【AWS】Sophos RED10をDHCP環境以外の場所に設置する #sophos
こんにちは。コカコーラ好きのカジです。
AWS上のVPN親機（Sophos UTM）で一括管理され、簡単に拠点間VPNを構築できるVPN子機（Sophos RED）を以下のブログで、ご紹介しました。 【AWS】Sophos RED10を使ってオンプレミスとVPC間をVPN接続する 【AWS】Sophos RED10を使ってオンプレミスとVPC間をVPN接続する その2
上記までのご紹介ではVPN子機（Sophos RED）を設置するネットワーク環境はDHCP環境が前提となっています。 「Sophos REDをDHCP環境以外に設置する場合にどうすれば良いか？」について調査しましたので、ご紹介します。
Sophos REDを固定IPアドレス設定で接続したい
Sophos UTMへSophos RED登録の流れは前回を参照してください。
Sophos RED登録時に「スタティックアドレス」を選択し、Sophos REDのWAN側のIPアドレス、サブネットマスク、ゲートウェイアドレス、DNSサーバのアドレスと、デバイス導入で「USBメモリ」設定し、Sophos REDをUTMへ登録します。
設定完了後にSophos REDの設定ファイルをダウンロードします。
FAT32にフォーマットしたUSBメモリの直下にファイルを配置します。 ダウンロードするファイル名は＜RED ID番号＞.redです。
ファイルを入れたUSBメモリをSophos REDに接続して、電源を起動すると設定したIPアドレスで通信し、Sophos UTMとVPN接続を行います。
接続できていると以下のようなLED点灯になります。（通信中でWANとLANのLEDが点滅です。たまたま消灯状態での写真になりました。）
USBメモリの設定ファイルについての注意事項
USBメモリに保存したファイルは以下の設定を変更した場合に、再度ファイルのダウンロードしUSBメモリのファイル更新が必要です。
[REDマネジメント] メニューで設定される項目
- UTM経由で、VPN通信を行うネットワークアドレス指定設定
- REDの通信モード設定（標準/分割など）
- REDのWANのIPアドレス設定
[インターフェースとルーティング] > [インターフェース] メニューのRED デバイスのインターフェイス設定項目
- LAN側IPアドレス
- DHCPサーバ設定
また、Sophos REDの解除コードを紛失しないように注意しましょう。 手動設定の場合、Sophos社のサポートにて解除コードをリセットできないそうです。
Sophos REDの拠点間通信制御について
以前のブログでは、AWSとSophos RED間の通信制御についてのみ説明しておりました。Sophos REDが複数拠点設置された場合の、通信制御についてご紹介します。
通信の制御は、Sophos UTMのネットワークプロテクション＞ファイヤーウォール＞ルールで設定します。 意図した通信をしない場合は、Sophos UTMへSophos REDを登録の際に設定する「ネットワークの分割」で通信したい拠点のネットワークが登録されているかも確認しましょう。
Sophos UTMとSophos RED間でVPN接続できていることを確認します。
ネットワークプロテクション＞ファイヤーウォール＞ルールで許可ルールを設定します。
まとめ
簡単でしたね。今後Sophos REDで構築作業される方へお役に立てれば光栄です。 可能なかぎりSophos REDはDHCP環境下で利用したいですが、どうしてものときにお役に立つと思います。
