専用回線からのフェールオーバーのために Branch Office VPN を使用する (OSPF)

1. ネットワーク > 動的ルート の順に選択します。
   動的ルートの設定 ページが表示されます
2. 動的ルートを有効にする チェックボックスをオンにします。
3. OSPF タブを選択します。
4. 有効 チェックボックスをオンにします。
5. OSPF タブ テキスト ボックスに、 ルーティング デーモン構成ファイルのテキストを貼り付けます。

サイト 1 では、OSPF ルーティング デーモン構成ファイルに次のテキストを記載します。

router ospf
ospf router-id 10.0.2.1
network 10.0.2.0/24 area 0
network 10.0.1.0/24 area 0

6. 保存 をクリックします。
   動的ルートが有効化されると、OSPF が使用する予約済みマルチキャスト アドレスへのトラフィックを許可するポリシーが自動的に追加されます。
7. サイト 1 の専用回線に接続されているルータを設定し、動的ルート用の OSPF を有効化します。
   

例えば、サイト 1 が Cisco のルータを使用している場合、ルータ構成ファイルに次のラインを追加します。

router ospf 1
log-adjacency-changes
network 172.16.0.0 0.0.0.255 area 0
network 10.0.2.0 0.0.0.255 area 0

8. ルーターを構成した後、システム ステータス > ルート の順に選択して、Firebox とルーターが接続されて、互いに更新を送信できることを確認します。

1. ネットワーク > 動的ルート の順に選択します。
   動的ルート設定 ダイアログ ボックスが表示されます。
2. 動的ルートを有効にする チェックボックスをオンにします。
3. OSPF タブを選択します。
4. OSPF 有効 チェックボックスをオンにします。
5. OSPF タブ テキスト ボックスに、 ルーティング デーモン構成ファイルのテキストを貼り付けるか、または インポート をクリックして構成ファイルをインポートします。

サイト 1 では、OSPF ルーティング デーモン構成ファイルに次のテキストを記載します。

router ospf
ospf router-id 10.0.2.1
network 10.0.2.0/24 area 0
network 10.0.1.0/24 area 0

6. 保存 をクリックします。
   動的ルートが有効化されると、OSPF が使用する予約済みマルチキャスト アドレスへのトラフィックを許可するポリシーが自動的に追加されます。
7. サイト 1 の専用回線に接続されているルータを設定し、動的ルート用の OSPF を有効化します。
   

例えば、サイト 1 が Cisco のルータを使用している場合、ルータ構成ファイルに次のラインを追加します。

router ospf 1
log-adjacency-changes
network 172.16.0.0 0.0.0.255 area 0
network 10.0.2.0 0.0.0.255 area 0

8. ルーターが構成されたら、次を開きます：トラフィックおよびパフォーマンスの統計情報 (ステータス レポート)。
9. 動的ルート セクションで、Firebox とルーターが接続されて、互いに更新を送信できることを確認します。

1. ネットワーク > 動的ルート の順に選択して、サイト 2 の Firebox に OSPF を搭載した動的ルートを有効化します。

サイト 2 では、OSPF ルーティング デーモン構成ファイルに次のテキストを記載します。

router ospf

ospf router-id 10.50.2.1

network 10.50.2.0/24 area 0

network 10.50.1.0/24 area 0

2. サイト 2 の専用回線へ接続するルータを設定し、動的ルート用 OSPF を有効化します。

例えば、Cisco のルータを使用している場合、ルータ構成ファイルに次のラインを追加します。

router ospf 1

log-adjacency-changes

network 172.16.0.0 0.0.0.255 area 0

network 10.50.2.0 0.0.0.255 area 0

3. ルーターを構成した後、システム ステータス > ルート の順に選択して、Firebox とルーターが接続されて、互いに更新を送信できることを確認します。

1. ネットワーク > 動的ルート の順に選択して、サイト 2 の Firebox に OSPF を搭載した動的ルートを有効化します。

サイト 2 では、OSPF ルーティング デーモン構成ファイルに次のテキストを記載します。

router ospf
ospf router-id 10.50.2.1
network 10.50.2.0/24 area 0
network 10.50.1.0/24 area 0

2. サイト 2 の専用回線へ接続するルータを設定し、動的ルート用 OSPF を有効化します。

例えば、Cisco のルータを使用している場合、ルータ構成ファイルに次のラインを追加します。

router ospf 1
log-adjacency-changes
network 172.16.0.0 0.0.0.255 area 0
network 10.50.2.0 0.0.0.255 area 0

3. ルーターが構成されたら、次を開きます：トラフィックおよびパフォーマンスの統計情報 (ステータス レポート)。
4. 動的ルート セクションで、Firebox とルーターが接続されて、互いに更新を送信できることを確認します。

1. VPN > Branch Office VPN の順に選択します。
2. ゲートウェイ リストの隣にある、追加 をクリックします。
   ゲートウェイの設定 ページが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   
   たとえば、サイト 2 へのゲートウェイ と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ Endpoint セクション で、追加 をクリックします。
   ゲートウェイ Endpoint の設定 ダイアログ ボックスが表示されます。

6. ローカル ゲートウェイ タブの IP アドレスで指定 テキスト ボックスに、サイト 1 の Firebox の外部インターフェイスの IP アドレス、203.0.113.2 を入力します。
7. リモートゲートウェイ タブを選択します。

8. リモートゲートウェイ タブ で、リモートゲートウェイ IP アドレスにサイト 2 の Firebox の外部インターフェイスの IP アドレス、198.51.100.2 を入力します。
9. リモートゲートウェイ セクションのゲートウェイ ID に、サイト 2 の Firebox の外部インターフェイスの IP アドレス、198.51.100.2 を入力します。
10. OK をクリックします。
    
    新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ Endpoint が表示されます。
11. 保存 をクリックします。

1. VPN > Branch Office ゲートウェイ の順に選択します。
2. 追加 をクリックします。
   新しいゲートウェイ ダイアログ ボックスが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   例えば、[サイト 2 へのゲートウェイ] と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ Endpoint セクション で、追加 をクリックします。
   新しいゲートウェイ Endpoint ダイアログ ボックスが表示されます。

6. ローカル ゲートウェイ セクションの IP アドレス テキスト ボックスに、サイト 1 の Firebox の外部インターフェイスの IP アドレス、203.0.113.2 を入力します。
7. リモートゲートウェイ タブを選択します。
8. リモートゲートウェイ セクションのリモートゲートウェイ IP アドレスに、サイト 2 の Firebox の外部インターフェイスの IP アドレス、198.51.100.2 を入力します。
9. リモートゲートウェイ セクションのゲートウェイ ID に、サイト 2 の Firebox の外部インターフェイスの IP アドレス、198.51.100.2 を入力します。
10. OK をクリックします。
    新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ Endpoint が表示されます。
11. OK をクリックします。

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックします。
   
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. 追加 をクリックします。
   
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IP を選択します。
6. ネットワーク IP テキスト ボックスに、サイト 1 の信頼済みネットワーク IP アドレス、10.0.1.0/24 を入力します。
7. リモート IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IP を選択します。
8. ネットワーク IP テキスト ボックスに、サイト 2 の信頼済みネットワーク IP アドレス、10.50.1.0/24 を入力します。
9. OK をクリックします。
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックします。
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル テキスト ボックスに、サイト 1 の信頼済みネットワーク IP アドレス、10.0.1.0/24 を入力します。
6. リモート テキスト ボックスに、サイト 2 の信頼済みネットワーク IP アドレス、10.50.1.0/24 を入力します。
7. OK をクリックします。
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

1. VPN > グローバル設定 の順に選択します。
   グローバル VPN 設定 ダイアログ ボックスが表示されます。

2. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェックボックスを選択します。
3. 保存 をクリックします。

1. VPN > VPN 設定 の順に選択します。
   VPN 設定 ダイアログ ボックスが表示されます。

2. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェックボックスを選択します。
3. OK をクリックします。
4. 構成をデバイスに保存します。

1. VPN > Branch Office ゲートウェイ の順に選択します。
2. 追加 をクリックします。
   
   新しいゲートウェイ ダイアログ ボックスが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   
   たとえば、ゲートウェイ サイト 1 と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ Endpoint セクション で、追加 をクリックします。
   
   新しいゲートウェイ Endpoint ダイアログ ボックスが表示されます。

6. ローカル ゲートウェイ タブに、サイト 2 の Firebox の外部インターフェイスの IP アドレス、198.51.100.2 を入力します。
7. リモートゲートウェイ タブを選択します。

8. リモートゲートウェイ のリモートゲートウェイ IP アドレスに、サイト 1 の Firebox の外部インターフェイスの IP アドレス、203.0.113.2 を入力します。
9. ゲートウェイ IPに、サイト 1 の Firebox の外部インターフェイスの IP アドレス、203.0.113.2 を入力します。
10. OK をクリックします。
    
    新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ Endpoint が表示されます。
11. 保存 をクリックします。

1. VPN > Branch Office ゲートウェイ の順に選択します。
2. 追加 をクリックします。
   
   新しいゲートウェイ ダイアログ ボックスが表示されます。
3. ゲートウェイ名 テキスト ボックスで、このゲートウェイを識別する名前を入力します。
   例えば、[ゲートウェイ サイト 1] と入力します。
4. 事前共有済みキーを使用 を選択します。両方のデバイスを使用するため、共有キーを入力します。
5. ゲートウェイ Endpoint セクション で、追加 をクリックします。
   新しいゲートウェイ Endpoint ダイアログ ボックスが表示されます。

6. ローカル ゲートウェイ セクションに、サイト 2 の Firebox の外部インターフェイスの IP アドレス、198.51.100.2 を入力します。
7. リモートゲートウェイ タブを選択します。
8. リモートゲートウェイ セクションのリモートゲートウェイ IP アドレスに、サイト 1 の Firebox の外部インターフェイスの IP アドレス、203.0.113.2 を入力します。
9. ゲートウェイ IPに、サイト 1 の Firebox の外部インターフェイスの IP アドレス、203.0.113.2 を入力します。
10. OK をクリックします。
    新しいゲートウェイ ダイアログ ボックスに追加したゲートウェイ Endpoint が表示されます。
11. OK をクリックします。

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックします。
   
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. 追加 をクリックします。
   
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IP を選択します。
6. ネットワーク IP テキスト ボックスに、サイト 2 の信頼済みネットワーク IP アドレス、10.50.1.0/24 を入力します。
7. リモート IP セクションの 種類の選択 ドロップダウン リストから、ネットワーク IP を選択します。
8. ネットワーク IP テキスト ボックスに、サイト 1 の信頼済みネットワーク IP アドレス、10.0.1.0/24 を入力します。
9. OK をクリックします。
   
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

1. VPN > Branch Office トンネル の順に選択します。
2. 追加 をクリックします。
   新しいトンネル ダイアログ ボックスが表示されます。
3. トンネル名 テキスト ボックスに、トンネルの名前を入力します。
4. 追加 をクリックします。
   トンネル ルートの設定 ダイアログ ボックスが表示されます。

5. ローカル テキスト ボックスに、サイト 2 の信頼済みネットワーク IP アドレス、10.50.1.0/24 を入力します。
6. リモート テキスト ボックスに、サイト 1 の信頼済みネットワーク IP アドレス、10.0.1.0/24 を入力します。
7. OK をクリックします。
   新しいトンネル ダイアログ ボックスにトンネルのルートが表示されます。

1. VPN > グローバル設定 の順に選択します。
   グローバル VPN 設定 ダイアログ ボックスが表示されます。

2. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェックボックスを選択します。
3. 保存 をクリックします。

1. VPN > VPN 設定 の順に選択します。
   VPN 設定 ダイアログ ボックスが表示されます。

2. IPSec が使われている場合、ルートの決定に既定以外の（静的または動的）ルートの使用を有効にする チェックボックスを選択します。
3. OK をクリックします。
4. 構成をデバイスに保存します。