サイト間VPNを管理する

目的: サイト間VPNを設定して、インターネットなどのパブリックネットワークを介して複数のオフィス間に安全な接続を確立します。

場所: ゲートウェイ > (ゲートウェイ名) > サイト間VPN

  1. [追加] をクリックします。
  2. 新しいIPsecポリシーの名前を指定します。
  3. リストから [IKEの暗号化アルゴリズム] を選択します。
    注: DES (Digital Encryption Standard) は、56ビット鍵を使用する64ビットのブロックアルゴリズムです。AES (Advanced Encryption Standard) は、128～256ビットの鍵と可変長のデータブロックをサポートする秘密鍵アルゴリズムです。
    オプション 説明
    3DES Triple-DESでは、プレーンテキストが3つの鍵で3回暗号化されます。
    AES 128 128ビット鍵を使用する128ビットブロックのCBC (暗号ブロック連鎖) アルゴリズムです。
    AES 192 128ビット鍵を使用する192ビットブロックのCBC (暗号ブロック連鎖) アルゴリズムです。
    AES 256 128ビット鍵を使用する256ビットブロックのCBC (暗号ブロック連鎖) アルゴリズムです。
  4. [IKEの認証アルゴリズム] をリストから 選択します。
    • MD5 - (Message Digestバージョン5) ハッシュアルゴリズム (一方向ハッシュ関数) は、デジタル署名アプリケーション向けにRSA Data Securityが開発したアルゴリズムです。大きなファイルを秘密鍵/公開鍵アルゴリズムを使用して暗号化する前に、安全な方法で圧縮する必要がある場合に使用します。
    • SHA1 - (Secure Hash Algorithm 1) は、160ビットのメッセージダイジェストを生成します。メッセージダイジェストが大きく、ブルートフォースアタックによる衝突や反転攻撃に対するセキュリティが高まります。
  5. IKE SAの有効期限 (1～24時間) をリストから選択します。これは、ネゴシエートされたキーが有効な期間です。
  6. 安全なゲートウェイでサポートされるIKE DHグループをリストから選択します。
    • グループ2: MODP - 1024ビット (初期設定)
    • グループ5: MODP - 1536ビット
    • グループ14: MODP - 2048ビット

      上記のグループは、Diffie-Hellman (DH) グループに基づくDiffie-Hellman鍵交換 (指数鍵合意とも呼ばれる) を表しており、IKEおよびIPsec SA (Security Association) のセキュリティゲートウェイでサポートされます。

  7. IPsecの暗号化アルゴリズムをリストから選択します。
    • 暗号化なし - 暗号化アルゴリズムを使用しません。
    • 3DES
    • AES 128
    • AES 192
    • AES 256
  8. IPSecの認証アルゴリズムをリストから 選択します。
    • MD5
    • SHA1
  9. IPsecの有効期限 (1～24時間) をリストから選択します。
  10. IPsec PFSグループをリストから選択します。
    • なし
    • グループ2: MODP
    • グループ5: MODP
    • グループ14: MODP
  11. [適用] をクリックします。
  12. [サイト間VPN] > [ポリシー] に新しいポリシーが表示されていることを確認します。
親トピック: サイト間VPN