関連トピック

# L2TP IPSec フェーズ 1 の詳細設定を構成する

Mobile VPN with L2TP の構成で IPSec フェーズ 1 の詳細設定を変更するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with L2TP の順に選択します。
2. 構成 をクリックします。
   Mobile VPN with L2TP ページが表示されます。
3. IPSec タブを選択します。
4. フェーズ 1 の設定 タブをクリックします。
5. 詳細 セクションで、下記のように詳細設定を構成します。

Mobile VPN with L2TP の構成で IPSec フェーズ 1 の詳細設定を変更するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > L2TP > 構成 の順に選択します。
   Mobile VPN with L2TP 構成 ダイアログ ボックスが表示されます。
2. IPSec タブを選択します。
3. フェーズ 1 の設定 タブをクリックします。
4. 詳細 をクリックします。
   フェーズ 1 の詳細設定 ダイアログボックスが表示されます。

1. 以下のように詳細設定を構成します。

フェーズ 1 の詳細設定：

NAT Traversal

- Firebox と NAT デバイスの背後にある L2TP VPN クライアントの間に VPN トンネルを作成するには、NAT Traversal チェック ボックスをオンにします。NAT トラバースまたは UDP カプセル化により、トラフィックは正しい送信先にルートされるようになります。
- キープアライブ間隔 テキスト ボックスに、次の NAT キープ アライブ メッセージが送信されるまでの秒数を入力するか選択します。

Dead Peer Detection (RFC3706)

- トラフィック ベースの Dead Peer Detection を有効または無効にするには、Dead Peer Detection チェック ボックスを使用します。デッド ピア ディテクションを有効にした場合、Firebox が指定された時間ピアからトラフィックを受信せず、ピアに送信されるパケットが待機している場合のみ、Firebox はピアに接続します。この方法は、IKE キープアライブ メッセージよりもスケーラブルです。
- トラフィック アイドル タイムアウト テキスト ボックスに、Firebox がピアへの接続を試みるまでの経過時間（秒単位）を入力するか選択します。
- 最大再試行回数 テキスト ボックスに、デッド ピアであると判定する前に Firebox が接続を試みる回数を入力するか選択します。

デッド ピア ディテクション (DPD) は、IPSec をサポートするほとんどの VPN クライアントによって使用される業界標準です。L2TP VPN クライアントがデッド ピア ディテクションをサポートしている場合は、それを選択されることをお勧めします。

#### 関連情報

Mobile VPN with L2TP 構成を編集する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索