IPsec（サイト間）

一覧

ポリシーを表示します。

● 追加

IPsec - ポリシー設定を開き、ポリシーを追加します。

IPsec - ポリシー設定

● ポリシー名

VPN接続に適用する通信ポリシーの識別名を指定します。任意の名称を入力します。

● リモートゲートウェイ

VPN接続先の相手側ゲートウェイのIPアドレスまたはホスト名を入力します。

● ローカルサブネット

VPN接続時に本製品側で通信を許可するネットワーク範囲を指定します。

● リモートサブネット

VPN接続先のネットワーク範囲を指定します。

● 事前共有鍵

VPN接続の認証に使用する共通のパスフレーズを入力します。

デッドピアの検出

● デッドピアの検出

応答しないVPN接続先を自動的に検出し、切断する場合に有効にします。

フェーズ 1

VPN接続の初期認証と暗号化方式を設定します。

● 鍵交換

鍵交換プロトコルのバージョンを指定します。

● 交換モード

鍵交換の方式を指定します。

● ネゴシエーションモード

VPN接続時に本製品が接続を開始するか、接続要求を待つかを指定します。

● 主要な交渉の試行

試行回数を設定します。

● 暗号化アルゴリズム

VPN通信の暗号化方式を指定します。

● 整合性アルゴリズム

VPN接続の認証に使用するハッシュ方式を指定します。

● DH グループ

鍵交換の暗号強度を指定します。グループ番号が大きいほど安全性が高くなります。

● ローカル ID

本製品の識別情報を指定します。接続先と一致する必要があります。

● リモート ID

接続先の識別情報を指定します。接続先と一致する必要があります。

● キーの有効期間

暗号鍵の有効時間を指定します。期限後に再生成されます。

● 再キーマージン

暗号鍵の有効期間が終了する前に、新しい鍵の生成を開始するまでの余裕時間（秒）を指定します。通信の途切れを防ぐため、有効期間の終了前に再鍵交換を行います。

● 再キーイングマージンをランダム化する

暗号鍵の有効期間が終了する前に、新しい鍵の生成を残り時間の何％のタイミングで開始するかを指定します。通信の途切れを防ぐため、有効期間の終了前に再鍵交換を行います。

フェーズ 2

データ通信に使用する暗号化方式などを設定します。

● カプセル化モード

IPsec通信の形式を指定します。

● 暗号化アルゴリズム

VPN通信の暗号化方式を指定します。

● 整合性アルゴリズム

VPN接続の認証に使用するハッシュ方式を指定します。

● DH グループ

鍵交換の暗号強度を指定します。グループ番号が大きいほど安全性が高くなります。

● キーの有効期間

暗号鍵の有効時間を指定します。期限後に再生成されます。