ファイアウォール機能 テクニカルガイド

5.5.5 Safegate clientを使用し認証ログインはできるのですが、認証後の暗号通信に失敗します。原因として何が考えられますか？

SafegateClientでは、認証後のフィルタリング条件をファイアウォールからダウンロードし、フィルタリング条件の宛先IPアドレスに対するパケットが仮想LANアダプタを経由するように経路設定します。

この経路設定した宛先IPアドレスにファイアウォールも含んでしまっている場合には暗号パケットが仮想LANアダプタを経由することとなり、実アダプタから外に送信されないといった状況に陥ってしまいます。

このような場合には、フィルタリング条件の宛先IPアドレスを細分化し、ファイアウォールのアドレスを含まないように設定して下さい。