サイト間 SSL VPN の作成

SSL/TLS 接続を使用して、サイト間 VPN トンネルを確立し、支店と本社を接続することができます。

要件

はじめる前に、サーバーとして使用するファイアウォールを選択します。モデルが異なる場合は、性能の高いほうをサーバーに選択することをお勧めします。また、一方が動的 IP アドレスを、もう一方が静的 IP アドレスを使用している場合は、静的 IP アドレスのほうをサーバーにします。

LAN の定義

本社ネットワークと支社ネットワーク用のホストを作成します。

本社のファイアウォールで、以下の手順を実行します。

1. 「ホストとサービス > IP ホスト」に移動し、「追加」をクリックします。

2. 本社の LAN 用のホストを作成します。

   

3. 「保存」をクリックします。

4. 「追加」をクリックします。

5. 支社の LAN 用のホストを作成します。

   

6. 「保存」をクリックします。

SSL VPN サイト間サーバー接続の追加

接続を作成し、クライアントシステムの設定用のファイルをダウンロードします。

本社のファイアウォールで、以下の手順を実行します。

1. 「サイト間 VPN > SSL VPN」に移動します。
2. 「サーバー」セクションで、「追加」をクリックします。

3. トンネルの名前と、トンネル経由でアクセスされるネットワークを指定します。

   

4. 「保存」をクリックします。接続が作成され、サーバーリストに表示されます。

5. ダウンロード をクリックし、クライアントシステムの設定用のファイルを保存します。

   

   必要に応じてファイルを暗号化するためのパスワードを入力することができます。ファイル形式は .apc です。

SSL VPN サイト間クライアント接続の追加

サーバーで作成したファイルを使って、クライアント接続を作成して設定します。

クライアントファイアウォールで、以下の手順を実行します。

1. 「サイト間 VPN > SSL VPN」に移動します。
2. 「クライアント」セクションで、「追加」をクリックします。

3. 設定を指定します。

   名前	設定
   接続名	HQ_to_branch_client

4. 「ファイルの選択」をクリックし、SSL VPN サーバーからダウンロードしたファイルを選択します。

   

5. 「保存」をクリックします。

   新しい接続がクライアントリストに表示されます。緑の状態インジケータは、トンネルが正常に動作していることを示しています。

   

その他のリソース

• SSL VPN (サイト間)