関連トピック

# Mobile VPN with IPSec トンネル認証の証明書を使用する

Mobile VPN with IPSec を構成するときに、事前共有キーの代わりに証明書を使用してトンネル認証を行うようにトンネルを構成することができます。クライアントがクライアント名とパスワードを送信してユーザー認証を行う前に、WatchGuard Management Server で生成される証明書を使用してトンネルを認証します。

Mobile VPN with IPSec トンネル認証に証明書を使用するには、以下の手順を実行します：

- Firebox は WatchGuard Management Server で管理する必要があります。
- ユーザーに配布する構成プロファイルと証明書ファイルは、Policy Manager で生成する必要があります。
- モバイル ユーザーは、Windows または OS X 用の WatchGuard IPSec Mobile VPN クライアントをインストールする必要があります。

Shrew Soft VPN クライアントでは認証に証明書を使用することができません。

## Firebox で Mobile VPN with IPSec が証明書を使用するように構成する

証明書を使用してトンネル認証を行うように Mobile VPN with IPSec 構成する前に、Management Server のルート証明書が自分の管理コンピュータに自動インストールされるように、少なくとも一度は WatchGuard System Manager から Management Server に接続する必要があります。

Policy Manager では、証明書を使用する Mobile VPN with IPSec グループを新たに構成することも、既存のトンネルを編集して証明書の使用を有効にすることもできます。

新しい Mobile VPN with IPSec 構成でトンネル認証に証明書を使用するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > IPSec の順に選択します。
2. 追加 をクリックし、Add Mobile VPN with IPSec Wizard を開始します。
3. 次のセクションの説明に従い、認証サーバーとグループを構成します：Mobile VPN with IPSec 用に Firebox を構成する。
4. トンネル認証方法の選択 ステップで、WatchGuard Management Server が発行する RSA 証明書の使用 を選択します。

1. IP アドレス テキスト ボックスに、WatchGuard Management Server の IP アドレスを入力します。
2. パスフレーズ テキスト ボックスに、Management Server の管理ユーザーのパスフレーズを入力します。
3. 次へ をクリックします。ヒント「Management Server のルート証明書が見つかりませんでした」というエラーが表示された場合は、お使いのコンピュータの WatchGuard System Manager から Management Server に少なくとも一度接続したことがあるかどうかを確認してください。これにより、ルート証明書がインストールされます。このエラーは、Management Server の IP アドレスの入力を間違えた場合にも表示されます。
   ウィザードは管理サーバーに接続し、モバイルユーザーの構成に必要な証明書を生成します。
4. 次のセクションの説明に従い、残りのウィザード設定を完了します：Mobile VPN with IPSec 用に Firebox を構成する。

既存の Mobile VPN with IPSec プロファイルを変更し、トンネル認証に証明書を使用するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > IPSec の順に選択します。
2. 既存の Mobile VPN 構成を選択し、編集 をクリックします。
3. IPSec トンネル タブを選択します。
4. 証明書の使用 を選択します。
5. CA IPアドレス テキスト ボックスに、Management Server の IP アドレスを入力します。
6. パスフレーズ テキスト ボックスに、Management Server の管理ユーザーのパスフレーズを入力します。
7. タイムアウト テキスト ボックスに、認証機関から応答がない場合に Firebox が Mobile VPN with IPSec トンネル認証を停止するまで待機する時間を秒単位で入力します。この値は、既定のまま維持することをお勧めします。
8. OK をクリックします。
   Management Server Configuration ダイアログ ボックスが表示されます。

1. IP アドレス テキスト ボックスに、Management Server に接続する側の IP アドレスを入力します。
2. パスフレーズ テキスト ボックスに、Management Server の管理ユーザー アカウントのパスフレーズを入力します。
3. OK をクリックします。ヒント「Management Server のルート証明書が見つかりませんでした」というエラーが表示された場合は、お使いのコンピュータの WatchGuard System Manager から Management Server に少なくとも一度接続したことがあるかどうかを確認してください。これにより、ルート証明書がインストールされます。このエラーは、Management Server の IP アドレスの入力を間違えた場合にも表示されます。
   Policy Manager は Management Server に接続し、モバイル ユーザーの構成に必要な証明書を生成します。

Mobile VPN 構成プロファイルによる証明書の使用は Fireware Web UI で構成することも可能ですが、モバイル ユーザーに送信するファイルは Policy Manager で生成する必要があります。

Mobile VPN with IPSec プロファイルが証明書を使用するように構成するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with IPSec の順に選択します。
2. 追加 をクリックして新しい VPN グループ構成を追加します。または、既存グループを選択して 編集 をクリックします。
3. IPSec トンネル タブを選択します。
4. 証明書の使用 を選択します。
5. CA IPアドレス テキスト ボックスに、Management Server の IP アドレスを入力します。
6. タイムアウト テキスト ボックスに、認証機関から応答がない場合に Firebox が Mobile VPN with IPSec トンネル認証を停止するまで待機する時間を秒単位で入力します。この値は、既定のまま維持することをお勧めします。
7. 次のセクションの説明に従い、全般 および リソース タブで設定を構成します：Mobile VPN with IPSec 用に Firebox を構成する。

既存ユーザーのトンネル認証を変更した場合は、新しいプロファイルと証明書を生成してモバイル ユーザーに配布する必要があります。

## 証明書とエンドユーザー プロファイルを生成する

証明書によりトンネル認証を行うように Mobile VPN with IPSec プロファイルを構成した後、Policy Manager で .wgx 構成プロファイルと証明書を生成し、モバイル ユーザーに送信する必要があります。

グループのエンド ユーザー プロファイル ファイルを生成するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > IPSec の順に選択します。
2. Mobile VPN グループを選択します。
3. 生成 をクリックします。
   Management Server Configuration ダイアログ ボックスが表示されます。

1. IP アドレス テキスト ボックスに、Management Server に接続する側の IP アドレスを入力します。ここに指定する IP アドレスは、Management Server への接続に使う管理コンピュータのアドレスであることが必要です。Firebox が Management Server への接続に使う構成ファイルに指定するアドレスと異なる可能性があります。
2. パスフレーズ テキスト ボックスに、Management Server の管理ユーザー アカウントのパスフレーズを入力します。
3. OK をクリックします。ヒント「Management Server のルート証明書が見つかりませんでした」というエラーが表示された場合は、お使いのコンピュータの WatchGuard System Manager から Management Server に少なくとも一度接続したことがあるかどうかを確認してください。これにより、ルート証明書がインストールされます。このエラーは、Management Server の IP アドレスの入力を間違えた場合にも表示されます。
   Policy Manager は構成ファイルと証明書ファイルを生成し、それらのファイルの保存場所を示します。

暗号化されたエンドユーザー プロファイル (.wgx ファイル) と PKCS12 証明書 (.p12 ファイル) を、WatchGuard IPSec Mobile VPN クライアントを使用するモバイル ユーザーに安全な方法で配布します。

## VPN クライアントを構成する

エンドユーザーは IPSec Mobile VPN クライアントにプロファイルと証明書をインポートする必要があります。これを行う方法の詳細については、次を参照してください：

- エンドユーザー プロファイルをインポートする
- 証明書を選択し PIN を入力する

## Management Server で証明書を管理する

Management Server にある証明書を表示および管理するには、WatchGuard WebCenter ツールの CA Manager を使用できます。証明書の一般名は、Mobile VPN with IPSec プロファイルの名前です。

詳細については、次を参照してください：Management Server で証明書を管理する.

#### 関連情報

証明書について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索