ステップ 1

10.50.0.5/24 または 10.50.0.0/24 のネットワークオブジェクトを作成します。また、ゲートウェイ（10.40.0.2/30）のオブジェクトを作成します。

1. [オブジェクト（Objects）] を選択し、目次から [ネットワーク（Networks）] を選択します。

2. [+] をクリックし、次にウェアハウスサーバーのオブジェクトプロパティを入力します。

   
   

   

   
   

3. [OK] をクリック

4. [+] をクリックし、次にウェアハウスネットワークへのルータゲートウェイのオブジェクトプロパティを入力します。

   
   

   

   
   

5. [OK] をクリック

ステップ 2

Warehouse 仮想ルータの Gi0/2 インターフェイスをポイントする、Sales でのルートリークを定義します。

1. [デバイス（Device）] をクリックしてから、[ルーティング（Routing）] のサマリーで [設定の表示（View Configuration）] をクリックします。

2. 仮想ルータのリストで、Sales 仮想ルータの [アクション（Action）] 列にある [表示（view）] アイコン（）をクリックします。

3. [スタティックルーティング（Static Routing）] タブで、[+] をクリックしてルートを設定します。

   • [名前（Name）]：Warehouse-server-route など、任意の名前が付けられます。

   • [インターフェイス（Interface）]：inside-2 を選択します。インターフェイスが別のルータにあり、ルートリークを作成しているという警告が表示されます。これを今から実行します。

   • [プロトコル（Protocol）]：この例では、IPv4 を使用します。または、IPv6 アドレスを使用してこの例を実装することもできます。

   • [ネットワーク（Networks）]：Warehouse-Server オブジェクトを選択します。

   • [ゲートウェイ（Gateway）]：この項目は空白のままにします。別の仮想ルータにルートをリークする場合は、ゲートウェイアドレスを選択しません。

   次のようなダイアログが表示されるはずです。

   
   

   

   
   

4. [OK] をクリック

ステップ 3

Warehouse 仮想ルータで、Warehouse Router 2 のゲートウェイを指すルートを定義します。

1. 現在 Sales と示されている仮想ルータのドロップダウンから、Warehouse 仮想ルータを選択してルータを切り替えます。

   
   

   

   
   

2. [スタティックルーティング（Static Routing）] タブで、[+] をクリックしてルートを設定します。

   • [名前（Name）]：Warehouse-route など、任意の名前が付けられます。

   • [インターフェイス（Interface）]：inside-2 を選択します。

   • [プロトコル（Protocol）]：IPv4 を選択します。

   • [ネットワーク（Networks）]：Warehouse-Server オブジェクトを選択します。

   • [ゲートウェイ（Gateway）]：Warehouse-gateway オブジェクトを選択します。

   次のようなダイアログが表示されるはずです。

   
   

   

   
   

3. [OK] をクリック

ステップ 4

ウェアハウスサーバーへのアクセスを許可するアクセス制御ルールがあることを確認します。

最も単純なルールは、Sales 仮想ルータの送信元インターフェイスから、宛先 Warehouse-Server ネットワークオブジェクトの Warehouse 仮想ルータ内の宛先インターフェイスへのトラフィックを許可するものです。適切な侵入インスペクションをトラフィックに適用できます。

たとえば、Sales のインターフェイスが Sales-Zone セキュリティゾーンにあり、Warehouse のインターフェイスが Warehouse-Zone セキュリティゾーンにある場合、アクセスコントロールルールは次のようになります。

ステップ 1

仮想ルータ 1（VR 1）の内部インターフェイスを設定します。

1. [デバイス（Device）] をクリックしてから、[インターフェイス（Interfaces）] サマリーにある [すべてのインターフェイスを表示（View All Interfaces）] リンクをクリックします。

2. VR 1 に割り当てるインターフェイスの [アクション（Action）] 列にある編集アイコン（）をクリックします。

3. 少なくとも次のプロパティを設定します。

   • [名前（Name）]：この例では inside。

   • [モード（Mode）]：[ルーテッド（Routed）] を選択します。

   • [ステータス（Status）]：インターフェイスを有効にします。

   • [IPv4アドレスタイプ（IPv4 Address Type）]：[スタティック（Static）] を選択します。

   • [IPv4アドレスとサブネットマスク（IPv4 Address and Subnet Mask）]：192.168.1.1/24 と入力します。

   
   

   

   
   

4. [OK] をクリック

ステップ 2

仮想ルータ 2（VR2）の inside-2 インターフェイスを設定しますが、IP アドレスは指定しないでください。

1. [インターフェイス（Interface）] リストページで、VR2 に割り当てるインターフェイスの [アクション（Action）] 列にある編集アイコン（）をクリックします。

2. 少なくとも次のプロパティを設定します。

   • [名前（Name）]：この例では inside-2。

   • [モード（Mode）]：[ルーテッド（Routed）] を選択します。

   • [ステータス（Status）]：インターフェイスを有効にします。

   • [IPv4アドレスタイプ（IPv4 Address Type）]：[スタティック（Static）] を選択します。

   • [IPv4アドレスとサブネットマスク（IPv4 Address and Subnet Mask）]：これらのフィールドは空欄のままにします。この時点で inside インターフェイスと同じアドレスを設定しようとすると、システムによってエラーメッセージが表示され、機能しない設定は作成できなくなります。同じルータ内の異なるインターフェイスを介して同じアドレス空間にルーティングすることはできません。

   
   

   

   
   

3. [OK] をクリック

ステップ 3

外部インターフェイスへのスタティック デフォルト ルート リークを含む、仮想ルータ VR1 を設定します。

1. [デバイス（Device）] をクリックしてから、[ルーティング（Routing）] のサマリーで [設定の表示（View Configuration）] をクリックします。

2. ルーティングページの上部にある [複数の仮想ルータの追加（Add Multiple Virtual Router）] をクリックします。

3. 説明パネルの右下にある [最初のカスタム仮想ルータの作成（Create First Custom Virtual Router）] をクリックします。

4. 仮想ルータ VR1 のプロパティを入力します。

   • [名前（Name）]：VR1 または選択した別の名前を入力します。

   • [インターフェイス（Interfaces）]：[+] をクリックし、inside を選択して [OK] をクリックします。

   
   

   

   
   

5. [OK] をクリック

   ダイアログボックスが閉じ、仮想ルータのリストが表示されます。

6. 仮想ルータのリストで、VR1 仮想ルータの [アクション（Action）] 列にある [表示（view）] アイコン（）をクリックします。

7. [スタティックルーティング（Static Routing）] タブで、[+] をクリックしてルートを設定します。

   • [名前（Name）]：default-VR1 などの任意の名前を指定します。

   • [インターフェイス（Interface）]：outside を選択します。インターフェイスが別のルータにあり、ルートリークを作成しているという警告が表示されます。これを今から実行します。

   • [プロトコル（Protocol）]：この例では、IPv4 を使用します。

   • [ネットワーク（Networks）]：any-ipv4 オブジェクトを選択します。これは、VR1 内でルーティングできないすべてのトラフィックのデフォルトルートになります。

   • [ゲートウェイ（Gateway）]：この項目は空白のままにします。別の仮想ルータにルートをリークする場合は、ゲートウェイアドレスを選択しません。

   次のようなダイアログが表示されるはずです。

   
   

   

   
   

8. [OK] をクリック

ステップ 4

外部インターフェイスへのスタティック デフォルト ルート リークを含む、仮想ルータ VR2 を設定します。

1. VR1 を表示している場合は、戻るボタン（）をクリックして仮想ルータのリストに戻ります。

2. リストの先頭にある [+] をクリックします。

3. 仮想ルータ VR2 のプロパティを入力します。

   • [名前（Name）]：VR2 または選択した別の名前を入力します。

   • [インターフェイス（Interfaces）]：[+] をクリックし、inside-2 を選択して [OK] をクリックします。

   
   

   

   
   

4. [OK] をクリック

   ダイアログボックスが閉じ、仮想ルータのリストが表示されます。

5. 仮想ルータのリストで、VR2 仮想ルータの [アクション（Action）] 列にある [表示（view）] アイコン（）をクリックします。

6. [スタティックルーティング（Static Routing）] タブで、[+] をクリックしてルートを設定します。

   • [名前（Name）]：default-VR2 などの任意の名前を指定します。

   • [インターフェイス（Interface）]：outside を選択します。インターフェイスが別のルータにあり、ルートリークを作成しているという警告が表示されます。これを今から実行します。

   • [プロトコル（Protocol）]：この例では、IPv4 を使用します。

   • [ネットワーク（Networks）]：any-ipv4 オブジェクトを選択します。これは、VR2 内でルーティングできないすべてのトラフィックのデフォルトルートになります。

   • [ゲートウェイ（Gateway）]：この項目は空白のままにします。別の仮想ルータにルートをリークする場合は、ゲートウェイアドレスを選択しません。

   次のようなダイアログが表示されるはずです。

   
   

   

   
   

7. [OK] をクリック

ステップ 5

外部インターフェイスへのグローバルルータのデフォルトルートを作成します。

1. VR2 を表示している場合は、ページの上部にある VR2 の名前をクリックして仮想ルータのリストを開き、グローバルルータを選択します。

   
   

   

   
   

2. グローバルルータの [スタティックルーティング（Static Routing）] タブで、[+] をクリックしてルートを設定します。

   • [名前（Name）]：default-ipv4 などの任意の名前を指定します。

   • [インターフェイス（Interface）]：outside を選択します。

   • [プロトコル（Protocol）]：この例では、IPv4 を使用します。

   • [ネットワーク（Networks）]：any-ipv4 オブジェクトを選択します。これは、任意の IPv4 トラフィックのデフォルトルートになります。

   • [ゲートウェイ（Gateway）]：オブジェクトがまだ存在していないと仮定して、[新規ネットワークオブジェクトの作成（Create New Network Object）] をクリックし、外部インターフェイス（この場合は 172.16.1.2）のネットワークリンクの反対側にあるゲートウェイの IP アドレスに対してホストオブジェクトを定義します。オブジェクトを作成したら、そのオブジェクトをスタティックルートの [ゲートウェイ（Gateway）] フィールドで選択します。

     
     

     

     
     

   次のようなダイアログが表示されるはずです。

   
   

   

   
   

3. [OK] をクリック

ステップ 6

[インターフェイス（Interface）] ページに戻り、inside-2 に IP アドレスを追加します。

1. [デバイス（Device）] をクリックしてから、[インターフェイス（Interfaces）] サマリーにある [すべてのインターフェイスを表示（View All Interfaces）] リンクをクリックします。

2. VR2 に割り当てる inside-2 インターフェイスの [アクション（Action）] 列にある編集アイコン（）をクリックします。

3. [IPv4アドレス（IPv4 Address）] タブで、IP アドレスとサブネットマスクとして 192.168.1.1/24 と入力します。

4. [OK] をクリック

   この時点では、inside および inside-2 インターフェイスが別の仮想ルータにあるため、重複する IP アドレスに対するエラーは発生しません。

ステップ 7

inside to outside トラフィックの 10.100.10.1 への PAT を実行する NAT ルールを作成します。

1. [ポリシー（Policies）] を選択し、[NAT] をクリックします。

2. 内部から外部インターフェイスに InsideOutsideNatRule という名前の手動 NAT ルールがすでに存在する場合、インターフェイス PAT を適用するには、ルールの編集アイコン（）をクリックします。そうでない場合は、[+] をクリックして新しいルールを作成します。

   既存のルールを編集する場合は、送信元インターフェイスと宛先インターフェイスが異なる仮想ルータにあり、ルートを定義する必要があることを示す警告が表示されることに注意してください。これは、前の手順で行ったものです。

3. 既存のルールを編集する場合は、[変換済みパケット（Translated Packet）] > [送信元アドレス（Source Address）] のドロップダウン矢印をクリックし、[新規ネットワークの作成（Create New Network）] をクリックします（10.100.10.1 を定義しているホストオブジェクトがない場合）。

4. PAT アドレスのホスト ネットワーク オブジェクトを設定します。オブジェクトは次のようになります。

   
   

   

   
   

5. [変換済みパケット（Translated Packet）] > [送信元アドレス（Source Address）] として新しいオブジェクトを選択します。NAT ルールは次のようになります。

   
   

   

   
   

6. [OK] をクリック

ステップ 8

NAT ルールを作成して、inside-2 to outside トラフィックの 10.100.10.2 PAT を実行します。

このルールは、VR1 のルールとまったく同じように表示されますが、次の例外があります。

• [名前（Name）]：一意である必要があります（たとえば、Inside2OutsideNatRule）。

• [元のパケット（Original Packet）] > [送信元インターフェイス（Source Interface）]：inside-2 を選択します。

• [変換済みパケット（Translated Packet）] > [送信元アドレス（Source Address）]：10.100.10.2 の新しいホスト ネットワーク オブジェクトを作成します。

ルールは次のようになります。

ステップ 9

[ポリシー（Policies）] > [アクセス制御（Access Control）] を選択し、inside_zone および inside2_zone からのトラフィックを outside_zone に許可するアクセス制御ルールを設定します。

最後に、inside インターフェイスと inside-2 インターフェイスから outside インターフェイスへのトラフィックを許可するようにアクセス コントロール ポリシーを設定する必要があります。アクセス制御ルールではセキュリティゾーンを使用する必要があるため、これらのインターフェイスごとにゾーンを作成する必要があります。または、inside と inside-2 の両方を保持する単一のゾーンを作成することもできますが、これらのルータでトラフィックがどのように処理されるかを区別するために、このポリシーまたは他のポリシーで追加のルールを作成することになるでしょう。

インターフェイスの名前が付けられたゾーンを作成したとすると、すべてのトラフィックがインターネットに流れることを許可する基本ルールは、次のようになります。このルールには、適切な侵入ポリシーを適用できます。たとえば、URL フィルタリングを実装するために、不要なトラフィックをブロックする追加のルールを定義できます。