手順

1. 必要に応じて、L2TP VPNを有効にします。
2. [クライアントネットワークプール] では、CIDR形式でIPv4アドレスプールを入力します。

   重要 割り当てられるIPアドレスは、依存関係のないネットワークセグメントの一部である必要があります (他のインタフェースで使用しているものとは異なるネットワークセグメント)。

3. [事前共有鍵] に両方のエンドポイントで認識される鍵を入力します。
   この鍵は、接続を確立する際にL2TPエンドポイントを認証するために使用されます。

   リモートユーザは、接続を確立する前に、Cloud Edgeのホスト対象ユーザを使用して認証資格情報を入力する必要があります。

   ホスト対象ユーザの設定方法については、ホスト対象のユーザとグループを参照してください。
4. 詳細設定を行います。
   • プライマリDNSサーバ、セカンダリDNSサーバ
     [プライマリDNSサーバ] と [セカンダリDNSサーバ] を両方とも空白にした場合、ゲートウェイの初期設定のDNSサーバがL2TP DNSサーバとして使用されます。
   • プライマリWINSサーバ、セカンダリWINSサーバ
   • MTU
     サポートされる値の範囲は500～1400です。これは必須フィールドです。[MTU] フィールドを空白にはできません。
   • L2TPデバッグモードを有効にする
   • Dead Peer検出を有効にする
     Dead Peer検出は、非アクティブ、つまり利用できないVPNピアを特定する機能です。ピアが利用できないときに失われたリソースを復元するのに役立ちます。[Dead Peer検出を有効にする] を選択すると、アイドルな接続に対してVPNトンネルが再確立され、必要に応じてデッド状態 (オフライン) のVPNピアがクリーンアップされます。
     このオプションを使用すると、トンネル内に一切トラフィックが生成されていないときにトンネル接続を開いたままにすることができます。
   • IPマスカレードを有効にする
   • IKEの認証アルゴリズム
     • MD5
     • SHA1
     • SHA-256
     • SHA-512
     初期設定はSHA1です。
     「認証アルゴリズム」を参照してください。
   • IPSecの認証アルゴリズム
     • MD5
     • SHA1
     • SHA-256
     • SHA-512
     初期設定はSHA1です。
   • IKEのデバッグ
     IKEデバッグを有効または無効にします。
5. [保存] をクリックします。