関連トピック

# IPSec の DF ビットを設定する

外部インターフェイスを構成する際は、3 つのオプションのうちの 1 つを選択して、IPSec の DF (Don't Fragment) ビット セクションの設定を行います。

メッセージを

元のフレームの DF ビット設定を IPSec 暗号化したパケットに適用するには、コピー を選択します。フレームに DF ビットが設定されていない場合は、Fireware XTMは、パケットに必要な DF ビットとフラグメントを設定しません。フレームがフラグメント化されるように設定していない場合は、Fireware XTM がフレーム全体をカプセル化し、暗号化されたパケットの DF ビットを元のフレームと一致するように設定します。

レポートのオプション

元のビットの設定に関係なく、Firebox がフレームをフラグメント化しないようにする場合は、設定 を選択します。ユーザーが、他の Firebox を経由して Firebox に IPSec 接続する必要がある場合には、このチェックボックスの選択を解除して、IPSec パススルー機能を有効にする必要があります。たとえば、携帯端末を持つ従業員が、Firebox を使用している取引先から IPSec を使用して自社のネットワークに IPSec 接続することができます。また、ローカルの Firebox によって送信 IPSec 接続が適切に許可されるようにするには、IPSec ポリシーを追加する必要があります。

クリア

元のビット設定に関係なく、ESP ヘッダーや AH ヘッダーを持つ IPSec パケットに収まるようなフレーム分割をするには、クリア を選択します。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索