SSD Disk の作成

• Unlock the Diag user(7-Mode)

> priv set diag
*> useradmin diaguser unlock
*> useradmin diaguser password

• Unlock the Diag user(Clustered Mode)

> set diag
*> security login unlock -username diag -vserver cluster1
*> security login password -username diag -vserver cluster1

• Enter system shell(7-Mode)

*> systemshell
login: diag
Password:
%

• Enter system shell(Clustered Mode)

*> systemshell -node cluster1-01
login: diag
Password:
%

• Create SSD Disks(7-Mode/Clustered Mode)

% setenv PATH /sim/bin:$PATH
% cd /sim/dev
% sudo vsim_makedisks -t 35 -a 2 -n 14
% exit

• Vefify the Disks(7-Mode)

*> disk show -n
*> sysconfig -r

• Vefify the Disks(Clustered Mode)

*> disk show -container-type unassigned
*> system node run -node cluster1-01 sysconfig -r

• Assign the Disks(7-Mode)

> disk assign  v6.16

• Assign the Disks(Clustered Mode)

> disk assign -disk v6.16 -owner cluster1-01

Flash Pool の有効化

• Enable the Flash Pool(7-Mode)

> aggr options aggr1 hybrid_enabled on
> aggr add aggr1 -T SSD 14

• Enable the Flash Pool(Clustered Mode)

> storage aggregate modify -aggregate aggr1 -hybrid-enabled true
> aggregate add-disks -aggregate aggr1 -disktype SSD -diskcount 14

• Use the Flash Pool(7-Mode)

> vol create myvol aggr1 1g

• Use the Flash Pool(Clustered Mode)

> volume create -vserver svm-01 -aggregate aggr1 -volume myvol -size 1g

検証環境

• VMware Mirage 5.4 を使用します。
• Mirage Server の OS 及び DB 領域として、ローカルドライブ（C:\）を使用します。
• Mirage Server はドメイン（example.com）に所属します。
• Mirage Gateway Server はドメインに所属しません。
• AD サーバに証明書サービスをインストールし、各サーバーへ証明書を発行します。
• データーベースとして、SQL2012 Express を使用します。

検証構成

.NET インストール

Mirage Server は .NET Framework を必要としますのでインストールします。

CSR 作成と証明書のインポート

「SSL サーバー証明書について」を参考に CSR 作成及び、証明書のインポートを行います。

SQL2012 Express インストール

以下の機能をインストールします。

インスタンス ID は「MRGDB」とします。

認証は「混合モード」を選択します。

Mirage Management Server インストール

先の手順で作成したインスタンス「MRGDB」を指定してインストールします。

Mirage Server インストール

先の手順で作成したインスタンス「MRGDB」を指定してインストールします。

IIS のインストール

「Mware Mirage インストールガイド」を参考に必要な機能をインストールします。

WebManagemnet インストール

デフォルトの内容（HTTP:7080、HTTPS:7443）でインストールします。

WebAccess インストール

デフォルトの内容（HTTP:6080、HTTPS:6443）でインストールします。

IIS 証明書バインド

「SSL サーバー証明書について」を参考に バインドの設定を行います。

Management Console インストール

インストール後、Management Console を起動します。

フォルダを右クリックし、「Add System on localhost」を選択します。

Mirage Server 及び Mirage Gateway を管理します。

CSR 作成

「SSL サーバー証明書について」を参考に CSR 作成及び、証明書（PFX 形式）のダウンロードを行います。

Mirage Gateway インストール

OVA をデプロイして起動後、以下のコマンドから基本設定を行います。

> sudo su -
# /opt/vmware/share/vami/vami_config_net

resolv.conf で nameserver を設定します。

# vi /etc/resolv.conf
nameserver 192.168.1.99

Mirage Gateway 設定

https://[MirageGatewayIP]:8443/WebConsole へアクセスします。

LDAP（本例では AD）を指定します。

Mirage Server を指定します。

先の手順でダウンロードした証明書をアップロードします。

Mirage Client のインストール

本例では、Mirage Gateway の FQDN を指定してインストールします。

必要に応じて、Wanova.Desktop.Configurator.exe*1で設定を行います。

「Service」タブの「Detailed log」で、サーバとの接続ステータスを確認可能です。

一例として、サーバと接続が失敗した際のエラー内容と対処方法を以下に記載します。

• 接続が失敗し、下記メッセージが出力されている場合は、証明書の問題である可能性があります。例えば、ローカル PC の「信頼されたルート証明機関」に証明書がインポートされていない等が考えられます。

SslPolicyErrors: RemoteCertificateChainErrors
ERROR Wanova.Net.Transport.GenericSocketWrapper Exception caught during socket creation: The remote certificate is invalid according to the validation procedure

• 下記メッセージが出力されている場合は、証明書の内容と Mirage Client が指定したサーバ名に齟齬がある可能性があります。例えば、Mirage Gateway の FQDN ではなく、IP アドレスを指定している等が考えられます。

SslPolicyErrors: RemoteCertificateNameMismatch
ERROR Wanova.Net.Transport.GenericSocketWrapper Exception caught during socket creation: The remote certificate is invalid according to the validation procedure

エンドポイントの登録

左ペインの［Pending Devices］から対象の仮想マシンを選択し［Centralize Endpoint］をクリックします。

本例では［VMware Mirage Default CVD policy］を選択し［Next］をクリックします。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

左ペインの［CVD Inventory］から進捗を確認できます。

ベースレイヤの作成

左ペインの［Pending Devices］から対象の仮想マシンを選択し［Create Reference CVD］をクリックします。

［Base Layer］をクリックします。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

左ペインの［CVD Inventory］から進捗を確認できます。

アップロード処理が完了後、［Capture Base Layer］をクリックし、Base Layer の作成処理を開始します。

［Name］に Base Layer の名称を入力し［Next］をクリックします。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

左ペインの［CVD Inventory］から進捗を確認できます。

アップロード処理が完了後、左ペインの［Layers］からレイヤの詳細情報が確認できます。

OS マイグレーション

事前準備として、USMT を Mirage Server へインストールします。
Windows Automated Installation Kit for Windows 7から［KB3AIK_EN.iso］をダウンロードします。
ダウンロードしたイメージをマウントし、インストールします。
デフォルトでは、以下のフォルダにインストールされます。

C:\Program Files\Windows AIK\Tools\USMT

次に USMT 4.0 updateから HotFix をダウンロードします。

［Windows6.1-KB2023591-x64］を解凍後、4つのファイルを USMT のフォルダへ上書きコピーします。

Mirage Console を起動し左ペインの［System Configuration］から［USMT］タブをクリックします。
［Import USMT Folder］をクリックし、USMT をインストールしたフォルダを指定します。

以上で、Windows7 へマイグレートするために必要な USMT4.0 のインストールが完了しました。

Windows8/8.1 へマイグレートするためには、USMT6.3 をインストールする必要があります。
Windows ADK for Windows 8.1 Updateから［adksetup.exe］をダウンロードします。
ダウンロードしたファイルを実行し、インストールします。
デフォルトでは、以下のフォルダにインストールされます。

C:\Program Files (x86)\Windows Kits\8.1\Assessment and Deployment Kit\User State Migration Tool

先の手順と同様に［Import USMT Folder］をクリックし、USMT をインストールしたフォルダを指定します。

以上で、Windows8/8.1 へマイグレートするために必要な USMT6.3 のインストールが完了しました。

左ペインの［CVD Inventory］から対象の仮想マシンを選択し［Migrate Windows OS］をクリックします。

［Download and Apply Base Layer］を指定し［Next］をクリックします。

ドメインの情報を設定します。本例では WORKGROUP を指定します。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

なお、USMT をインストールしていない場合、以下のエラーが出力されます。

USMT has not been imported to the server. VMware Mirage requires Microsoft USMT 6.3 for this operation.

マイグレーション実行後、クライアント側で再起動が必要です。

再起動後、Mirage により、Windows7→8.1のマイグレーションが実行されます。

マイグレート及び、ベースレイヤが適用が完了します。

ベースレイヤの適用

左ペインの［CVD Inventory］から対象の仮想マシンを選択し［Assign Base Layer］をクリックします。

適用するベースレイヤをリストから選択し［Next］をクリックします。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

なお、適用先とベースレイヤの OS が異なる場合は、下記のとおりエラーとなります。

OS Mismatch. Windows operating system mismatch between layer and CVD.

アップデートが完了し、クライアントで再起動した後、ベースレイヤが適用されます。

対象のエンドポイントに、適用したベースレイヤが表示されます。

アップレイヤの作成

左ペインの［Pending Devices］から対象の仮想マシンを選択し［Create Reference CVD］をクリックします。

［App Layer］をクリックします。

本例では［VMware Mirage Default CVD policy］を選択し［Next］をクリックします。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

左ペインの［CVD Inventory］から進捗を確認できます。

クライアント側でレコーディングアプリレイヤが起動します。

テストで、Tera Term/LogMeTT/TTLEditor をインストールします。

［Finalize App Layer Capture］をクリックし、レコード処理を完了します。

アプリケーションの内容を確認し［Next］をクリックします。

［Name］に App Layer の名称を入力し［Next］をクリックします。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

左ペインの［CVD Inventory］から進捗を確認できます。

アップロード処理が完了後、左ペインの［Layers］からレイヤの詳細情報が確認できます。

アップレイヤの適用

左ペインの［CVD Inventory］から対象の仮想マシンを選択し［Assign App Layer］をクリックします。

適用するアップレイヤを追加し［Next］をクリックします。

その他の設定は全てデフォルトを指定し［Finish］をクリックします。

アップデートが完了し、クライアントで再起動した後、アップレイヤが適用されます。

主なオプション

• 「-d」：バックグラウンドで実行する。（Web サーバー等、常時実行するコンテナで指定）
• 「-i」：コンテナの標準入力を開く。（/bin/bashなどでコンテナを操作する際に指定）
• 「-t」：tty（端末デバイス）を確保する。（/bin/bashなどでコンテナを操作する際に指定）
• 「-p｛ホストのポート番号｝:｛コンテナのポート番号｝」：Docker のホストとポートマッピングを構成

今回の例では、Ubuntuイメージからコンテナ「web01」を作成、端末を開き bashを実行します。

# docker run -it --name web01 ubuntu /bin/bash
root@ef408ef16c7a:/#
コンテナで bash が実行され、プロンプトが表示されます。
一瞬で新規作成～起動まで完了し、コンテナ内で任意の操作ができます。

Web サーバーの「nginx」をコンテナにインストールします。

# apt-get install -y nginx

curlを使用して確認します。

# curl localhost
<!DOCTYPE html>
<html>
<head>
<...snip...>

確認が完了したら［Ctrl］+［d］キーで bashプロセスを終了します。
プロセスの終了とコンテナの停止は連動するため、この時点でコンテナ「web01」は停止状態になります。
端末を再度開く場合は、プロセスを起動し docker attach コマンドを使用します。

# docker start web01
# docker attach web01

リバースプロキシ

クライアントは、Web ブラウザのみで利用可能です。
端末から HTTPSで SSL-VPN装置へ接続し、SSL-VPN装置は LAN 内のサーバのアドレスに変換して、サーバにアクセスします。Web ブラウザ上で動作するアプリケーションしか使用できない点に注意が必要です。

ポートフォワーディング

クライアントは、Web ブラウザのみで利用可能です。
端末から HTTPSで SSL-VPN装置へ接続し、SSL-VPN装置から専用モジュール（java）を自動でダウンロードします。端末で実行したアプリケーションのデータは Javaによって、SSL-VPN装置に転送されます。
SSL-VPN装置は、事前に定義したポート番号とアプリケーションのマッピング情報を確認し、対応したサーバへデータを転送します。 FTP(アクティブモード)等、通信中にポート番号が変わるアプリケーションは使用できない点に注意が必要です。

L2フォワーディング

クライアントは、専用のソフトウェアをインストールする必要があります。
専用ソフトウェアは対象の通信を HTTP でカプセル化し、SSLで暗号化します。*1
全てのアプリケーションをサポートする事が特徴です。

LAN の設定(FG01)

FG01 (port3) # show
config system interface
    edit "port3"
        set vdom "root"
        set ip 172.16.1.254 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 3
        set macaddr 00:0c:29:87:90:99
    next
end

WAN の設定(FG01)

FG01 (port2) # show
config system interface
    edit "port2"
        set vdom "root"
        set ip 10.1.1.1 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 2
        set macaddr 00:0c:29:87:90:8f
    next
end

IPsec P1の設定（FG01）

FG01 (phase1-interface) # show
config vpn ipsec phase1-interface
    edit "Site-to-Site"
        set interface "port2"
        set remote-gw 10.1.1.2
        set psksecret ENC
    next
end

IPsec P2の設定（FG01）

FG01 (phase2-interface) # show
config vpn ipsec phase2-interface
    edit "Site-to-Site"
        set phase1name "Site-to-Site"
    next
end

スタティックルートの設定（FG01）

FG01 (static) # show
config router static
    edit 1
        set dst 10.1.1.2 255.255.255.255
        set device "Site-to-Site"
    next
    edit 2
        set dst 10.1.1.102 255.255.255.255
        set device "Site-to-Site"
    next
    edit 3
        set dst 10.1.1.202 255.255.255.255
        set device "Site-to-Site"
    next
end

IP Pool（送信元 NAT）の設定（FG01）

FG01 (SNAT_Pool) # show
config firewall ippool
    edit "SNAT_Pool"
        set startip 10.1.1.1
        set endip 10.1.1.1
    next
end

VIP（宛先 NAT）の設定（FG01）

FG01 (vip) # show
config firewall vip
    edit "FG01-to-FG02_VIP01"
        set uuid 9c446d74-e3e0-51e5-23f6-655d05b2a6a7
        set extip 10.16.2.100
        set extintf "port3"
        set mappedip "10.1.1.102"
    next
    edit "FG01-to-FG02_VIP02"
        set uuid aef324ec-e3e0-51e5-689e-04209afa2da1
        set extip 10.16.2.200
        set extintf "port3"
        set mappedip "10.1.1.202"
    next
    edit "FG02-to-FG01_VIP01"
        set uuid 8ec4c5bc-e4a9-51e5-033e-de1418a24742
        set extip 10.1.1.101
        set extintf "Site-to-Site"
        set mappedip "172.16.1.100"
    next
    edit "FG02-to-FG01_VIP02"
        set uuid 9fd68fac-e4a9-51e5-7663-57222dfa5fa2
        set extip 10.1.1.201
        set extintf "Site-to-Site"
        set mappedip "172.16.1.200"
    next
end

Policy の設定（FG01）

FG01 (policy) # show
config firewall policy
    edit 1
        set name "VPN_FG01-to-FG02"
        set uuid f891e92a-e3e1-51e5-0e3b-91fa14308e4c
        set srcintf "port3"
        set dstintf "Site-to-Site"
        set srcaddr "all"
        set dstaddr "FG01-to-FG02_VIP01" "FG01-to-FG02_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
        set ippool enable
        set poolname "SNAT_Pool"
    next
    edit 2
        set name "VPN_FG02-to-FG01"
        set uuid 1b781702-e3e2-51e5-4422-9f9a73aa7fed
        set srcintf "Site-to-Site"
        set dstintf "port3"
        set srcaddr "all"
        set dstaddr "FG02-to-FG01_VIP01" "FG02-to-FG01_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
    next
end

Policy の設定（FG01）GUI版

LAN の設定(FG02)

FG02 (port3) # show
config system interface
    edit "port3"
        set vdom "root"
        set ip 172.16.2.254 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 3
        set macaddr 00:0c:29:5c:5b:53
    next
end

WAN の設定(FG02)

FG02 (port2) # show
config system interface
    edit "port2"
        set vdom "root"
        set ip 10.1.1.2 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 2
        set macaddr 00:0c:29:5c:5b:49
    next
end

IPsec P1の設定（FG02）

FG02 (phase1-interface) # show
config vpn ipsec phase1-interface
    edit "Site-to-Site"
        set interface "port2"
        set remote-gw 10.1.1.1
        set psksecret ENC
    next
end

IPsec P2の設定（FG02）

FG02 (phase2-interface) # show
config vpn ipsec phase2-interface
    edit "Site-to-Site"
        set phase1name "Site-to-Site"
    next
end

スタティックルートの設定（FG02）

FG02 (static) # show
config router static
    edit 3
        set dst 10.1.1.1 255.255.255.255
        set device "Site-to-Site"
    next
    edit 2
        set dst 10.1.1.101 255.255.255.255
        set device "Site-to-Site"
    next
    edit 4
        set dst 10.1.1.201 255.255.255.255
        set device "Site-to-Site"
    next
end

IP Pool（送信元 NAT）の設定（FG02）

FG02 (SNAT_Pool) # show
config firewall ippool
    edit "SNAT_Pool"
        set startip 10.1.1.2
        set endip 10.1.1.2
    next
end

VIP（宛先 NAT）の設定（FG02）

FG02 (vip) # show
config firewall vip
    edit "FG02-to-FG01_VIP01"
        set uuid 46de5290-e3e1-51e5-9e4c-5113ad1c3275
        set extip 10.16.1.100
        set extintf "port3"
        set mappedip "10.1.1.101"
    next
    edit "FG02-to-FG01_VIP02"
        set uuid 57875fec-e3e1-51e5-d5e3-5a9b4143d7d8
        set extip 10.16.1.200
        set extintf "port3"
        set mappedip "10.1.1.201"
    next
    edit "FG01-to-FG02_VIP01"
        set uuid 64d65868-e4a1-51e5-d56c-e5c69a51fc51
        set extip 10.1.1.102
        set extintf "Site-to-Site"
        set mappedip "172.16.2.100"
    next
    edit "FG01-to-FG02_VIP02"
        set uuid 64e18602-e4a1-51e5-1796-ec44b48db451
        set extip 10.1.1.202
        set extintf "Site-to-Site"
        set mappedip "172.16.2.200"
    next
end

Policy の設定（FG02）

FG02 (policy) # show
config firewall policy
    edit 1
        set name "VPN_FG02-to-FG01"
        set uuid ec565c4e-e3e2-51e5-3259-c8c14fe0853c
        set srcintf "port3"
        set dstintf "Site-to-Site"
        set srcaddr "all"
        set dstaddr "FG02-to-FG01_VIP01" "FG02-to-FG01_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
        set ippool enable
        set poolname "SNAT_Pool"
    next
    edit 2
        set name "VPN_FG01-to-FG02"
        set uuid f63b1ce0-e3e2-51e5-52fa-ef83a0b4e13b
        set srcintf "Site-to-Site"
        set dstintf "port3"
        set srcaddr "all"
        set dstaddr "FG01-to-FG02_VIP01" "FG01-to-FG02_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
    next
end

Policy の設定（FG02）GUI版

LAN の設定(FG01)

FG01 (port3) # show
config system interface
    edit "port3"
        set vdom "root"
        set ip 172.16.1.254 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 3
        set macaddr 00:0c:29:87:90:99
    next
end

WAN の設定(FG01)

FG01 (port2) # show
config system interface
    edit "port2"
        set vdom "root"
        set ip 10.1.1.1 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 2
        set macaddr 00:0c:29:87:90:8f
    next
end

IPsec P1の設定（FG01）

FG01 (phase1-interface) # show
config vpn ipsec phase1-interface
    edit "Site-to-Site"
        set interface "port2"
        set remote-gw 10.1.1.2
        set psksecret ENC
    next
end

IPsec P2の設定（FG01）

FG01 (phase2-interface) # show
config vpn ipsec phase2-interface
    edit "Site-to-Site"
        set phase1name "Site-to-Site"
    next
end

スタティックルートの設定（FG01）

FG01 (static) # show
config router static
    edit 1
        set dst 10.1.1.102 255.255.255.255
        set device "Site-to-Site"
    next
    edit 2
        set dst 10.1.1.202 255.255.255.255
        set device "Site-to-Site"
    next
end

VIP（宛先 NAT）の設定（FG01）

FG01 (vip) # show
config firewall vip
    edit "FG01-to-FG02_VIP01"
        set uuid 9c446d74-e3e0-51e5-23f6-655d05b2a6a7
        set extip 10.16.2.100
        set extintf "port3"
        set mappedip "10.1.1.102"
    next
    edit "FG01-to-FG02_VIP02"
        set uuid aef324ec-e3e0-51e5-689e-04209afa2da1
        set extip 10.16.2.200
        set extintf "port3"
        set mappedip "10.1.1.202"
    next
    edit "FG02-to-FG01_VIP01"
        set uuid 8ec4c5bc-e4a9-51e5-033e-de1418a24742
        set extip 10.1.1.101
        set extintf "Site-to-Site"
        set mappedip "172.16.1.100"
    next
    edit "FG02-to-FG01_VIP02"
        set uuid 9fd68fac-e4a9-51e5-7663-57222dfa5fa2
        set extip 10.1.1.201
        set extintf "Site-to-Site"
        set mappedip "172.16.1.200"
    next
end

Policy の設定（FG01）

FG01 (policy) # show
config firewall policy
    edit 1
        set name "VPN_FG01-to-FG02"
        set uuid f891e92a-e3e1-51e5-0e3b-91fa14308e4c
        set srcintf "port3"
        set dstintf "Site-to-Site"
        set srcaddr "all"
        set dstaddr "FG01-to-FG02_VIP01" "FG01-to-FG02_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
    next
    edit 2
        set name "VPN_FG02-to-FG01"
        set uuid 1b781702-e3e2-51e5-4422-9f9a73aa7fed
        set srcintf "Site-to-Site"
        set dstintf "port3"
        set srcaddr "all"
        set dstaddr "FG02-to-FG01_VIP01" "FG02-to-FG01_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
    next
end

Policy の設定（FG01）GUI版

LAN の設定(FG02)

FG02 (port3) # show
config system interface
    edit "port3"
        set vdom "root"
        set ip 172.16.2.254 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 3
        set macaddr 00:0c:29:5c:5b:53
    next
end

WAN の設定(FG02)

FG02 (port2) # show
config system interface
    edit "port2"
        set vdom "root"
        set ip 10.1.1.2 255.255.255.0
        set allowaccess ping
        set type physical
        set snmp-index 2
        set macaddr 00:0c:29:5c:5b:49
    next
end

IPsec P1の設定（FG02）

FG02 (phase1-interface) # show
config vpn ipsec phase1-interface
    edit "Site-to-Site"
        set interface "port2"
        set remote-gw 10.1.1.1
        set psksecret ENC
    next
end

IPsec P2の設定（FG02）

FG02 (phase2-interface) # show
config vpn ipsec phase2-interface
    edit "Site-to-Site"
        set phase1name "Site-to-Site"
    next
end

スタティックルートの設定（FG02）

FG02 (static) # show
config router static
    edit 1
        set dst 10.1.1.101 255.255.255.255
        set device "Site-to-Site"
    next
    edit 2
        set dst 10.1.1.201 255.255.255.255
        set device "Site-to-Site"
    next
end

VIP（宛先 NAT）の設定（FG02）

FG02 (vip) # show
config firewall vip
    edit "FG02-to-FG01_VIP01"
        set uuid 46de5290-e3e1-51e5-9e4c-5113ad1c3275
        set extip 10.16.1.100
        set extintf "port3"
        set mappedip "10.1.1.101"
    next
    edit "FG02-to-FG01_VIP02"
        set uuid 57875fec-e3e1-51e5-d5e3-5a9b4143d7d8
        set extip 10.16.1.200
        set extintf "port3"
        set mappedip "10.1.1.201"
    next
    edit "FG01-to-FG02_VIP01"
        set uuid 64d65868-e4a1-51e5-d56c-e5c69a51fc51
        set extip 10.1.1.102
        set extintf "Site-to-Site"
        set mappedip "172.16.2.100"
    next
    edit "FG01-to-FG02_VIP02"
        set uuid 64e18602-e4a1-51e5-1796-ec44b48db451
        set extip 10.1.1.202
        set extintf "Site-to-Site"
        set mappedip "172.16.2.200"
    next
end

Policy の設定（FG02）

FG02 (policy) # show
config firewall policy
    edit 1
        set name "VPN_FG02-to-FG01"
        set uuid ec565c4e-e3e2-51e5-3259-c8c14fe0853c
        set srcintf "port3"
        set dstintf "Site-to-Site"
        set srcaddr "all"
        set dstaddr "FG02-to-FG01_VIP01" "FG02-to-FG01_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
    next
    edit 2
        set name "VPN_FG01-to-FG02"
        set uuid f63b1ce0-e3e2-51e5-52fa-ef83a0b4e13b
        set srcintf "Site-to-Site"
        set dstintf "port3"
        set srcaddr "all"
        set dstaddr "FG01-to-FG02_VIP01" "FG01-to-FG02_VIP02"
        set action accept
        set schedule "always"
        set service "ALL"
    next
end

Policy の設定（FG02）GUI版