関連トピック

# L2TP IPSec フェーズ 2 プロポーザルを追加する

L2TP クライアント に IKE のフェーズ 2 プロポーザルを 2 つ以上提供するように Mobile VPN with L2TP を構成することができます。たとえば、1 つ目のプロポーザルに ESP-3DES-SHA1、2 つ目のプロポーザルに ESP-DES-MD5 を指定できます。トラフィックが VPN トンネルを通過すると、セキュリティ アソシエーションは L2TP クライアントの変換設定との一致に ESP-3DES-SHA1 または ESP-DES-MD5 のいずれも使用できます。

Mobile VPN with L2TP は、AH プロポーザルメソッドをサポートしていません。

最大 8 つのプロポーザルを含めることができます。トンネルは、構成されたプロポーザルをトンネル構成に記載された順に使用します。

## Mobile VPN with L2TP の構成にフェーズ 2 のプロポーザルを追加する

Mobile VPN with L2TP に既存の IPSec フェーズ 2 プロポーザルを追加するには、Fireware Web UI から以下の手順を実行します：

1. VPN > Mobile VPN with L2TP の順に選択します。
2. 構成 をクリックします。
3. IPSec タブを選択します。
4. フェーズ 2 の設定 タブをクリックします。
5. IPSec プロポーザル セクションで、ドロップダウン リストから既存のプロポーザルを選択します。
6. 追加 をクリックします。

Mobile VPN with L2TP に使用する IPSec フェーズ 2 プロポーザルは、Branch Office VPN で構成に使用するものと同じプロポーザルです。Mobile VPN with L2TP で使用する新しいフェーズ 2 プロポーザルを構成したい場合は、フェーズ 2 のプロポーザル ページにそれを追加する必要があります。その後、Mobile VPN with L2TP の構成に追加します。

新しいフェーズ 2 のプロポーザルの作成：

1. VPN > フェーズ 2 のプロポーザル の順に選択します。
2. 追加 をクリックします。
   フェーズ 2 のプロポーザル ページが表示されます。

1. 次のセクションの説明に従い、フェーズ 2 のプロポーザル設定を構成します。フェーズ 2 のプロポーザルを追加する。

Mobile VPN with L2TP に、既存または新規の IPSec フェーズ 2 プロポーザルを追加するには、Policy Manager から以下の手順を実行します：

1. VPN > Mobile VPN > L2TP > 構成 の順に選択します。
   Mobile VPN with L2TP 構成 ダイアログ ボックスが表示されます。
2. IPSec タブを選択します。
3. フェーズ 2 の設定 タブをクリックします。
4. IPSec のプロポーザル セクションで、追加 をクリックします。
   新しいフェーズ 2 のプロポーザル ダイアログ ボックスが表示されます。

6 つの事前構成済みプロポーザルの 1 つ、または以前に作成した別のフェーズ 2 プロポーザルを使用するには：

1. 既存のフェーズ 2 のプロポーザルを使用する を選択します。
2. ドロップダウン リストから、追加したいプロポーザルを選択します。
3. OK をクリックします。

新しいフェーズ 2 のプロポーザルの作成：

1. 新しいフェーズ 2 のプロポーザル ダイアログ ボックスで、新しいフェーズ 2 のプロポーザルを作成する を選択します。
2. 名前 テキスト ボックスに、新しいプロポーザルの名前を入力します。
3. 種類 ドロップダウン リストで、プロポーザル方法として カプセル化セキュリティ ペイロード (ESP) を選択します。
4. 認証 ドロップダウン リストで、認証方法を選択します。
   オプションは、なし、MD5、SHA1、 SHA2-256、SHA2-384、および SHA2-512 で、最もセキュアでないものから最もセキュアなものの順に並べられています。

XTM 21、22、23、505、510、520、530、515、525、535、545、810、820、830、1050、および 2050 デバイスでは、SHA-2 は サポートされていません。これらのモデルのハードウェア暗号化アクセラレーションでは、SHA-2 はサポートされていません。他すべてのモデルでは SHA2 がサポートされています。

1. 暗号化 ドロップダウン リストで、暗号化方法を選択します。
   オプションには DES、3DES、および AES 128 ビット、192 ビット、または 256 ビットがあります。これらはリストに、もっとも単純でセキュリティの低いものから、もっとも複雑でセキュリティの高い順に表示されます。
2. 一定時間が経過するか一定量のトラフィックが通過した後に Mobile VPN with L2TP に新しいキーを強制的に生成または交換させるには、キーの期限を強制的に終了する セクションで設定を構成します。
   - 時間 チェックボックスを選択すると、一定時間が経過した後にキーの有効期限が切れます。キーの有効期限を強制的に終了するまでの時間を入力または選択します。
   - トラフィック チェックボックスを選択すると一定量のトラフィックが通過した後にキーの有効期限が切れます。キーの有効期限を強制的に終了するまでのトラフィックの通過量 (キロバイト) を入力または選択します。値は最低限 24576KB にする必要があります。
   - 両方の キーの有効期限を強制的に終了する オプションを無効にすると、キーの有効期限の間隔は 8 時間に設定されます。
3. OK をクリックします。

#### 関連情報

Mobile VPN with L2TP 構成を編集する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索