--- title: IPsec description: 「 IPsec 」画面の操作について説明します。 ここでは、IPsec の接続状… url: "https://manual.amnimo.com/docs/network-gui/ipsec-gui/" updated: "2026-04-06" category: GUI（FW v3.2.0） / ネットワーク（GUI） --- # IPsec 「 IPsec 」画面の操作について説明します。 ここでは、IPsec の接続状態の確認、設定の追加、編集等を行うことができます。 **本マニュアルでの IPsec 構成** このマニュアルでは、**AG10 と AC15 間で動作している IKEv2/IPsec VPN 接続**について、その基本構成、暗号パラメータ、および通信パターンを整理して説明します。 ###### ● VPN 接続の全体概要 - **接続名**： `sa01` - **使用プロトコル**： IKEv2（フェーズ1） - **認証方式**： pre‑shared key（事前共有鍵）を双方で使用 - ローカル AG10 側 IP: `192.168.1.197` - リモート AC15 側 IP: `192.168.1.113` - **子接続（子SA）：** - トラフィックセレクタ: `192.168.0.0/24 === 192.168.0.0/24` - 通信モード: トンネルモード（TUNNEL） ###### ● 暗号化パラメータ - **IKE（Phase 1）** - 暗号化: `AES_CBC_128` - 認証: `HMAC_SHA1_96` - PRF（Pseudo-Random Function）: `HMAC_SHA2_256` - Diffie‑Hellman 群: `MODP_2048` - **IPsec（Phase 2／Child SA）** - 暗号化: `AES_CBC_128` - 認証: `HMAC_SHA2_256_128` サイドメニューの［ ネットワーク ］＞［ IPsec ］をクリックすると、「 IPsec 」画面を開くことができます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-01-1024x478.webp) ## IPsec の接続状態 ### IPsec の接続状態を確認する 「 ステータス 」タブをクリックすると、IPsec の接続状態を表示することができます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-02-1024x535.webp) ### IPsec の詳細情報を確認する 「 ステータス 」タブ上の詳細情報にてラジオボタンを切り替えることで、ステータス や XFRM ステート、XFRM ポリシーを確認することができます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-03-1024x535.webp) ### IPsec の接続を切り替える **NOTE** 当機能は FW バージョンが3.5.0以降の機器で利用できます。 #### 接続する場合 「 ステータス 」タブにて、接続を切り替えたい IPsec の設定について右端にある［ … ］をクリックし、表示されたメニューから［ 接続 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2026/01/GU0707-22-1024x296.webp) ［ 実行 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2026/01/GU0707-23.webp) 接続が完了しました。 ![](https://manual.amnimo.com/wp-content/uploads/2026/01/GU0707-24-1024x273.webp) #### 切断する場合 「 ステータス 」タブにて、接続を切り替えたい IPsec の設定について右端にある［ … ］をクリックし、表示されたメニューから［ 切断 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2026/01/GU0707-25-1024x306.webp) ［ 実行 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2026/01/GU0707-26.webp) 切断が完了しました。 ![](https://manual.amnimo.com/wp-content/uploads/2026/01/GU0707-27-1024x273.webp) ## IPsec 設定 ### IPsec 設定の一覧を表示する 「 IKE 」タブ、「 SA 」タブを切り替えることで、IPsec 設定を確認することができます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-04-1024x322.webp) ### IPsec 設定を追加する IPsec 設定を追加します。 #### IKE 設定の追加 IKEのタブを選択した場合の設定方法です。  「 IKE 」タブにて［ 新規追加 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-05-1024x270.webp) IKE 設定の基本情報について、以下の①～⑦の入力し［ 次へ ］をクリックします。 ①  任意のポリシー名を入力します。例）ike01 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-06-1024x246.webp) ②  ローカル側のアドレスを入力します。例）192.168.1.197 ③ トグルをクリックし、ローカル ID の有効 / 無効を選択します。 全アドレスを許可する場合は［全て］を選択します。 ローカル ID にチェックを入れることで、タイプの選択や ID を入力することも出来ます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-06-01-1024x264.webp) ④  リモート側（接続先）のアドレスを入力します。 ⑤ トグルをクリックし、リモート ID の有効 / 無効を選択します。 全アドレスを許可する場合は［全て］を選択します。 リモート ID にチェックを入れることで、タイプの選択や ID を入力することも出来ます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-06-02-1024x273.webp) ⑥  IKE のバージョンを選択します。 ⑦ 事前共通鍵（PSK）を設定します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-06-03-1024x171.webp) IKE の詳細情報について、以下の①～⑥の入力し［ 次へ ］をクリックします。 ※任意の項目のため、未入力でも次の Step に進めます。 ①  IKE モードを指定します。このモードは、IKE のバージョン1を選択した場合のみ有効です。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-07-1024x251.webp) ②  リトライ回数を、1～255 の範囲で設定します。 リトライ回数の上限なしの場合、「上限なし」を選択します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-07-01-1024x57.webp) ③  IKE のライフタイムを設定します。秒、分、時間で指定することが出来ます。 ④  DPD（Dead Peer Detection）で切断されたときの動作を指定します。 ⑤  DPD のインターバルを設定します。秒、分、時間で指定することが出来ます。 ⑥  DPD のタイムアウトを設定します。秒、分、時間で指定することが出来ます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-07-02-1024x251.webp) トランスフォームの設定を行い、［ 次へ ］をクリックします。 ※任意の項目のため、未入力でも次の Step に進めます。 ① トグルをクリックし、トランスフォーム限定の有効 / 無効を選択します。 トランスフォーム限定を有効にすると、指定のトランスフォームのみに限定する動作を有効にすることが出来ます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-08-1024x244.webp) ② ［ 新規追加 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-08-01-1024x176.webp) ③ 以下の内容を設定し、［ 設定 ］をクリックします。 ・  暗号化アルゴリズムを選択します。 ・  認証アルゴリズムを選択します。 ・  PRF（Pseudo-Random Functions）を指定します。これはIKEv2 の場合にのみ有効です。 ・  Diffie Hellman Groupsを選択します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-08-02.webp) ［ 次へ ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-09-1024x531.webp) 設定した内容を確認し、［ 設定 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-10-1-1024x630.webp) IKE の設定が完了します。 #### SA設定の追加 SAのタブを選択した場合の設定方法です。 「 SA 」タブにて［ 新規作成 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-11-1024x282.webp) SA 設定の基本情報について、以下の①～⑫の入力し［ 次へ ］をクリックします。 ①  任意のポリシー名を入力します。 ②  トグルをクリックして有効/無効を選択します。 ③  鍵交換で使用する IKE 名を指定します。 ④ 接続動作を選択します。 ⑤ 切断時動作を選択します。 ⑥ 再接続の有効無効を指定します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-12-1024x522.webp) ⑦ プロトコルタイプを選択します。 ⑧ 通信モードを選択します。 ⑨ ライフタイムを設定します。 ⑩ 優先度を選択します。 ⑪ ローカルサブネットをそれぞれ設定します。 ⑫ リモートサブネットをそれぞれ設定します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-12-01-1024x382.webp) トランスフォームの設定を行い、［ 次へ ］をクリックします。 ※任意の項目のため、未入力でも次の Step に進めます。 ① トグルをクリックし、トランスフォーム限定の有効 / 無効を選択します。 トランスフォーム限定を有効にすると、指定のトランスフォームのみに限定する動作を有効にすることが出来ます。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-13-1024x248.webp) ② ［ 新規追加 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-13-01-1024x179.webp) ③ 以下の内容を設定し、［ 設定 ］をクリックします。 ・  暗号化アルゴリズムを選択します。 ・  認証アルゴリズムを選択します。 ・  PFS （ Perfect Forward Secrecy）を指定します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-13-02.webp) ［ 次へ ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-14-1024x538.webp) 設定した内容を確認し、［ 設定 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-15-1024x689.webp) SA の設定が完了します。 ### IPsec設定を編集する IPsec 設定を編集します。 IKE と SA のそれぞれで編集することが可能です。ここでは IKE を例に説明しています。 「 IKE 」タブにて、編集したい IPsec 設定の右に表示されている［…］をクリックし、表示された［ 編集 ］を選択します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-16-1024x317.webp) 「IKE 設定の編集」画面が表示されます。 設定内容を編集して、［ 設定 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-17-1-1024x645.webp) 変更した IKE 設定の情報が更新されます。 ### IPsec 設定を削除する 登録されている IPsec 設定の削除には、IPsec の操作メニューから個別に削除する方法と、削除したいIPsec 設定をすべて選択してから削除する方法があります。 IKE と SA のそれぞれで削除することが可能です。ここでは IKE を例に説明しています。 #### IPsec 設定を個別に削除する IPsec 設定の操作メニューから削除を選択する方法です。 「 IKE 」タブにて、削除したい IPsec 設定の右に表示されている［…］をクリックし、表示された操作メニューから［ 削除 ］を選択します。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-18-1024x317.webp) ［ 削除 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-19.webp) IPsec 設定が削除されます。 #### IPsec 設定を複数選択して削除する 削除したい IPsec 設定にチェックを付けてから削除する方法です。複数の IPsec 設定を一括で削除する際に便利です。IPsec 設定を1つだけ選択して削除することもできます。 「 IPsec 設定」画面で、削除したい IPsec 設定の左に表示されているチェックボックスをクリックしてチェックマークを付け、［ 削除 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-20-1024x350.webp) ［ 削除 ］をクリックします。 ![](https://manual.amnimo.com/wp-content/uploads/2025/09/GU0707-21.webp) IPsec 設定が削除されます。