SSL を有効にする チェック ボックスをオンにします。
3. プライマリ テキスト ボックスに、パブリック IP アドレスまたはドメイン名を入力します。
   これは、Mobile VPN with SSL クライアントが既定で接続する IPアドレスまたはドメイン名です。これは、外部 IP アドレス、セカンダリ外部 IP アドレス、または外部 VLAN のいずれかです。ドロップイン モードのデバイスの場合は、すべてのインターフェイスに割り当てられる IP アドレスを使用します。
4. Firebox に複数の外部アドレスが存在する場合は、セカンダリ テキスト ボックスに、異なるパブリック IP アドレスを入力します。
   これは、Mobile VPN with SSL クライアントがプライマリ IP アドレスとの接続を確立できない場合に接続する IP アドレスです。セカンダリ IP アドレスを追加する場合、Firebox の外部インターフェイスまたは VLAN に割り当てられた IP アドレスであることを確認してください。Mobile VPN with SSL クライアントがセカンダリ IP アドレスを使用するように構成する場合は、次のセクションに説明されているように、認証の設定で 接続が失われた後に自動的に再接続する チェックボックスを選択する必要があります。

1. VPN > Mobile VPN > SSL の順に選択します。
   Mobile VPN with SSL 構成 ダイアログ ボックスが表示されます。

2. Mobile VPN with SSL を有効にする チェック ボックスをオンにします。
3. プライマリ テキスト ボックスで、パブリック IP アドレスまたはドメイン名を入力または選択します。
   これは、Mobile VPN with SSL クライアントが既定で接続する IPアドレスまたはドメイン名です。これは、外部 IP アドレス、セカンダリ外部 IP アドレス、または外部 VLAN のいずれかです。ドロップイン モードのデバイスの場合は、すべてのインターフェイスに割り当てられる IP アドレスを使用します。
4. Firebox に複数の外部アドレスが存在する場合は、バックアップ テキスト ボックスに、異なるパブリック IP アドレスを入力または選択します。
   これは、Mobile VPN with SSL クライアントがプライマリ IP アドレスとの接続を確立できない場合に接続する IP アドレスです。バックアップ IP アドレスを追加する場合、Firebox の外部インターフェイスまたは VLAN に割り当てられている IP アドレスを指定してください。Mobile VPN with SSL クライアントがバックアップ IP アドレスを使用するように構成する場合は、認証の設定で 接続が失われた後に自動的に再接続する チェックボックスを選択する必要があります。

1. ネットワークおよび IP アドレス プール セクションで、Firebox が VPN トンネル経由でトラフィックを送信するのに使用する方法をドロップダウン リストから選択します：
   • 指定したネットワークに SSL VPN トラフィックをブリッジするには、VPN トラフィックのブリッジ を選択します。このオプションを選択すると、SSL VPN ユーザーと SSL VPN トラフィックをブリッジするネットワーク間のトラフィックをフィルタできません。
   • トラフィックを指定したネットワークとリソースにルーティングするには、VPN トラフィックのルーティング を選択します。これは、すべての WatchGuard Firebox で既定の設定となっています。

2. すべてのクライアント トラフィックをトンネル経由にする チェックボックスをオンまたはオフにします。
   • VPN クライアントからプライベート ネットワークおよびインターネットへのすべてのトラフィックをトンネル経由でルーティングするには、すべてのクライアント トラフィックをトンネル経由にする を選択します。
     このオプションは、作成される Firebox ポリシーに基づいてすべての外部トラフィックを送信し、モバイル ユーザーに一貫性のあるセキュリティを提供します。ただし、Firebox 上でより多くの処理能力が要求されるため、モバイル ユーザーからインターネット リソースへのアクセスは非常に遅くなることがあります。
     このオプションが選択されたときに、クライアントからインターネットへのアクセスを可能にする方法の詳細については、次を参照してください：Mobile VPN with SSL トンネル経由のインターネット アクセスのオプション。
   • VPN クライアントからプライベート ネットワークへのトラフィックのみをトンネル経由でルーティングするには、すべてのクライアント トラフィックをトンネル経由にする チェックボックスをオフにします。
     このオプションはプライベート ネットワーク リソースへのトラフィックのみ Firebox 経由でルーティングするので、ユーザーのネットワーク速度が向上します。他のインターネットへのトラフィックはトンネルを通過せず、Firebox のポリシーによる制約を受けません。
     1. すべての内部ネットワークへのアクセスを許可するには、すべての信頼済み、任意、およびカスタム ネットワークへのアクセスを許可する を選択します。
     2. Mobile VPN with SSL クライアントのアクセスをプライベート ネットワーク上の指定したデバイスに制限するには、許可されたリソースを指定する を選択します。アクセスを許可するネットワーク リソースを指定するには、リソースの IP アドレスにスラッシュ記号を付けて入力し、追加 をクリックします。
3. Firebox が Mobile VPN with SSL クライアント接続に割り当てる IP アドレスを構成します。

VPN トラフィックのルーティング

仮想 IP アドレス プールには、既定設定の 192.168.113.0/24 を使用するか、または、別の範囲を入力します。このサブネットの IP アドレスを、スラッシュ付きの表記法で入力します。このサブネットによる IP アドレスが Mobile VPN with SSL クライアント接続に自動的に割り当てられます。特定のユーザーに IP アドレスを割り当てることはできません。

潜在的な IP アドレスの競合を避けるために、WatchGuard は、Firebox により保護されているネットワークやルートまたは BOVPN を通じてアクセス可能なネットワークの一部ではない仮想 IP アドレス、DHCP により Firebox 配下のデバイスに割り当てられたものではない仮想 IP アドレス、または Mobile VPN with IPsec または Mobile VPN with SSL アドレス プールに使用されていない仮想 IP アドレスを割り当てることをお勧めします。FireCluster が有効になっている場合、プライマリ クラスタの IP アドレスと同じサブネットに仮想 IP アドレス プールを設定することはできません。

v11.12.4 以前の Fireware を搭載した Firebox の場合は、Mobile VPN with PPTP アドレス プールの一部ではない仮想 IP アドレスを割り当てるようにしてください。

VPN トラフィックのブリッジ

インターフェイスへのブリッジ ドロップダウン リストからブリッジするインターフェイス名を選択します。VPN トラフィックをブリッジできるインターフェイスの選択は、デバイス上の Fireware のバージョンによって異なります。

• Fireware v11.8.x 以下 — VPN トラフィックを LAN ブリッジ以外の任意のインターフェイスにブリッジできます。
• Fireware v11.9 以上 — VPN トラフィックを LAN ブリッジのみにブリッジできます。

詳細については、次を参照してください：はじめる前に。

最初 および 最後 テキスト ボックスに、Mobile VPN with SSL クライアント接続に割り当てる範囲の IP アドレスを入力します。最初 と 最後 の IP アドレスは、ブリッジされたインターフェイスと同じサブネット上にある必要があります。

仮想 IP アドレスの詳細については、次を参照してください：バーチャル IP アドレスおよび Mobile VPN。

1. ネットワークおよび IP アドレス プール セクションで、Firebox が VPN トンネル経由のトラフィック送信に使用する方法をドロップダウン リストから選択します。
   • 指定したネットワークに SSL VPN トラフィックをブリッジするには、VPN トラフィックのブリッジ を選択します。このオプションを選択すると、SSL VPN ユーザーと SSL VPN トラフィックをブリッジするネットワーク間のトラフィックをフィルタできません。
   • トラフィックを指定したネットワークとリソースにルーティングするには、VPN トラフィックのルーティング を選択します。これは、すべての WatchGuard Firebox で既定の設定となっています。

2. すべてのクライアント トラフィックをトンネル経由にする チェックボックスをオンまたはオフにします。
   • VPN クライアントからプライベート ネットワークおよびインターネットへのすべてのトラフィックをトンネル経由でルーティングするには、すべてのクライアント トラフィックをトンネル経由にする を選択します。
     このオプションは、作成される Firebox ポリシーに基づいてすべての外部トラフィックを送信し、モバイル ユーザーに一貫性のあるセキュリティを提供します。ただし、Firebox 上でより多くの処理能力が要求されるため、モバイル ユーザーからインターネット リソースへのアクセスは非常に遅くなることがあります。
     このオプションが選択されたときに、クライアントからインターネットへのアクセスを可能にする方法の詳細については、次を参照してください：Mobile VPN with SSL トンネル経由のインターネット アクセスのオプション。
   • VPN クライアントからプライベート ネットワークへのトラフィックのみをトンネル経由でルーティングするには、すべてのクライアント トラフィックをトンネル経由にする チェックボックスをオフにします。
     このオプションは、作成される Firebox ポリシーに基づいてすべての外部トラフィックを送信し、モバイル ユーザーに一貫性のあるセキュリティを提供します。ただし、Firebox 上でより多くの処理能力が要求されるため、モバイル ユーザーからインターネット リソースへのアクセスは非常に遅くなることがあります。
     1. すべての内部ネットワークへのアクセスを許可するには、すべての信頼済み、任意、およびカスタム ネットワークへのアクセスを許可する を選択します。
     2. Mobile VPN with SSL クライアントのアクセスをプライベート ネットワーク上の指定したデバイスに制限するには、許可されたリソースを指定する を選択します。アクセスを許可するネットワーク リソースを指定するには、リソースの IP アドレスにスラッシュ記号を付けて入力し、追加 をクリックします。
3. Firebox が Mobile VPN with SSL クライアント接続に割り当てる IP アドレスを構成します。FireCluster が有効になっている場合、プライマリ クラスタの IP アドレスと同じサブネットに仮想 IP アドレス プールを設定することはできません。

VPN トラフィックのルーティング

仮想 IP アドレス プールには、既定設定の 192.168.113.0/24 を使用するか、または、別の範囲を入力します。

潜在的な IP アドレスの競合を避けるために、Firebox により保護されているネットワークやルートまたは BOVPN を通じてアクセス可能なネットワークの一部ではない仮想 IP アドレス、DHCP により Firebox 配下のデバイスに割り当てられたものではない仮想 IP アドレス、または Mobile VPN with IPsec または Mobile VPN with SSL アドレス プールに使用されていない仮想 IP アドレスを割り当てることをお勧めします。FireCluster が有効になっている場合、プライマリ クラスタの IP アドレスと同じサブネットに仮想 IP アドレス プールを設定することはできません。

v11.12.4 以前の Fireware を搭載した Firebox の場合は、Mobile VPN with PPTP アドレス プールの一部ではない仮想 IP アドレスを割り当てるようにしてください。

VPN トラフィックのブリッジ

インターフェイスへのブリッジ ドロップダウン リストからブリッジするインターフェイス名を選択します。VPN トラフィックをブリッジできるインターフェイスの選択は、デバイスが使用する Fireware のバージョンによって異なります。

• Fireware XTM v11.8.x 以下では、VPN トラフィックを LAN ブリッジ以外の任意のインターフェイスにブリッジできます。
• Fireware v11.9 以上では、VPN トラフィックを LAN ブリッジのみにブリッジできます。

詳細については、次を参照してください：はじめる前に。

最初 および 最後 テキスト ボックスに、Mobile VPN with SSL クライアント接続に割り当てる範囲の最初と最後の IP アドレスを入力します。VPN トラフィックを LAN ブリッジにブリッジする場合は、開始 および 終了 IP アドレスがブリッジ インターフェイスと同じサブネット上にある必要があります。

仮想 IP アドレスの詳細については、次を参照してください：バーチャル IP アドレスおよび Mobile VPN。

Mobile VPN with SSL ページから、以下の手順を実行します。

1. 認証 タブを選択します。
   構成済み認証サーバーのリストが表示されます。

2. Mobile VPN with SSL ユーザー認証で使用する、それぞれの認証サーバー用チェックボックスを選択します。内部 Firebox データベース (Firebox-DB)、または RADIUS、VACMAN Middleware、SecurID、LDAP、または Active Directory サーバー ドメインから、有効な認証サーバーを選択できます。
   有効な認証メソッドのサーバーとドメインのみが一覧表示されます。サポートされている認証メソッドの詳細については、次を参照してください：認証サーバーの種類。
3. 認証で使用するサーバーを複数選択した場合、既定のサーバーにするサーバーを選択してください。既定 をクリックすると、そのサーバーはリストの最上位に移動します。
   ユーザーが認証に Mobile VPN with SSL クライアントを使用するときに ユーザー名 テキスト ボックスで認証サーバーを指定しない場合、Mobile VPN with SSL は既定の認証サーバーを使用します。
4. Mobile VPN with SSL クライアントが自動的に再接続できるようにする場合は、接続が失われた後に自動的に再接続する チェック ボックスをオンにします。このオプションを有効にした場合、モバイル ユーザーは Mobile VPN with SSL クライアントで、自動的に再接続するかどうかをチェックボックスで選択できるようになります。プライマリ IP アドレスに接続できない際に、クライアントが自動的にセカンダリ IP アドレスを使用するようにする場合にも、このオプションを有効化する必要があります。
5. Mobile VPN with SSL 接続が切断された後、ユーザーに再認証を要求するには、接続が失われた後、ユーザーに認証を強制する チェック ボックスをオンにします。WatchGuard は、RADIUS、SecurID または VASCO などのワンタイム パスワードで 2 要素認証方法を使用する場合、このチェック ボックスを選択することをお勧めします。接続が切断された場合、再認証を行うようにユーザーを強制しないと、自動的な接続試行が失敗する場合があります。その理由は、Mobile VPN with SSL クライアントが、もはや正しくない、ユーザーが最初に入力したワンタイム パスワードを使用して、接続が失われた後に自動的に再接続します。
6. Mobile VPN with SSL クライアントがパスワードを記憶できるようにするには、Mobile VPN with SSL クライアントによるパスワードの記憶を許可する チェック ボックスをオンにします。このオプションを有効にした場合、モバイル ユーザーは Mobile VPN with SSL クライアントで、パスワードを保存するかどうかをチェック ボックスで選択できるようになります。

Mobile VPN with SSLで複数の認証サーバーを使用するように構成した場合、既定の認証サーバーを使用しないユーザーは、認証サーバーまたはドメインをユーザー名の一部として指定する必要があります。詳細と例については、次を参照してください：Mobile VPN with SSL クライアントをインストールして接続する。

Mobile VPN with SSL の構成 ダイアログ ボックスから、以下の手順を実行します。

1. 認証 タブを選択します。
   構成済み認証サーバーのリストが表示されます。

2. Mobile VPN with SSL ユーザー認証で使用する、それぞれの認証サーバー用チェックボックスを選択します。内部 Firebox データベース (Firebox-DB)、または RADIUS、VACMAN Middleware、SecurID、LDAP、または Active Directory サーバー ドメインから、有効な認証サーバーを選択できます。
   有効になった認証方法のサーバーとドメインのみが一覧表示されます。サポートされている認証メソッドの詳細については、次を参照してください：認証サーバーの種類。
3. 認証で使用するサーバーを複数選択した場合、既定のサーバーにするサーバーを選択してください。既定にする をクリックしてそのサーバーをリストの最上位に移動します。
   ユーザーが認証に Mobile VPN with SSL クライアントを使用するときに ユーザー名 テキスト ボックスで認証サーバーを指定しない場合、Mobile VPN with SSL は既定の認証サーバーを使用します。
4. Mobile VPN with SSL クライアントが自動的に再接続できるようにする場合は、接続が失われた後に自動的に再接続する チェック ボックスをオンにします。このオプションを有効にした場合、モバイル ユーザーは Mobile VPN with SSL クライアントで、自動的に再接続するかどうかをチェックボックスで選択できるようになります。プライマリ IP アドレスに接続できない際に、クライアントが自動的にバックアップ IP アドレスを使用するようにする場合にも、このオプションを有効化する必要があります。
5. Mobile VPN with SSL 接続が切断された後、ユーザーに再認証を要求するには、接続が失われた後、ユーザーに認証を強制する チェック ボックスをオンにします。WatchGuard は、RADIUS、SecurID または VASCO などのワンタイム パスワードで 2 要素認証方法を使用する場合、このチェック ボックスを選択することをお勧めします。接続が切断された場合、再認証を行うようにユーザーを強制しないと、自動的な接続試行が失敗する場合があります。その理由は、Mobile VPN with SSL クライアントが、もはや正しくない、ユーザーが最初に入力したワンタイム パスワードを使用して、接続が失われた後に自動的に再接続します。
6. Mobile VPN with SSL クライアントがパスワードを記憶できるようにするには、Mobile VPN with SSL クライアントによるパスワードの記憶を許可する チェック ボックスをオンにします。このオプションを有効にした場合、モバイル ユーザーは Mobile VPN with SSL クライアントで、パスワードを保存するかどうかをチェック ボックスで選択できるようになります。

Mobile VPN with SSLで複数の認証サーバーを使用するように構成した場合、既定の認証サーバーを使用しないユーザーは、認証サーバーまたはドメインをユーザー名の一部として指定する必要があります。詳細と例については、次を参照してください：Mobile VPN with SSL クライアントをインストールして接続する。

1. ユーザーおよびグループのリストの下にある 追加 をクリックします。
   ユーザーまたはグループの追加 ダイアログ ボックスが表示されます。

2. グループ または ユーザー を選択して、グループまたはユーザーを追加します。
3. 名前 テキスト ボックスにグループまたはユーザーの名前を入力します。名前は認証サーバー上のグループまたはユーザーの名前と同じである必要があります。
4. 認証サーバー ドロップダウン リストから、ユーザーまたはグループが存在する認証サーバーを選択します。
   または、グループがすべての選択した認証サーバーで使用できる場合は すべて を選択します。
5. OK をクリックします。
   ユーザーまたはグループが ユーザーとグループ リストに追加されます。
6. 保存 をクリックし、構成の設定を保存します。

1. グループ または ユーザー を選択して、グループまたはユーザーを追加します。
2. 名前 テキスト ボックスにグループまたはユーザーの名前を入力します。名前は認証サーバー上のグループまたはユーザーの名前と同じである必要があります。

3. 認証サーバー ドロップダウン リストから、ユーザーまたはグループが存在する認証サーバーを選択します。
   または、グループがすべての選択した認証サーバーで使用できる場合は すべて を選択します。
4. 追加 をクリックします。
   ユーザーまたはグループが ユーザーとグループ リストに追加されます。
5. OK をクリックし、構成の設定を保存します。

1. リストのグループまたはユーザーを選択します。
2. 削除 をクリックします。

1. VPN > Mobile VPN with SSL の順に選択します。
   Mobile VPN with SSL 構成 ページが表示されます。

2. 詳細 タブを選択します。
3. 詳細設定を構成する方法:

認証

接続の認証方法を選択します: SHA-1、SHA-256 または SHA-512。SHA-1 よりも強力な SHA-2 のバリアント、SHA-256 および SHA-512 を勧め勧めします。

暗号化

トラフィックを暗号化するためのアルゴリズムを選択します：3DES、AES (128 ビット)、AES (192 ビット) または AES (256 ビット)。AES 暗号化をお勧めします。パフォーマンスを優先するには AES (128 ビット) を選択します。強力な暗号化を優先するには AES (256 ビット) を選択します。

3DES を選択する場合は、潜在的ながらも可能性が低いセキュリティ攻撃にご注意ください。より詳しい情報は、WatchGuard ナレッジ ベースの Sweet32 脆弱性 を参照してください。

データ チャネル

VPN 接続が確立された後に、Mobile VPN with SSL がデータを送信するために使用するプロトコルとポートを選択します。TCP または UDP プロトコルを使用できます。その後、ポートを選択します。Mobile VPN with SSL の既定のプロトコルおよびポートは、TCP ポート 443 です。これは HTTPS トラフィックの標準のプロトコルおよびポートです。着信 HTTPS ポリシーで同じ外部 IP アドレスを使用していない場合に限り、ポート 443 を Mobile VPN with SSL に使用することができます。

443 以外のポートの使用にデーターチャンネルを変更する場合、Mobile VPN with SSL 接続 ダイアログ ボックスにこのポートを手動で入力する必要があります。たとえば、データ チャンネルを 444 に変更し、Firebox の IP アドレスが 203.0.113.2 の場合、ユーザーは 203.0.113.2 の代わりに 203.0.113.2:444 と入力しなければなりません。

ポートが既定の 443 に設定されている場合、ユーザーは Firebox の IP アドレスのみ入力する必要があります。IP アドレスの後に :443 を入力する必要はありません。

詳細については、次を参照してください：Mobile VPN with SSL 用ポートとプロトコルの選択。

Mobile VPN with SSL は、セカンダリ外部インターフェイスの IP アドレスへの VPN 接続には UDP データ チャンネルをサポートしていません。

チャンネルの構成

Mobile VPN with SSL がデータ チャンネルをネゴシエートしたり、構成ファイルをダウンロードしたりするために使用するプロトコルとポートを選択します。データ チャンネル プロトコルを TCP に設定すると、構成チャンネルが自動的に同じポートとプロトコルを使用します。データ チャンネル プロトコルを UDP に設定すると、構成チャンネル プロトコルを TCP または UDP に設定し、データ チャンネルとは異なるポートを使用できます。

キープアライブ間隔

トンネル経由で送信されるトラフィックが他にないときに、トンネルをアクティブ状態に保つために Firebox がトンネル経由で送信するトラフィックの間隔を指定します。

キープアライブ タイムアウト

Firebox が応答を待つ時間を指定します。タイムアウト値の前に応答がない場合、トンネルが抑制されるため、クライアントを再接続する必要があります。

再ネゴシエート データ チャネル

再ネゴシエート データ チャネル テキスト ボックスに指定した時間が経過するまで Mobile VPN with SSL 接続がアクティブ状態であった場合、Mobile VPN with SSL は新しいトンネルを作成する必要があります。最小値は 60 分です。

DNS サーバーおよび WINS サーバー

DNS または WINS を使用して、Firebox によって保護されているリソースの IP アドレスを解決することができます。Mobile VPN with SSL クライアントに、接続先のリモート ネットワークによって割り当てられたサーバーではなく、Firebox 背後の DNS または WINS サーバーを使用させるには、ネットワークの DNS および WINS サーバーのドメイン名および IP アドレスを入力します。DNS と WINS の詳細については、次を参照してください：Mobile VPN with SSL の名前解決。

1. VPN > Mobile VPN > SSL の順に選択します。
   Mobile VPN with SSL 構成 ダイアログ ボックスが表示されます。

2. 詳細 タブを選択します。
3. 詳細設定を構成する方法:

認証

接続の認証方法を選択します: SHA-1、SHA-256 および SHA-512。SHA-1 よりも強力な SHA-2 のバリアント、SHA-256 および SHA-512 をお勧めします。

暗号化

トラフィックを暗号化するためのアルゴリズムを選択します：3DES、AES (128 ビット)、AES (192 ビット) または AES (256 ビット)。AES 暗号化をお勧めします。パフォーマンスを優先するには AES (128 ビット) を選択します。強力な暗号化を優先するには AES (256 ビット) を選択します。

3DES を選択する場合は、潜在的ながらも可能性が低いセキュリティ攻撃にご注意ください。より詳しい情報は、WatchGuard ナレッジ ベースの Sweet32 脆弱性 を参照してください。

データ チャネル

VPN 接続が確立された後に、Mobile VPN with SSL がデータを送信するために使用するプロトコルとポートを選択します。TCP または UDP プロトコルを使用できます。その後、ポートを選択します。Mobile VPN with SSL の既定のプロトコルおよびポートは、TCP ポート 443 です。これは HTTPS トラフィックの標準のプロトコルおよびポートです。着信 HTTPS ポリシーで同じ外部 IP アドレスを使用していない場合に限り、ポート 443 を Mobile VPN with SSL に使用することができます。

443 以外のポートの使用にデーターチャンネルを変更する場合、Mobile VPN with SSL 接続 ダイアログ ボックスにこのポートを手動で入力する必要があります。たとえば、データ チャンネルを 444 に変更し、Firebox の IP アドレスが 203.0.113.2 の場合、ユーザーは 203.0.113.2 の代わりに 203.0.113.2:444 と入力しなければなりません。

ポートが既定の 443 に設定されている場合、ユーザーは Firebox の IP アドレスのみ入力する必要があります。IP アドレスの後に :443 を入力する必要はありません。

詳細については、次を参照してください：Mobile VPN with SSL 用ポートとプロトコルの選択。

Mobile VPN with SSL は、セカンダリ外部インターフェイスの IP アドレスへの VPN 接続には UDP データ チャンネルをサポートしていません。

チャンネルの構成

Mobile VPN with SSL がデータ チャンネルをネゴシエートしたり、構成ファイルをダウンロードしたりするために使用するプロトコルとポートを選択します。データ チャンネル プロトコルを TCP に設定すると、構成チャンネルが自動的に同じポートとプロトコルを使用します。データ チャンネル プロトコルを UDP に設定すると、構成チャンネル プロトコルを TCP または UDP に設定し、データ チャンネルとは異なるポートを使用できます。

キープアライブ間隔

トンネル経由で送信されるトラフィックが他にないときに、トンネルをアクティブ状態に保つために Firebox がトンネル経由で送信するトラフィックの間隔を指定します。

キープアライブ タイムアウト

Firebox が応答を待つ時間を指定します。タイムアウト値の前に応答がない場合、トンネルが抑制されるため、クライアントを再接続する必要があります。

再ネゴシエート データ チャネル

再ネゴシエート データ チャネル テキスト ボックスに指定した時間が経過するまで Mobile VPN with SSL 接続がアクティブ状態であった場合、Mobile VPN with SSL は新しいトンネルを作成する必要があります。最小値は 60 分です。

DNS サーバーおよび WINS サーバー

DNS または WINS を使用して、Firebox によって保護されているリソースの IP アドレスを解決することができます。Mobile VPN with SSL クライアントに、接続先のリモート ネットワークによって割り当てられたサーバーではなく、Firebox 背後の DNS または WINS サーバーを使用させるには、ネットワークの DNS および WINS サーバーのドメイン名および IP アドレスを入力します。DNS と WINS の詳細については、次を参照してください：Mobile VPN with SSL の名前解決。

既定値の復元

詳細 タブの設定を既定値にリセットするにはこれをクリックします。詳細 タブにあるすべての DNS サーバーおよび WINS サーバーの情報が削除されます。

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
   ポリシーのページが表示されます。
2. ポリシーの追加 をクリックします。
3. パケット フィルタ ドロップダウン リストから、任意 を選択します。
4. 名前テキスト ボックスに、ポリシーの説明用の名前を入力します。
5. ポリシーの追加 をクリックします。
6. 設定 タブの 送信元 セクションで、Any-Trusted を選択して 削除 をクリックします。
7. 送信元セクションで、追加をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
8. メンバーの種類 ドロップダウン リストから、SSLVPN グループ を選択します。
9. SSLVPN-Users を選択します。
10. メンバーの追加 ダイアログ ボックスを閉じるには、OK をクリックします。
11. 送信先 セクションで、Any-External を選択します。削除 をクリックします。
12. 送信元 セクションで、追加 をクリックします。
    メンバーの追加 ダイアログ ボックスが表示されます。
13. メンバー リストから、Any-Trusted を選択します。
14. OK をクリックします。
15. 保存 をクリックします。

1. をクリックします。
   または、編集 > ポリシーの追加 の順に選択します。
   ポリシーの追加 ダイアログ ボックスが開きます。
2. パケット フィルタ フォルダを展開します。
   パケット フィルタのテンプレートの一覧が表示されます。
3. 任意 を選択します。
4. 追加 をクリックします。
   [新しいポリシーのプロパティ] ダイアログボックスが開きます。
   
5. 名前テキスト ボックスに、ポリシーの説明用の名前を入力します。
6. ポリシー タブの 送信元 セクションで、Any-Trusted を選択します。削除 をクリックします。
7. 送信元セクションで、追加をクリックします。
   アドレスの追加 ダイアログ ボックスが表示されます。
8. ユーザーの追加をクリックします。
9. 2 つの 種類 ドロップダウン リストから、1 番目に SSL VPN、2 番目に グループ を選択します。
10. SSLVPN-Users を選択して 選択 をクリックします。
    SSLVPN-Users の後ろには括弧に認証方法の名前が表示されます。
11. アドレスの追加 ダイアログ ボックスを閉じるには、OK をクリックします。
12. 送信元 セクションで、Any-External を選択して、削除 をクリックします。
13. 送信元 セクションで、追加 をクリックします。
    アドレスの追加 ダイアログ ボックスが表示されます。
14. 使用可能なメンバー リストから、Any-Trusted を選択して 追加 をクリックします。
15. OKを 2 回クリックします。閉じる をクリックします。
16. Firebox への変更を保存します。

1. 認証 > ユーザーおよびグループ の順に選択します。
2. 次のセクションの説明に従い、ユーザーとグループを追加します：認証済みユーザーまたはグループをポリシーで使用する。

Mobile VPN with SSL 構成から ユーザーおよびグループ リストにユーザーまたはグループを追加した後、自動的に生成された SSLVPN-Users ポリシーを変更そて特定のグループまたはユーザーに適用することができます。

この例では、SSLVPN-Users を許可する ポリシーを変更して、LDAP-Users1 というユーザー グループにのみ適用します。

1. 認証 > ユーザーおよびグループ の順に選択します。
2. Mobile VPN with SSL 構成に追加した LDAP-Users1 グループを追加します。
   認証サーバー を LDAP に必ず設定します。
3. SSLVPN-Users を許可する ポリシーを編集します。
4. 送信元 セクションで、SSLVPN-Users グループを削除します。
5. 送信元セクションで、追加をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
6. メンバーの種類 ドロップダウン リストから、SSLVPN グループ を選択します。
   グループの一覧が表示されます。
7. LDAP-Users1 グループを選択します。OK をクリックします。
   LDAP-Users1 グループが送信元リストに表示されます。
8. OK をクリックします。
   これで、SSLVPN-Users を許可する ポリシーが LDAP-Users1 グループにのみ適用されます。

1. 設定 > 認証 > ユーザーとグループ の順に選択します。
2. 次のセクションの説明に従い、ユーザーとグループを追加します：認証済みユーザーまたはグループをポリシーで使用する。

Mobile VPN with SSL 構成から ユーザーおよびグループ リストにユーザーまたはグループを追加した後、自動的に生成された SSLVPN-Users ポリシーを変更そて特定のグループまたはユーザーに適用することができます。

この例では、SSLVPN-Users を許可する ポリシーを変更して、LDAP-Users1 というユーザー グループにのみ適用します。

1. 設定 > 認証 > ユーザーとグループ の順に選択します。
2. Mobile VPN with SSL 構成に追加した LDAP-Users1 グループを追加します。
   認証サーバー を LDAP に設定することを確認します。
3. SSLVPN-Users を許可する ポリシーを編集します。
4. 送信元 セクションで、SSLVPN-Users グループを削除します。
5. 送信元セクションで、追加をクリックします。
   アドレスの追加 ダイアログ ボックスが表示されます。
6. 他を追加する を選択します。
   メンバーの追加 ダイアログ ボックスが表示されます。

7. 種類の選択 ドロップダウン リストから、カスタム アドレス を選択します。
8. ユーザー/グループ ドロップダウンリストから、LDAP-Users1 グループを選択します。OK をクリックします。
   LDAP-Users1 グループが選択されたメンバーとアドレス リストに表示されます。
9. OK をクリックします。
   これで、SSLVPN-Users を許可する ポリシーが LDAP-Users1 グループにのみ適用されます。