管理者モード
TCP/IP設定
>IPsec設定
>IKEv1設定
>IKEv2設定
>SA
>SA削除
>通信相手先登録
>通信相手先削除
>プロトコル指定
>プロトコル指定削除
>IPsec使用設定
>IPsecポリシー
>IPsecポリシー削除
>通信確認
>通信エラー詳細
IKEv1設定
IKEv1を設定します。
| 暗号化アルゴリズム | 制御用トンネルを作るときに使用する暗号化アルゴリズムを選択します。 |
| DES-CBC | 暗号化アルゴリズムにDES-CBCを使用する場合にチェックを入れます。 |
| 3DES-CBC | 暗号化アルゴリズムに3DES-CBCを使用する場合にチェックを入れます。 |
| AES-CBC | 暗号化アルゴリズムにAES-CBCを使用する場合にチェックを入れます。 |
| 鍵長 | 暗号化アルゴリズムにAES-CBCを使用する場合の鍵長を設定します。 |
| 認証アルゴリズム | 制御用トンネルを作るときに使用する認証アルゴリズムを選択します。 |
| MD5 | 認証アルゴリズムにMD5を使用する場合にチェックを入れます。 |
| SHA-1 | 認証アルゴリズムにSHA-1を使用する場合にチェックを入れます。 |
| SHA-2 | 認証アルゴリズムにSHA-2を使用する場合にチェックを入れます。 |
| 鍵長 | 認証アルゴリズムにSHA-2を使用する場合の鍵長を設定します。 |
| 鍵有効時間 | 暗号鍵の有効時間を設定します。 |
| Diffie-Hellman グループ | Diffie-Hellman グループを選択します。 |
| ネゴシエーションモード | ネゴシエーションモードを設定します。 |
IKEv2設定
IKEv2を設定します。
| 暗号化アルゴリズム | 制御用トンネルを作るときに使用する暗号化アルゴリズムを選択します。 |
| DES-CBC | 暗号化アルゴリズムにDES-CBCを使用する場合にチェックを入れます。 |
| 3DES-CBC | 暗号化アルゴリズムに3DES-CBCを使用する場合にチェックを入れます。 |
| AES-CBC | 暗号化アルゴリズムにAES-CBCを使用する場合にチェックを入れます。 |
| 鍵長 | 暗号化アルゴリズムにAES-CBCを使用する場合の鍵長を設定します。 |
| 認証アルゴリズム | 制御用トンネルを作るときに使用する認証アルゴリズムを選択します。 |
| MD5 | 認証アルゴリズムにMD5を使用する場合にチェックを入れます。 |
| SHA-1 | 認証アルゴリズムにSHA-1を使用する場合にチェックを入れます。 |
| SHA-2 | 認証アルゴリズムにSHA-2を使用する場合にチェックを入れます。 |
| 鍵長 | 認証アルゴリズムにSHA-2を使用する場合の鍵長を設定します。 |
| AES-XCBC | 認証アルゴリズムにAES-XCBCを使用する場合にチェックを入れます。 |
| 鍵有効時間 | 暗号鍵の有効時間を設定します。 |
| Diffie-Hellman グループ | Diffie-Hellman グループを選択します。 |
| 優先1 | 1番目に優先するDiffie-Hellman グループを選択します。 |
| 優先2 | 2番目に優先するDiffie-Hellman グループを選択します。 |
| 優先3 | 3番目に優先するDiffie-Hellman グループを選択します。 |
| 優先4 | 4番目に優先するDiffie-Hellman グループを選択します。 |
SA
実際に通信を暗号化して通信するときに使用するパラメーターを設定します。セキュリティープロトコル、暗号化アルゴリズム、認証アルゴリズムを設定します。
| 名称 | 名称を設定します。 |
| カプセル化モード | カプセル化モードを設定します。 |
| セキュリティープロトコル | セキュリティープロトコルを選択します。 |
| 鍵交換方式 | 鍵交換方式を設定します。 |
| 確立後の破棄時間 | 通信の暗号化に使用する共通鍵の有効時間を入力します。有効時間が経過すると、新しい鍵が生成されるため、セキュリティを確保できます。 |
| IKE設定 | IKEは、本機と通信相手のコンピューターとの間で、通信の暗号化に使用する共通鍵を安全に生成するためのプロセスです。共通鍵生成のプロセスに必要な設定をします。暗号化アルゴリズムと認証アルゴリズムを設定します。 |
| 認証方式 | 認証方式を選択します。 |
| ESN | ESNを有効にするかどうか選択します。 |
| Replay Detection | Replay Detectionを有効にするかどうか選択します。 |
| ESP暗号化アルゴリズム | ESP暗号化アルゴリズムを選択します。「セキュリティープロトコル」で「ESP」を選択した場合に設定します。 |
| DES-CBC | ESP暗号化アルゴリズムにDES-CBCを使用する場合にチェックを入れます。 |
| 3DES-CBC | ESP暗号化アルゴリズムに3DES-CBCを使用する場合にチェックを入れます。 |
| AES-CBC | ESP暗号化アルゴリズムにAES-CBCを使用する場合にチェックを入れます。 |
| 鍵長 | ESP認証アルゴリズムにAES-CBCを使用する場合の鍵長を設定します。 |
| AES-CTR | ESP暗号化アルゴリズムにAES-CTRを使用する場合にチェックを入れます。 |
| 鍵長 | ESP認証アルゴリズムにAES-CTRを使用する場合の鍵長を設定します。 |
| AES-GCM | ESP暗号化アルゴリズムにAES-GCMを使用する場合にチェックを入れます。 |
| 鍵長 | ESP認証アルゴリズムにAES-GCMを使用する場合の鍵長を設定します。 |
| AES-GCM-64 | ESP暗号化アルゴリズムにAES-GCM-64を使用する場合にチェックを入れます。 |
| 鍵長 | ESP認証アルゴリズムにAES-GCM-64を使用する場合の鍵長を設定します。 |
| ENC_NULL_AES_GMAC | ESP暗号化アルゴリズムにENC_NULL_AES_GMACを使用する場合にチェックを入れます。 |
| 鍵長 | ESP認証アルゴリズムにENC_NULL_AES_GMACを使用する場合の鍵長を設定します。 |
| NULL | ESP暗号化アルゴリズムにNULLを使用する場合にチェックを入れます。 |
| ESP認証アルゴリズム | ESP認証アルゴリズムを選択します。「セキュリティープロトコル」で「ESP」を選択した場合に設定します。 |
| MD5 | ESP認証アルゴリズムにMD5を使用する場合にチェックを入れます。 |
| SHA-1 | ESP認証アルゴリズムにSHA-1を使用する場合にチェックを入れます。 |
| SHA-2 | ESP認証アルゴリズムにSHA-2を使用する場合にチェックを入れます。 |
| 鍵長 | ESP認証アルゴリズムにSHA-2を使用する場合の鍵長を設定します。 |
| AES-XCBC | ESP認証アルゴリズムにAES-XCBCを使用する場合にチェックを入れます。 |
| AH認証アルゴリズム | AH認証アルゴリズムを選択します。「セキュリティープロトコル」で「AH」を選択した場合に設定します。 |
| MD5 | AH認証アルゴリズムにMD5を使用する場合にチェックを入れます。 |
| SHA-1 | AH認証アルゴリズムにSHA-1を使用する場合にチェックを入れます。 |
| SHA-2 | AH認証アルゴリズムにSHA-2を使用する場合にチェックを入れます。 |
| 鍵長 | AH認証アルゴリズムにSHA-2を使用する場合の鍵長を設定します。 |
| AES-XCBC | AH認証アルゴリズムにAES-XCBCを使用する場合にチェックを入れます。 |
| AES-GMAC | AH認証アルゴリズムにAES-GMACを使用する場合にチェックを入れます。 |
| 鍵長 | AH認証アルゴリズムにAES-GMACを使用する場合の鍵長を設定します。 |
| Perfect Forward Secrecy | Perfect Forward Secrecyを使用するかどうかを選択します。 IKEの強度を上げてセキュリティを強化したい場合は、「使用する」を選択します。「使用する」を選択した場合、通信にかかる時間が長くなります。 |
| Diffie-Hellman グループ（IKEv1) | IKEv1のDiffie-Hellman グループを選択します。 |
| Diffie-Hellman グループ（IKEv2) | IKEv2のDiffie-Hellman グループを選択します。 |
| 優先1 | 1番目に優先するIKEv2のDiffie-Hellman グループを選択します。 |
| 優先2 | 2番目に優先するIKEv2のDiffie-Hellman グループを選択します。 |
| 優先3 | 3番目に優先するIKEv2のDiffie-Hellman グループを選択します。 |
| 優先4 | 4番目に優先するIKEv2のDiffie-Hellman グループを選択します。 |
| マニュアルキー設定 | 鍵交換方式にマニュアルキーを選択した場合の設定をします。 |
| 暗号化アルゴリズム | マニュアルキーの暗号化アルゴリズムを選択します。 |
| 鍵長 | 暗号化アルゴリズムの鍵長を設定します。 |
| 認証アルゴリズム | マニュアルキーの認証アルゴリズムを選択します。 |
| 鍵長 | 認証アルゴリズムの鍵長を設定します。 |
| SAインデックス | SAインデックスを設定します。 |
| 受信用 | 受信用のSAインデックスを設定します。 |
| 送信用 | 送信用のSAインデックスを設定します。 |
| 暗号化用共通鍵 | 暗号化用共通鍵を設定します。 |
| 受信用 | 受信用の暗号化用共通鍵を設定します。 |
| 送信用 | 送信用の暗号化用共通鍵を設定します。 |
| 認証用共通鍵 | 認証用共通鍵を設定します。 |
| 受信用 | 受信用の認証用共通鍵を設定します。 |
| 送信用 | 送信用の認証用共通鍵を設定します。 |
SA削除
SAを削除します。
通信相手先登録
通信相手先を設定します。
| 名称 | 通信相手先の名称を設定します。 |
| IPアドレス指定 | 通信相手先のIPアドレスを指定します。単一アドレス指定、サブネット指定、範囲指定で指定できます。 |
| 単一アドレス指定 | IPアドレス指定を単一アドレスで指定する場合に選択します。 |
| IPアドレス | IPアドレスを設定します。 |
| サブネット指定 | IPアドレス指定をサブネットで指定する場合に選択します。 |
| サブネットマスク | サブネットマスクを設定します。 |
| 範囲指定 | IPアドレス指定を範囲で指定する場合に選択します。 |
| 範囲 | IPアドレスの範囲を設定します。 |
| Pre-Shared Key文字列 | 通信相手先と共有するPre-Shared Key文字列を入力します。通信相手と同じ文字列を設定しておく必要があります。半角英数字記号で64文字まで入力できます。 |
| Key-ID文字列 | Key-IDを設定します。 |
通信相手先削除
通信相手先を削除します。
プロトコル指定
プロトコル指定を登録します。
| 名称 | プロトコル指定の名称を設定します。 |
| プロトコル識別 | プロトコル識別を設定します。 |
| ポート番号 | ポート番号を指定します。番号指定、レンジ指定で指定できます。 |
| 番号指定 | ポートを番号で指定する場合に選択します。 |
| 送信元 | 送信元のポートを設定します。 |
| 送信先 | 送信先のポートを設定します。 |
| 範囲指定 | ポートを範囲で指定する場合に選択します。 |
| 送信元 | 送信元のポートを設定します。 |
| 送信先 | 送信先のポートを設定します。 |
プロトコル指定削除
プロトコル指定を削除します。
IPsecポリシー
IPsecポリシーを設定します。
| 名称 | IPsecポリシーの名称を設定します。 |
| 通信相手先登録 | 通信相手先を設定します。登録済みの通信相手先から選択します。 |
| プロトコル指定 | プロトコル指定を設定します。登録済みのプロトコル指定から選択します。 |
| IPsec設定 | IPsec設定を設定します。登録済みのSAから選択します。 |
| 通信方向 | 通信方向を設定します。 |
| action | actionを設定します。 |
IPsecポリシー削除
IPsecポリシーを削除します。
通信エラー詳細
通信エラー詳細を表示します。
| IPアドレス | 通信確認した相手先アドレスを表示します。 |
| SAタイプ | SAタイプを表示します。 |
| イニシエーター/レスポンダー | イニシエーター/レスポンダーを表示します。 |
| エラー内容 | 通信確認したエラー内容を表示します。 |
| エラー詳細 | 通信確認したエラー詳細を表示します。 |
| 発生時刻 | 通信確認したエラーの発生時刻を表示します。 |