関連トピック

# フェーズ 2 の設定の詳細を定義する

フェーズ 2 の詳細設定では、フェーズ 2 のプロポーザルの種類、認証方法、暗号化方法、および有効期限を変更できます。使用可能なアルゴリズムの詳細については、次を参照してください：IPSec のアルゴリズムとプロトコルについて。

フェーズ 2 の詳細設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. Mobile VPN with IPSec の編集 ページで、IPSec トンネル タブを選択します。
2. フェーズ 2 の設定 セクションの 詳細 をクリックします。
   フェーズ 2 の詳細 の設定が表示されます。

2. 次の手順に従って、フェーズ 2 のオプションを構成します：フェーズ 2 のオプション 。
   既定の設定を選択することをお勧めします。
3. OK をクリックします。
4. 保存 をクリックします。

フェーズ 2 の詳細設定を構成するには、Policy Manager から以下の手順を実行します：

1. Mobile VPN with IPSec の編集 ダイアログ ボックスで、IPSec トンネル タブを選択します。
2. プロポーザル をクリックします。
   フェーズ 2 のプロポーザル ダイアログ ボックスが表示されます。

1. 次の手順に従って、設定のオプションを構成します：フェーズ 2 のオプション 。
   既定の設定を選択することをお勧めします。
2. 構成を Firebox に保存します。

## フェーズ 2 のオプション

種類

現時点では ESP プロポーザル方法のみがサポートされています。

認証

ドロップダウン リストから暗号化方法を選択します。暗号化のオプションが、最も簡単で安全性の低いオプションから、最も複雑で安全性の高いオプションの順に表示されています。

- MD5
- SHA1
- SHA2-256
- SHA2-384
- SHA2-512

SHA-1 よりも強力な SHA-2 のバリアント、SHA-256 および SHA-512 を推奨します。

XTM 21、22、23、505、510、520、530、515、525、535、545、810、820、830、1050、および 2050 デバイスでは、SHA-2 は サポートされていません。これらのモデルのハードウェア暗号化アクセラレーションでは、SHA-2 はサポートされていません。他すべてのモデルでは SHA2 がサポートされています。

SHA2 は、Shrew Soft VPN クライアント v2.2.1 以上、または WatchGuard IPSec Mobile VPN クライアント v11.32 からの VPN 接続をサポートしています。Android または iOS デバイスからの VPN 接続では SHA2 はサポートされておらず、古いバージョンの Shrew Soft クライアントまたは WatchGuard IPSec VPN クライアントでもサポートされていません。

暗号化

暗号化方法を選択します。最も簡単で安全性の低いオプションから、最も複雑で安全性の高いオプションの順にオプションが表示されています。

- DES
- 3DES
- AES (128-bit)
- AES (192-bit)
- AES (256-bit)

AES 暗号化をお薦めします。パフォーマンスを優先するには AES (128 ビット) を選択します。強力な暗号化を優先するには AES (256 ビット) を選択します。DES または 3DES は推奨しません。

キーの期限を強制的に終了する

一定時間が経過するか一定量のトラフィックが通過した後で、ゲートウェイのエンドポイントで新しいキーを強制的に生成または交換するには、キーの有効期限を強制的に終了する セクションの設定を構成します。

- 時間 チェックボックスを選択すると、一定時間が経過した後にキーの有効期限が切れます。キーの有効期限を強制的に終了するまでの時間を入力または選択します。
- トラフィック チェックボックスを選択すると一定量のトラフィックが通過した後にキーの有効期限が切れます。キーの有効期限を強制的に終了するまでのトラフィックの通過量 (キロバイト) を入力または選択します。
- 両方の キーの有効期限を強制的に終了する オプションを無効にすると、キーの有効期限の間隔は 8 時間に設定されます。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索