Mobile VPN with SSL ユーザーに BOVPN トンネルを経由したリソースの使用を許可する

1. サイト A の Firebox の Fireware Web UI に接続します。
   これは、SSL VPN ユーザーが接続する Firebox です。
   
2. VPN > Mobile VPN with SSL の順に選択します。
   Mobile VPN with SSL ページが表示されます。

3. Mobile VPN with SSL を有効にする チェックボックスを選択します。
4. 許可されたリソース セクションで、許可するリソースの指定 を選択します。
5. ローカルとリモートの両方の Firebox で信頼済みネットワークの IP アドレスを追加します。
   この例では、サイト A の信頼済みネットワークの IP アドレスに 10.0.1.0/24 を追加します。
   サイト B の信頼済みネットワークの IP アドレス用に 10.50.1.0/24 を追加します。
6. SSL VPN ユーザーが利用できるようにするための他の任意のネットワーク アドレスを追加します。
   たとえば、ローカルとリモートの Firebox に任意ネットワークを追加することができます。
7. 仮想 IP アドレス プール テキスト ボックスに、指定したアドレスを書き留めます。リソースにトンネル ルートを設定する時にこのアドレスを使用します。保存 をクリックします。
8. VPN > Branch Office VPN の順に選択します。
   Branch Office VPN ページが表示されます。
9. トンネル リストで、トンネルを選択し 編集 をクリックします。
   トンネルの編集 ダイアログ ボックスが表示されます。サイト A とサイト B でのデバイスの間の既存のトンネル ルートがアドレス リストに表示されます。

10. アドレス タブで、追加 をクリックします。
    トンネル ルートの設定 ダイアログ ボックスが表示されます。

11. ローカル IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
12. ネットワーク IP テキスト ボックスに 192.168.113.0/24 を入力します。
    この例の場合、これは SSLVPN ユーザーに割り当てるネットワーク IPアドレスです。この IP アドレスは、Mobile VPN with SSL 構成 ダイアログ ボックスの IP アドレス プール テキスト ボックスにあります。
13. リモート IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
14. ネットワーク IP テキスト ボックスに 10.50.1.0/24 を入力します。
    この例では、これはリモートの Firebox の信頼済みネットワーク IP アドレスです。
15. OK をクリックします。
    新しいトンネルルートがアドレス リストに追加されました。

16. 保存 をクリックします。

これで、サイト A の Firebox は、Mobile VPN for SSL から BOVPN トンネルを経由したサイト B のリモートネットワークへのトラフィックを許可します。

1. サイト A の Firebox の構成ファイルがある Policy Manager を開きます。
   これは、SSL VPN ユーザーが接続する Firebox です。
   選択した構成ファイルが表示された Policy Manager が開きます。
2. VPN > Mobile VPN > SSL の順に選択します。
   Mobile VPN with SSL 構成ダイアログ ボックスが表示されます。

すべてのクライアント トラフィックをトンネル経由にする チェックボックスを選択すると、Firebox がすべてのリソースを許可し、ステップ 3、4、および 5 以降を省略することができます。

3. 許可されたリソース セクションで、許可するリソースの指定 を選択します。
4. ローカルとリモートの両方の Firebox で信頼済みネットワークの IP アドレスを追加します。
   この例では、サイト A の信頼済みネットワークの IP アドレスに 10.0.1.0/24 を追加します。
   サイト B の信頼済みネットワークの IP アドレス用に 10.50.1.0/24 を追加します。
5. SSL VPN ユーザーが利用できるようにするための他の任意のネットワーク アドレスを追加します。
   たとえば、ローカルとリモートの Firebox に任意ネットワークを追加することができます。
6. 仮想 IP アドレス プール テキスト ボックスで指定したアドレスを書き留めておきます。リソースにトンネル ルートを設定する時にこのアドレスを使用します。OK をクリックします。
   Policy Manager が表示されます。
7. VPN > Branch Office トンネル の順に選択します。
   Branch Office IPSec トンネル ダイアログ ボックスが表示されます。
8. トンネルを選択して、編集 をクリックします。
   トンネルの編集 ダイアログ ボックスが表示されます。サイト A とサイト B でのデバイスの間の既存のトンネル ルートがアドレス リストに表示されます。

9. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

10. ローカル テキスト ボックスに 192.168.113.0/24を入力します。
    この例の場合、これは SSLVPN ユーザーに割り当てるネットワーク IPアドレスです。この IP アドレスは、Mobile VPN with SSL 構成 ダイアログ ボックスの IP アドレス プール テキスト ボックスにあります。
11. リモート テキスト ボックスに、10.50.1.0/24 を入力します。
    この例では、これはリモートの Firebox の信頼済みネットワーク IP アドレスです。
12. OK をクリックします。
    新しいトンネル ルートが アドレス タブに追加されます。

13. OK をクリックします。構成を Firebox に保存します。

これで、サイト A の Firebox は、Mobile VPN for SSL から BOVPN トンネルを経由したサイト B のリモートネットワークへのトラフィックを許可します。

1. VPN > Branch Office トンネル の順に選択します。
   Branch Office IPSec トンネル ダイアログ ボックスが表示されます。
2. トンネルを選択して、編集 をクリックします。
   トンネルの編集 ダイアログ ボックスが表示されます。サイト A とサイト B でのデバイスの間の既存のトンネル ルートがアドレス リストに表示されます。

3. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

4. ローカル IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
5. ネットワーク IP テキスト ボックスに、10.50.1.0/24 と入力します。
   この例では、これはサイト B の Firebox のローカル ネットワークの IP アドレスです。
6. リモート IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IPv4 を選択します。
   
7. ネットワーク IP テキスト ボックスに 192.168.113.0/24 を入力します。
   この例の場合、これはサイト A での SSLVPN ユーザーに割り当てるネットワーク IP アドレスです。この IP アドレスは、Mobile VPN with SSL 構成 ダイアログ ボックスの IP アドレス プール テキスト ボックスにあります。
8. OK をクリックします。
   新しいトンネルルートがアドレス リストに追加されました。

9. 保存 をクリックします。
   

サイト B の Firebox が Mobile VPN for SSL ユーザーから BOVPN トンネルを経由したトラフィックを受け入れるように構成されます。

1. サイト B の Firebox の構成ファイルがある Policy Manager を開きます。
   選択した構成ファイルが表示された Policy Manager が開きます。
2. VPN > Branch Office トンネル の順に選択します。
   Branch Office IPSec トンネル ダイアログ ボックスが表示されます。
3. トンネルを選択して、編集 をクリックします。
   トンネルの編集ダイアログ ボックスが表示されます。サイト A とサイト B でのデバイスの間の既存のトンネル ルートがアドレス リストに表示されます。

4. アドレス タブで、追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。
5. ローカル テキスト ボックスに 10.50.1.0/24 を入力します。
   この例では、これはサイト B の Firebox のローカル ネットワークの IP アドレスです。
   
6. リモート テキスト ボックスに 192.168.113.0/24を入力します。
   この例の場合、これはサイト A での SSLVPN ユーザーに割り当てるネットワーク IP アドレスです。この IP アドレスは、Mobile VPN with SSL 構成 ダイアログ ボックスの IP アドレス プール テキスト ボックスにあります。
7. OK をクリックします。
   トンネル ルートがアドレス タブに追加されました。

8. OK をクリックします。構成を Firebox に保存します。

サイト B の Firebox が Mobile VPN for SSL ユーザーから BOVPN トンネルを経由したトラフィックを受け入れるように構成されます。