関連トピック

# Mobile VPN with IPSec 構成ファイルを生成する

WatchGuard IPSec Mobile VPN クライアントを構成するには、構成ファイルをインポートします。構成ファイルはエンドユーザー プロファイルとも呼びます。Mobile VPN with IPSec グループを初めて構成する場合や、グループの設定を変更する場合、グループの構成ファイルを再生成し、これをモバイル ユーザーに提供する必要があります。

グループのエンドユーザー プロファイル ファイルを生成するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with IPSec の順に選択します。
2. グループ リストで、Mobile VPN グループを選択します。
3. クライアント ドロップダウン リストから、使用する VPN クライアントの種類を選択します。
   - WatchGuard Mobile VPN を選択して、WatchGuard Mobile VPN クライアント用の .ini ファイルを生成します。
   - Shrew Soft VPN を選択し、Shrew Soft VPN クライアント用の .vpn ファイルを生成します。
4. 生成 をクリックします。
5. 構成ファイルのファイル名と保存先を選択します。ファイルを保存すると、正しいファイル拡張子が自動的に追加されます。これら以外のファイル拡張子を指定しないでください。

グループのエンド ユーザー プロファイル ファイルを生成するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > IPSec の順に選択します。
2. Mobile VPN グループを選択します。
3. 生成 をクリックします。
   Policy Manager によって構成ファイルが生成され、生成したファイルの保存場所が示されます。

これで、構成ファイルをエンド ユーザーに配布できます。

構成ファイルには 3 つの種類があります。

.wgx

.wgx ファイルは、WatchGuard IPSec Mobile VPN クライアントで使用されます。.wgx ファイルは、クライアント ソフトウェアのライン管理を設定できません。ライン管理を 手動 以外に設定した場合、.ini 構成ファイルを使用する必要があります。.Wgx ファイルは、モバイル VPN での IPSec の設定で指定されたパスフレーズを使用して暗号化されています。暗号化された .wgx ファイルを生成するには、Policy Manager を使用する必要があります。

.ini

.ini ファイルは、WatchGuard IPSec Mobile VPN クライアントで使用されます。ライン管理を 手動 に設定しなかった場合のみに、このファイル形式を使用します。.ini ファイルは暗号化されません。

詳細は、次のセクションで詳細タブのライン管理を参照してください：IPSec グループ プロファイルを使用して既存の Mobile VPN を変更する。

.vpn

.vpn ファイルは、Shrew Soft VPN クライアントによって使用されます。.vpn 構成ファイルは暗号化されません。Shrew Soft VPN クライアントは、Mobile VPN with IPSec のいくつかの構成の設定と機能をサポートしていません。

詳細については、次を参照してください：Shrew Soft VPN クライアントについて。

エンドユーザーが WatchGuard IPSec Mobile VPN クライアントで設定を変更できないように、このクライアントの .ini ファイルを読み取り専用ファイルとして生成することができます。

詳細については、次を参照してください：エンドユーザー プロファイルをロック ダウンする。

VPN 認証に証明書を使用する場合は、エンドユーザー プロファイルを生成するときに、Management Server で生成した CA とクライアントの証明書のコピーもエクスポートされます。これらの証明書の詳細については、次を参照してください：Management Server で認証機関を構成する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索