関連トピック

# フェーズ 1 の詳細設定を定義する

Mobile VPN ユーザー プロファイルのフェーズ 1 の詳細設定を定義できます。

1. Mobile VPN with IPSec の編集ページで、[IPSec トンネル] タブをクリックします。
2. フェーズ 1 の設定 セクションの詳細設定をクリックします。
   フェーズ 1 の詳細設定が表示されます。

2. 続くセクションの説明に従って、グループの設定オプションを構成します。
   既定の設定を使用することをお勧めします。
3. [保存] をクリックします。

## フェーズ 1 のオプション

SA の有効期間

SA (セキュリティ アソシエーション) の有効期限を選択し、ドロップダウン リストから [時間] または [分] を選択します。 SA が期限切れになった場合、新しいフェーズ 1 のネゴシエーションが開始されます。 SA の有効期限が短い場合、セキュリティが高くなりますが、SA のネゴシエーションにより既存の接続に失敗する可能性があります。

キー グループ

Diffie-Hellman グループを選択します。 WatchGuard では、グループ 1、2、および 5 がサポートされています。
Diffie-Hellman グループによって、キー交換プロセスで使用されるマスタ キーの強度が決定されます。 グループ数の大きいグループは、セキュリティが高くなりますが、クライアント コンピュータ上の使用時間とリソースが増え、XTM デバイスはキーを作成する必要があります。

NAT Traversal

XTM デバイスと NAT デバイスの配下にある別のデバイスの間に Mobile VPN トンネルを構築するには、このチェックボックスをオンにします。 NAT トラバースまたは UDP カプセル化により、トラフィックは正しい送信先にルートされるようになります。

IKE キープ アライブ

このチェックボックスは、このグループがデッド ピア ディテクションをサポートしない古い Firebox デバイスに接続するときのみ選択します。 Fireware バージョン9.x 以下、Edge バージョン 8.x 以下、および WFS のすべてのバージョンを搭載するすべての Firebox デバイスでは、デッド ピア ディテクションはサポートされていません。 これらのデバイスの場合、VPN トンネルをオープンにして Firebox が IKE ピアにメッセージを送信できるようにするには、このチェックボックスをオンにします。 IKE キープアライブとデッド ピア ディテクションの両方を選択しないでください。

メッセージ間隔

IKE キープアライブ メッセージ間隔の秒数を選択します。

最大失敗回数

VPN の接続を停止し、新しいフェーズ 1 のネゴシエーションを開始する前に、XTM デバイスが IKE キープアライブ メッセージに対する応答のために待機する最大時間数を設定します。

デッド ピア ディテクション

デッド ピア ディテクション (DPD) を有効にするには、このチェックボックスをオンにします。 両方のエンド ポイントが DPD をサポートする必要があります。 Fireware バージョン 10.x 以上および Edge バージョン 10.x 以上のすべての XTM デバイスは、DPD をサポートします。 IKE キープアライブとデッド ピア ディテクションの両方を選択しないでください。

DPD は RFC 3706 に基づいており、パケットが送信される前に、IPSec トラフィック パターンを使用して接続が有効になっているかどうかを決定します。 DPD を選択すると、選択した期間の間にピアからトラフィックを受信しない場合に、ピアにメッセージが送信されます。 ピア ディテクションが機能していないと DPD が判断した場合、追加的な接続は行われません。

トラフィック アイドル タイムアウト

別のデバイスがアクティブな状態にあるかどうかを確認する前に、XTM デバイスが待機する秒数を設定します。

最大再試行回数

ピアが無効になっていると判断したり、VPN 接続を停止したり、新しいフェーズ 1 のネゴシエーションを開始したりする前に、XTM デバイスが接続しようとする最大数を設定します。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索