クラウド管理の Firebox で BOVPN を管理する

適用対象：クラウド管理の Firebox

Branch Office Virtual Private Network (BOVPN) により、地理的に離れた場所のネットワーク間での暗号化された安全な接続が可能となります。WatchGuard Cloud アカウントに含まれている、2 つのクラウド管理の Firebox の間に BOVPN を構成することができます。また、他の Firebox やサードパーティ VPN Endpoint への BOVPN を構成することもできます。

クラウド管理の Firebox で BOVPN を追加、編集、または削除すると、BOVPN 構成の更新内容は直ちにクラウド管理の Firebox に配備されます。

詳細については、次を参照してください：クラウド管理の Firebox：Branch Office VPN ビデオチュートリアル (7 分)。

配備されていない変更がある Firebox で、BOVPN を追加、更新、または削除することはできません。

配備のステータスを表示するには、各 Firebox の配備履歴 ページに移動してください。詳細については、次を参照してください：デバイス構成の配備を管理する。

BOVPN を管理する

ユーザーは、アカウント内のすべての Firebox の BOVPN を管理することも、特定の Firebox の BOVPN を管理することもできます。

アカウントに含まれているすべてのクラウド管理の Firebox の BOVPN を管理するには、WatchGuard Cloud から以下の手順を実行します。

アカウント名またはアカウント内のデバイスを選択します。
構成 > VPN の順に選択します。
BOVPN ページには、アカウントに含まれているすべてのクラウド管理の Firebox の BOVPN が表示されます。

1 つのクラウド管理の Firebox の BOVPN を管理するには、WatchGuard Cloud から以下の手順を実行します。

構成 > デバイス の順に選択します。
Firebox を選択します。
デバイス構成 を選択します。
Branch Office VPN タイルをクリックします。
BOVPN ページには、選択した Firebox の BOVPN が表示されます。

BOVPN を追加する

BOVPN を追加するには、いずれかの BOVPN ページで以下の手順を実行します。

BOVPN の追加 をクリックします。

名前テキストボックスに、BOVPN の名前を入力します。
アドレスファミリ ドロップダウンリストから、IPv4 アドレス または IPv6 アドレス を選択します。
IPv6 アドレス を選択した場合は、他の BOVPN Endpoint で IPv6 がサポートされるように構成されている必要があります。
クラウド管理の Firebox が接続するデバイスのタイプを選択します。

ルートベース IPSec からクラウド管理の Firebox

同じ WatchGuard Cloud アカウントに含まれている、2 つのクラウド管理の Firebox の間にルートベース BOVPN を構成するには、このオプションを選択します。このオプションを使用すると、両方のデバイスに共有の BOVPN 構成が作成されます。BOVPN を保存すると、BOVPN の構成が自動的に配備され、両方の Firebox でダウンロードできるようになります。

詳細については、次を参照してください：クラウド管理の Firebox 間に BOVPN を構成する。

このオプションは、同じアカウントに含まれている Firebox 間の BOVPN のみで利用できます。異なるアカウントの Firebox 間に BOVPN を作成するには、ローカル管理の Firebox またはサードパーティ製 VPN Endpoint を選択してから、アカウントごとに VPN を個別に構成します。

ルートベース IPSec からローカル管理の Firebox / サードパーティ

クラウド管理の Firebox とその他の VPN Endpoint との間にルートベース BOVPN を構成するには、このオプションを選択します。リモート VPN Endpoint には、以下のいずれかのタイプを使用できます。

サードパーティ VPN Endpoint
ローカル管理の Firebox
異なる WatchGuard Cloud アカウントに含まれているクラウド管理の Firebox

このタイプの BOVPN 構成では、Endpoint が安全な接続をネゴシエートするために使用するセキュリティ設定を構成する必要があります。また、リモート Endpoint でも同じ設定を構成する必要があります。BOVPN を保存すると、BOVPN の構成が自動的に配備され、クラウド管理の Firebox でダウンロードできるようになります。

詳細については、次を参照してください：ローカル管理の Firebox またはサードパーティ VPN Endpoint に対して BOVPN を構成する。

ポリシーベース IPSec からローカル管理の Firebox / サードパーティ

クラウド管理の Firebox とその他の VPN Endpoint との間にポリシーベース BOVPN を構成するには、このオプションを選択します。リモート Endpoint への権限がなく、Endpoint 設定を構成してより一般的なルートベース BOVPN を構成することができない場合は、ポリシーベース BOVPN を使用することができます。

詳細については、次を参照してください：ローカル管理の Firebox またはサードパーティ VPN Endpoint に対してポリシーベース BOVPN を構成する。

BOVPN を編集する

BOVPN を更新すると、構成の更新内容は直ちにクラウド管理の Firebox に配備されます。配備のステータスは、配備履歴 ページに表示されます。

配備されていない変更がある Firebox で、BOVPN に加えた変更を保存することはできません。

BOVPN を編集するには、BOVPN ページから以下の手順を実行します。

BOVPN の名前をクリックします。
VPN 設定を編集します。
更新をクリックします。
変更は、クラウド管理の Firebox に自動的に配備されます。

BOVPN を削除する

BOVPN を削除すると、構成の更新内容は直ちにクラウド管理の Firebox に配備されます。配備のステータスは、配備履歴 ページに表示されます。

配備されていない変更がある Firebox で、BOVPN を削除することはできません。

BOVPN を削除するには、BOVPN ページから以下の手順を実行します。

削除する BOVPN の行で、をクリックします。
削除をクリックします。
変更は、クラウド管理の Firebox に自動的に配備されます。

BOVPN とデバイスの削除