VPN モデム フェールオーバーを構成する

1. VPN > Branch Office VPN の順に選択します。
   ゲートウェイを追加するには、ゲートウェイ リストのとなりの 追加 をクリックします。
   ゲートウェイの設定 ページが表示されます。
2. ゲートウェイ名 テキスト ボックスに、この VPN ゲートウェイの名前を入力します。
3. (Fireware v12.4 以降) アドレス ファミリー ドロップダウン リストから IPv4 アドレス を選択します。
4. フェーズ 1 の設定 タブをクリックします。
5. モード ドロップダウン リストから、アグレッシブ または メインからアグレッシブにフォールバック を選択します。
6. 全般設定 タブを選択します。
7. VPN 認証メソッドを構成します。
   詳細については、手動 BOVPN ゲートウェイを構成する を参照してください。
8. ゲートウェイ Endpoint セクションで、追加 をクリックします。
   ゲートウェイ Endpoint の設定 ダイアログ ボックスが表示されます。

9. 外部インターフェイス ドロップダウン リストから、このゲートウェイのために使用する外部インターフェイスを選択します。
   モデムではない外部インターフェイスを選択してください。モデムのインターフェイスを選択すると、一般設定 タブで フェールオーバーにモデルを使用する チェックボックスを選択できません。
10. (Fireware v12.2 以降) インターフェイス IP アドレス ドロップダウン リストで プライマリ インターフェイスの IP アドレス を選択するか、選択した外部インターフェイスで既に構成済みのセカンダリ IP アドレスを選択します。Fireware v12.4 以降では、プライマリ インターフェイス IPv4 アドレス を選択します。ヒント！ プライマリ インターフェイスの IP アドレスは、選択した外部インターフェイスで構成したプライマリ IP アドレスです。
    
11. ドメイン名別 を選択します。
12. となりのテキスト ボックスに、トンネル ゲートウェイ認証のインターフェースに使用する ID を入力します。
    この ID は実際のドメイン名とは一致しません。
13. リモートゲートウェイ タブを選択します。
14. 静的 IP アドレス を選択します。
15. となりのテキスト ボックスに、このリモートゲートウェイの IP アドレスを入力します。
16. IP アドレスで指定 を選択し、トンネル認証に使用する IP アドレスを指定します。
17. となりのテキスト ボックスに、このリモートゲートウェイの IP アドレスを入力します。

18. OK をクリックします。
    定義したゲートウェイ endpoint ペアが、ゲートウェイ Endpoint のリストに表示されます。

19. デバイスが一つ以上の物理外部インターフェイスを持っている場合、これらのステップの手順を繰り返して、それぞれの外部インターフェイスについてゲートウェイ endpoint ペアを追加していきます。各外部インターフェイスについて、一意のローカル ID を使用するようにしてください。
20. ゲートウェイ Endpoint リストの下にある、モデムをフェールオーバーに使用する チェックボックスを選択します。
    ゲートウェイのローカル 外部インターフェイスがモデムのインターフェイスである場合は、このチェックボックスを選択できません。
21. OK をクリックします。

前の手順のステップでは、リモートゲートウェイは静的 IP アドレスを使用していることを想定しています。リモートゲートウェイが動的 IP アドレスを使用する場合、以下のステップを使用して、各ゲートウェイ endpoint ペアのためにリモートゲートウェイ endpoint を構成してください。

1. リモートゲートウェイ 設定で、動的 IP アドレス を選択します。
2. ドメイン名別 を選択します。
3. となりのテキスト ボックスに、名前解決できるドメイン名を入力します。
4. 名前解決を試みる チェックボックスを選択します。

1. VPN > Branch Office ゲートウェイ の順に選択します。
2. ゲートウェイを追加するには、追加 をクリックします
   新しいゲートウェイ ダイアログ ボックスが表示されます。
3. ゲートウェイ名 テキスト ボックスに、この VPN ゲートウェイの名前を入力します。
4. (Fireware v12.4 以降) アドレス ファミリー ドロップダウン リストから IPv4 アドレス を選択します。
5. フェーズ 1 の設定 タブをクリックします。
6. モード ドロップダウン リストから、アグレッシブ または メインからアグレッシブにフォールバック を選択します。
7. 全般設定 タブを選択します。
8. VPN 認証メソッドを構成します。
   詳細については、手動 BOVPN ゲートウェイを構成する を参照してください。
9. ゲートウェイ Endpoint セクションで、追加 をクリックします。
   ゲートウェイ Endpoint の設定 ダイアログ ボックスが表示されます。
10. 外部インターフェイス ドロップダウン リストから、このゲートウェイのために使用する外部インターフェイスを選択します。
    モデムではない外部インターフェイスを選択してください。モデムのインターフェイスを選択すると、一般設定 タブで フェールオーバーにモデルを使用する チェックボックスを選択できません。
11. (Fireware v12.2 以降) インターフェイス IP アドレス ドロップダウン リストで プライマリ インターフェイスの IP アドレス を選択するか、選択した外部インターフェイスで既に構成済みのセカンダリ IP アドレスを選択します。Fireware v12.4 以降では、プライマリ インターフェイス IPv4 アドレス を選択します。ヒント！ プライマリ インターフェイスの IP アドレスは、選択した外部インターフェイスで構成したプライマリ IP アドレスです。
    
12. ドメイン情報別 を選択します。構成 をクリックします。
    ゲートウェイ ID のドメインの構成ダイアログ ボックスが表示されます。

13. ドメイン名 を選択します。
14. ドメイン名 テキスト ボックスで、トンネル ゲートウェイ認証にこの外部インターフェイスを使用するための ID を入力します。
    この ID は実際のドメイン名とは一致しません。
15. OK をクリックします。
    ドメイン名情報が設定されました。

16. リモートゲートウェイ 設定で、静的 IP アドレス を選択します。
17. となりのテキスト ボックスに、このリモートゲートウェイの IP アドレスを入力します。
18. IP アドレスで指定 を選択し、トンネル認証に使用する IP アドレスを指定します。
19. となりのテキスト ボックスに、このリモートゲートウェイの IP アドレスを入力します。
20. OK をクリックします。
    定義したゲートウェイ endpoint ペアが、ゲートウェイ Endpoint のリストに表示されます。

21. Firebox に複数の物理外部インターフェイスがある場合、これらの手順を繰り返して、外部インターフェイスごとにゲートウェイ endpoint ペアを追加していきます。各外部インターフェイスについて、一意のローカル ID を使用するようにしてください。
22. ゲートウェイ Endpoint リストの下にある、モデムをフェールオーバーに使用する チェックボックスを選択します。
    ゲートウェイのローカル 外部インターフェイスがモデムのインターフェイスである場合は、このチェックボックスを選択できません。
23. OK をクリックします。

前の手順のステップでは、リモートゲートウェイは静的 IP アドレスを使用していることを想定しています。リモートゲートウェイが動的 IP アドレスを使用する場合、以下のステップを使用して、各ゲートウェイ endpoint ペアのためにリモートゲートウェイ endpoint を構成してください。

1. リモートゲートウェイ 設定で、動的 IP アドレス を選択します。
2. ドメイン情報別 を選択します。
3. となりのテキスト ボックスに、名前解決できるドメイン名を入力します。
4. 名前解決を試みる チェックボックスを選択します。