Netskope GREとFortinet FortiGate

GREトンネルを設定するには、以下のCLIコマンドを入力してください。

config system gre-tunnel
    edit "GRE-NETSKOPE"
        set interface "port1"
        set remote-gw 163.116.174.36
        set local-gw 192.168.1.17
    next
end

以下の点にご注意ください。

残りのGRE設定を完了するには、CLIとGUIの2つの方法があります。CLIの方が速い。

FortiGateがGREトンネルを設定した際に自動的に作成したGREインターフェースを設定する必要があります。

GREインターフェースを設定するには、以下のコマンドを入力してください。

config system interface
    edit "GRE-NETSKOPE"
        set ip 192.168.254.1 255.255.255.255
        set allowaccess ping
        set interface "port1"
    next
end

GREインターフェース用の静的ルートを作成する必要があります。距離と優先度の値に注意してください。

静的ルートを設定するには、以下のコマンドを入力してください。

config router static
    edit ### enter a digit number that doesn’t overlap with existing policies
        set distance 5
        set priority 10
        set device "GRE-NETSKOPE"
    next
end

2つのデフォルトルートが正しくインストールされていることを確認するには、次のコマンドを入力してください。

get router info routing-table all

GREトンネル経由でトラフィックをルーティングするには、ポリシーベースルート（PBR）を作成する必要があります。この例では、LAN インターフェース (つまり、ポート 2 10.10.10.0/24) からのすべての HTTP および HTTPS トラフィックをルーティングします。

PBRを作成するには、以下のコマンドを入力してください。

config router policy
    edit ### enter a digit number that doesn’t overlap with existing policies
        set input-device "port2"
        set src "10.10.10.0/255.255.255.0"
        set dst "0.0.0.0/0.0.0.0"
        set protocol 6
        set start-port 443
        set end-port 443
        set output-device "GRE-NETSKOPE"
    next
    edit ### enter a digit number that doesn’t overlap with existing policies
        set input-device "port2"
        set src "10.10.10.0/255.255.255.0"
        set dst "0.0.0.0/0.0.0.0"
        set protocol 6
        set start-port 80
        set end-port 80
        set output-device "GRE-NETSKOPE"
    next
end

LANインターフェースからGREトンネルインターフェースへのトラフィックを許可するファイアウォールポリシーを作成する必要があります。この例では LANサブネットを識別するためのアドレスオブジェクト。

ファイアウォールポリシーを作成するには、以下のコマンドを入力してください。

config firewall address
    edit "LAN"
        set associated-interface "port2"
        set subnet 10.10.10.0 255.255.255.0
    next
end
config firewall policy
    edit ### enter a digit number that doesn’t overlap with existing policies
        set name "to Netskope GRE"
        set srcintf "port2"
        set dstintf "GRE-NETSKOPE"
        set srcaddr "LAN"
        set dstaddr "all"
        set action accept
        set schedule "always"
        set service "HTTP" "HTTPS"
    next
end

GREトンネルが設定されると、インターフェースは常に稼働状態になります。以下に、設定の確認とトラブルシューティングに役立つヒントをいくつか示します。