関連トピック

# Mobile VPN with IPSec トンネル認証用の証明書

Mobile VPN トンネルを作成する場合、各エンドポイントのアイデンティティーをキーで確認する必要があります。このキーには、双方のエンドポイントによって知られているパスフレーズまたは事前共有キー (PSK) や、Management Server から提供される証明書を使用できます。Mobile VPN認証に証明書を使用するためにFirebox は管理対象デバイスである必要があります。管理対象デバイスとして Firebox を設定するには WatchGuard システム管理を使用する必要があります。

WatchGuard System Manager の詳細ついては、WatchGuard System Manager について を参照してください。

新しい Mobile VPN with IPSec トンネルに証明書を使用するには

1. VPN > Mobile VPN with IPSec の順に選択します。
2. 追加 をクリックします。
3. IPSec トンネル タブを選択します。
4. IPSec トンネルセクションで、証明書の使用.を選択します。
5. CA IPアドレス テキスト ボックスに、管理サーバーのIPアドレスを入力します。
6. タイムアウト テキスト ボックスに、Mobile VPNwith IPSec クライアントが接続試行を停止する前に認証機関からの応答を待機する時間を秒単位で入力または選択します。この値は、既定のまま維持することをお勧めします。
7. Mobile VPN グループの構成を完了します。

Mobile VPN with IPSec の構成手順については、次を参照してください：Mobile VPN with IPSec 用に Firebox を構成する。

既存の Mobile VPN トンネルを認証に証明書を使用するように変更するには

1. VPN > Mobile VPN with IPSec の順に選択します。
2. 変更する Mobile VPN グループを選択します。編集 をクリックします。
3. IPSec トンネル タブを選択します。
4. IPSec トンネルセクションで、証明書の使用.を選択します。
5. CA IPアドレス テキスト ボックスに、管理サーバーのIPアドレスを入力します。
6. タイムアウト テキスト ボックスに、Mobile VPNwith IPSec クライアントが接続試行を停止する前に認証機関からの応答を待機する時間を秒単位で入力または選択します。この値は、既定のまま維持することをお勧めします。
7. 保存 をクリックします。

証明書を使用する場合、各 Mobile VPN ユーザーに次の 3 つのファイルを提供する必要があります。

- エンドユーザー プロファイル (.wgx)
- クライアント証明書 (.p12)
- CA ルート証明書 (.pem)

すべてのファイルを同じディレクトリにコピーします。Mobile VPN ユーザーが .wgx ファイルをインポートしたとき、cacert.pem および .p12 ファイルにあるルート証明書およびクライアント証明書が自動的に読み込まれます。

Mobile VPN with IPSec の一般情報については、次を参照してください：Mobile VPN with IPSec。

## LDAP サーバーを使用した VPN証明書を検証する

サーバーにアクセスできる場合は、VPN 認証に使用された証明書を自動的に確認するために、LDAP サーバーを使用できます。この機能を使用するには、サードパーティの CA サービスから提供された LDAP アカウント情報が必要になります。

1. VPN > グローバル設定 の順に選択します。
   グローバル VPN 設定 ページが表示されます。

1. 証明書の確認に対して LDAP サーバーを有効化する チェック ボックスをオンにします。
2. サーバーテキストボックスに、LDAPサーバーの名前またはIPアドレスを入力してください。
3. (任意) ポート 番号を入力または選択します。
4. OK をクリックします。
   トンネル認証が要求されると、 Firebox では LDAP サーバーに保管されている 証明書失効リスト (CRL) がチェックされます。

#### 関連情報

証明書について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索