関連トピック

# フェーズ 1 の設定の詳細を定義する

Mobile VPN ユーザー プロファイルのフェーズ 1 の詳細設定を定義できます。

1. Mobile VPN with IPSec の編集 ダイアログボックスの IPSec トンネル タブで、詳細 を選択します。
   フェーズ 1 の詳細設定 ダイアログボックスが表示されます。

2. プロファイルの設定オプションを構成します。 既定の設定を使用することをお勧めします。

SA の有効期間

SA (セキュリティ アソシエーション) の有効期限を選択し、ドロップダウン リストから 時間 または 分 を選択します。 SA が期限切れになった場合、新しいフェーズ 1 のネゴシエーションが開始されます。 SA の有効期限が短い場合、セキュリティは強化されますが、SA のネゴシエーションにより既存の接続に失敗する可能性があります。

キー グループ

Diffie-Hellman グループを選択する。 グループ 1、2、および 5 から選択しできます。

Diffie-Hellman グループによって、キー交換プロセスで使用されるマスタ キーの強度が決定されます。 グループ数の大きいグループは、セキュリティが高くなりますが、クライアント コンピュータ上の使用時間とリソースが高くなり、XTM デバイスはキーを作成する必要があります。

NAT Traversal

XTM デバイスと NAT デバイスの配下にある別のデバイスの間に Mobile VPN トンネルを構築するには、このチェックボックスをオンにします。 NAT トラバースまたは UDP カプセル化により、トラフィックは正しい送信先にルートされるようになります。

IKE キープ アライブ

このチェックボックスは、このグループがデッド ピア ディテクションをサポートしない古い Firebox デバイスに接続するときのみ選択します。 Fireware バージョン 9.x 以下および Edge バージョン 8.x 以下では、デッド ピア ディテクションはサポートされていません。 これらのデバイスの場合、VPN トンネルをオープンにして IKE ピアにメッセージを送信できるようにするには、このチェックボックスをオンにします。 IKE キープアライブとデッド ピア ディテクションの両方を選択しないでください。

メッセージ間隔

IKE キープアライブ メッセージ間隔の秒数を選択します。

最大失敗回数

VPN の接続を停止し、新しいフェーズ 1 のネゴシエーションを開始する前に、XTM デバイスが IKE キープアライブ メッセージに対する応答のために待機する最大時間数を設定します。

デッド ピア ディテクション

デッド ピア ディテクション (DPD) を有効にするには、このチェックボックスをオンにします。 XTM デバイスは DPD をサポートする必要があります。 Fireware v10.x 以上および Edge v10.x 以上を使用するすべてのXTM デバイスとすべての Firebox デバイスは DPD をサポートします。 IKE キープアライブとデッド ピア ディテクションの両方を選択しないでください。

DPD は RFC 3706 に基づいており、パケットが送信される前に、IPSec トラフィック パターンを使用して接続が有効になっているかどうかを決定します。 DPD を選択すると、Firebox または XTM デバイスは、指定した時間にトラフィックが受信されていないときに、ピアに接続しようとします。 ピア ディテクションが機能していないと DPD が判断した場合、追加的な接続は行われません。

トラフィック アイドル タイムアウト

ピアに接続しようとする前に、XTM デバイスが待機する秒数を設定します。

最大再試行回数

XTM がピアが無効になっていると判断したり、VPN 接続を停止したり、新しいフェーズ 1 のネゴシエーションを開始したりするまでの、応答が無い最大数を設定します。

1. OK をクリックします。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索