関連トピック

# Mobile VPN with IPSec トンネル認証の証明書

Mobile VPN トンネルを作成される場合、各エンドポイントのアイデンティティーを確認する必要があります。このキーには、双方のエンドポイントによって知られているパスフレーズまたは事前共有キー (PSK) や、Management Server から提供される証明書を使用できます。Mobile VPN認証に証明書を使用するためにFirebox は管理対象デバイスである必要があります。

Policy Manager から新しい Mobile VPN with IPSec トンネルを構成して証明書を使用することができます。

1. VPN > Mobile VPN > IPSec の順に選択します。
   Mobile VPN with IPSec 設定ダイアログボックスが表示されます。
2. 追加 をクリックします。
   Mobile VPNwith IPSec Wizard が表示されます。
3. 次へ をクリックします。
4. ユーザー認証サーバーの選択 ページを完了します。次へ をクリックします。
5. WatchGuard Management Server が発行する RSA 証明書の使用 を選択します。
6. Management Server の IP アドレスと管理パスフレーズを入力します。
7. ウィザードを終了します。

Policy Manager から既存の Mobile VPN with IPSec トンネルを構成して認証証明書を使用することができます。

1. VPN > Mobile VPN > IPSec の順に選択します。
2. 変更する Mobile VPN トンネルを選択します。編集 をクリックします。
3. IPSec トンネル タブを選択します。
4. 証明書の使用 を選択します。
5. Management Server または認証機関の IP アドレス を入力します。必要に応じて、接続タイムアウトを調整します。
6. OK をクリックします。

証明書を使用する場合、各 Mobile VPN ユーザーに次の 3 つのファイルを提供する必要があります。

- エンドユーザー プロファイル (.wgx)
- クライアント証明書 (.p12)
- CA ルート証明書 (.pem)

Mobile VPN ユーザーが .wgx ファイルを開いたとき、cacert.pem および .p12 ファイルにあるルート証明書およびクライアント証明書が自動的に読み込まれます。

Mobile VPN with IPSec の詳細については、次を参照してください：Mobile VPN with IPSec。

Mobile VPN ユーザーに配布する証明書ファイルをエクスポートするエンドユーザーのプロフィールを生成する手順は、次を参照してください：Mobile VPN with IPSec 構成ファイルを生成する。

## LDAP サーバーを使用した VPN証明書を検証する

サーバーにアクセスできる場合は、VPN 認証に使用された証明書を自動的に確認するために、LDAP サーバーを使用できます。この機能を使用するには、サードパーティの CA サービスから提供された LDAP アカウント情報が必要になります。

1. Policy Manager から、VPN > VPN設定 の順に選択します。
   VPN 設定 ダイアログ ボックスが表示されます。

1. 証明書の確認に対して LDAP サーバーを有効にする チェック ボックスをオンにします。
2. サーバーテキストボックスに、LDAPサーバーの名前またはIPアドレスを入力してください。
3. (任意) ポート 番号を入力または選択します。
4. OK をクリックします。
   トンネル認証が要求された時、 Firebox は LDAPサーバーに格納されている CRL をチェックします。

#### 関連情報

証明書について

Management Server で認証機関を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索