IPsec

Table of Contents

IPsec の接続状態
- IPsec の接続状態を確認する
- IPsec の詳細情報を確認する
IPsec 設定

「 IPsec 」画面の操作について説明します。
ここでは、IPsec の接続状態の確認、設定の追加、編集等を行うことができます。

本マニュアルでの IPsec 構成

このマニュアルでは、AG10 と AC15 間で動作している IKEv2/IPsec VPN 接続について、その基本構成、暗号パラメータ、および通信パターンを整理して説明します。

● VPN 接続の全体概要

接続名： sa01
使用プロトコル： IKEv2（フェーズ1）
認証方式： pre‑shared key（事前共有鍵）を双方で使用
- ローカル AG10 側 IP: 192.168.1.197
- リモート AC15 側 IP: 192.168.1.113
子接続（子SA）：
- トラフィックセレクタ: 192.168.0.0/24 === 192.168.0.0/24
- 通信モード: トンネルモード（TUNNEL）

● 暗号化パラメータ

IKE（Phase 1）
- 暗号化: AES_CBC_128
- 認証: HMAC_SHA1_96
- PRF（Pseudo-Random Function）: HMAC_SHA2_256
- Diffie‑Hellman 群: MODP_2048
IPsec（Phase 2／Child SA）
- 暗号化: AES_CBC_128
- 認証: HMAC_SHA2_256_128

サイドメニューの［ネットワーク］＞［ IPsec ］をクリックすると、「 IPsec 」画面を開くことができます。

IPsec の接続状態 #

IPsec の接続状態を確認する #

「ステータス」タブをクリックすると、接続中の IPsec の接続状態を表示することができます。

IPsec の詳細情報を確認する #

「ステータス」タブ上の詳細情報にてラジオボタンを切り替えることで、ステータスや XFRM ステート、XFRM ポリシーを確認することができます。

IPsec 設定 #

IPsec 設定の一覧を表示する #

「 IKE 」タブ、「 SA 」タブを切り替えることで、IPsec 設定を確認することができます。

IPsec 設定を追加する #

IPsec 設定を追加します。

IKE 設定の追加

IKEのタブを選択した場合の設定方法です。

「 IKE 」タブにて［新規追加］をクリックします。

IKE 設定の基本情報について、以下の①～⑦の入力し［次へ］をクリックします。

① 任意のポリシー名を入力します。例）ike01

② ローカル側のアドレスを入力します。例）192.168.1.197
③ トグルをクリックし、ローカル ID の有効 / 無効を選択します。

全アドレスを許可する場合は［全て］を選択します。
ローカル ID にチェックを入れることで、タイプの選択や ID を入力することも出来ます。

④ リモート側（接続先）のアドレスを入力します。
⑤ トグルをクリックし、リモート ID の有効 / 無効を選択します。

全アドレスを許可する場合は［全て］を選択します。
リモート ID にチェックを入れることで、タイプの選択や ID を入力することも出来ます。

⑥ IKE のバージョンを選択します。
⑦ 事前共通鍵（PSK）を設定します。

IKE の詳細情報について、以下の①～⑥の入力し［次へ］をクリックします。
※任意の項目のため、未入力でも次の Step に進めます。

① IKE モードを指定します。このモードは、IKE のバージョン1を選択した場合のみ有効です。

② リトライ回数を、1～255 の範囲で設定します。

リトライ回数の上限なしの場合、「上限なし」を選択します。

③ IKE のライフタイムを設定します。秒、分、時間で指定することが出来ます。
④ DPD（Dead Peer Detection）で切断されたときの動作を指定します。
⑤ DPD のインターバルを設定します。秒、分、時間で指定することが出来ます。
⑥ DPD のタイムアウトを設定します。秒、分、時間で指定することが出来ます。