関連トピック

# フェーズ 1 およびフェーズ 2 の設定を構成する

各 IPSec VPN について、フェーズ 1 およびフェーズ 2 の設定を構成します。

## Branch Office VPN

手動 Branch Office VPN (BOVPN) の場合、Branch Office ゲートウェイの定義の時にはフェーズ 1 の設定を、また Branch Office トンネルの定義の時にはにフェーズ 2 の設定を構成します。

BOVPN フェーズ 1 およびフェーズ 2 の設定の詳細については、以下を参照してください。

- 手動 BOVPN ゲートウェイを構成する
- トンネルを定義する

BOVPN の場合は、仮想インターフェイスのフェーズ 1 と フェーズ 2 の設定は BOVPN 仮想インターフェイス構成にあります。詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。

管理対象の Branch Office VPN については、セキュリティ テンプレートを追加するときにフェーズ 1 およびフェーズ 2 の設定を構成します。

詳細については、次を参照してください：セキュリティ テンプレートを追加する

## Mobile VPN with IPSec

Mobile VPN with IPSec および Mobile VPN with L2TP については、Add Mobile VPN with IPSec Wizard または WatchGuard L2TP Setup Wizard により、多くのフェーズ 1 およびフェーズ 2 の設定が自動的に行われます。これらの設定は、Policy Manager を使用することでも管理できます。

Mobile VPN with IPSec の場合、Mobile VPN with IPSec の構成を追加または編集する時に、フェーズ 1 およびフェーズ 2 の設定を構成します。

詳細については、次を参照してください：

- Mobile VPN with IPSec 用に Firebox を構成する
- IPSec グループ プロファイルを使用して既存の Mobile VPN を変更する
- WatchGuard L2TP Setup Wizard を使用する

## IPSec VPN トンネル認証に証明書を使用する

IPSec トンネルが作成されると、IPSec プロトコルは、Firebox にインポートされて格納されている事前共有キー (PSK) または証明書のいずれかを使用して、各エンドポイントの アイデンティティーを確認します。VPN フェーズ 1 の設定でトンネル認証メソッドを構成します。

トンネルを認証するための証明書の使用方法の詳細については、以下を参照してください。

- Branch Office VPN (BOVPN) トンネル認証の証明書
- Mobile VPN with IPSec トンネル認証の証明書
- Mobile VPN with IPSec トンネル認証用の証明書
- Mobile VPN with L2TP トンネル認証用の証明書

#### 関連情報

IPSec VPN ネゴシエーションについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索