関連トピック

# フェーズ 1 の設定の詳細を定義する

Mobile VPN ユーザー プロファイルのフェーズ 1 の詳細設定を定義できます。

フェーズ 1 の詳細設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. Mobile VPN with IPSec の編集 ページで、IPSec トンネル タブを選択します。
2. フェーズ 1 の設定 セクションの 詳細 をクリックします。
   フェーズ 1 の詳細設定が表示されます。

2. 次の手順に従って、グループ設定を構成します：フェーズ 1 の設定の詳細を定義する 。
   既定の設定を選択することをお勧めします。
3. OK をクリックします。
4. 保存 をクリックします。

フェーズ 1 の詳細設定を構成するには、Policy Manager から以下の手順を実行します：

1. Mobile VPN with IPSec の編集 ダイアログ ボックスの IPSec トンネル タブで、詳細 をクリックします。
   フェーズ 1 の詳細設定 ダイアログ ボックスが表示されます。

1. 次の手順に従って、グループ設定を構成します：フェーズ 1 の設定の詳細を定義する 。
   既定の設定を選択することをお勧めします。
2. OK をクリックします。

## フェーズ 1 のオプション

SA の有効期間

SA (セキュリティ アソシエーション) の有効期限を選択し、ドロップダウン リストから 時間 または 分 を選択します。SA が期限切れになると、新しいフェーズ 1 ネゴシエーションが開始されます。SA の有効期間が短い場合、セキュリティは強化されますが、SA のネゴシエーションにより既存の接続に障害が発生する可能性があります。

キー グループ

使用している IPSec VPN クライアントでサポートされている Diffie-Hellman グループを選択します。

- WatchGuard IPSec Mobile VPN クライアントは、グループ1、2、5、および 14 をサポートしています。
- Shrew Soft VPN クライアントは、グループ1、2、5、14 および 15 をサポートしています。

Diffie-Hellman グループによって、キー交換プロセスで使用されるマスタ キーの強度が決定されます。グループの数字が大きいほどセキュリティが強化されますが、キーの計算にさらに時間がかかります。

NAT Traversal

Firebox と NAT デバイスの配下にある VPN クライアントの間に Mobile VPN トンネルを作成するには、このチェックボックスをオンにします。NAT トラバースまたは UDP カプセル化により、トラフィックは正しい送信先にルートされるようになります。既定では、NAT Traversal が有効化されています。Firebox と NAT デバイスの配下にある VPN クライアントの間に Mobile VPN トンネルを作成するのであれば、これを無効にしないでください。

IKE キープ アライブ

このチェックボックスは、このグループがデッド ピア ディテクションをサポートしない古い Firebox デバイスに接続するときのみ選択します。Fireware v9.x 以前、Edge v8.x 以前、および WFS の任意のバージョンを実行している Fireboxes では、デッド ピア ディテクションはサポートされていません。これらのデバイスの場合、VPN トンネルをオープンにして Firebox が IKE ピアにメッセージを送信できるようにするには、このチェックボックスをオンにします。IKE キープアライブとデッド ピア ディテクションの両方を選択しないでください。

メッセージ間隔

IKE キープアライブ メッセージ間隔の秒数を選択します。

最大失敗回数

Firebox が VPN 接続を終了して新しいフェーズ 1 ネゴシエーションを開始する前に、Firebox が IKE キープアライブ メッセージへの応答を待つ最大回数を設定します。

デッド ピア ディテクション

デッド ピア ディテクション (DPD) を有効にするには、このチェックボックスをオンにします。両方のエンド ポイントが DPD をサポートする必要があります。Fireware バージョン 10.x 以上および Edge バージョン 10.x 以上のすべての XTM デバイスは、DPD をサポートします。IKE キープアライブとデッド ピア ディテクションの両方を選択しないでください。

DPD は RFC 3706 に基づいており、パケットが送信される前に、IPSec トラフィック パターンを使用して接続が有効になっているかどうかを決定します。DPD を選択すると、選択した期間の間にピアからトラフィックを受信しない場合に、ピアにメッセージが送信されます。ピア ディテクションが機能していないと DPD が判断した場合、追加的な接続は行われません。

トラフィックのアイドル タイムアウト

Firebox が、他方のデバイスのアクティブ状態を確認する前に待機する時間を秒単位で設定します。

最大再試行回数

ピアが利用不可能であると判断して VPN 接続を停止し、新しいフェーズ 1 ネゴシエーションを開始する前に、Firebox が接続を試みる最大回数を設定します。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索