Managed FW/UTM IPsec設定値(参考)¶
ユーザが設定する項目以外でデフォルトで設定されているパラメータについては以下となります。
Phase1
パラメータ |
値 |
入力/選択可能 |
|---|---|---|
Interface |
以下から選択
[port4] [port5] [port6] [port7] [port8] [port9] [port10]
|
○ |
Remote Gateway |
(ユーザ入力) |
○ |
IP version |
IPv4 |
× |
IKE version |
IKEv1 |
× |
Proposal |
以下から選択
[aes128-sha256] [aes128-sha384] [aes128-sha512]
[aes192-sha256] [aes192-sha384] [aes192-sha512]
[aes256-sha256] [aes256-sha384] [aes256-sha512]
|
○ |
DH Group |
以下から選択
[14] [15] [16] [17] [18] [19] [20] [21]
|
○ |
Keylife |
86400 秒 |
× |
Authmethod |
事前共有鍵 |
× |
Preshared Key |
(ユーザ入力) |
○ |
Mode |
mainモード |
× |
Auto Negotiate |
有効 |
× |
Negotiate Timeout |
30 秒 |
× |
DPD（Dead Peer Detection） |
有効 |
× |
DPD retrycount |
3 回 |
× |
DPD retryinterval |
5 秒 |
× |
NAT Traversal |
有効 |
× |
NAT Traversal Keepalive |
10 秒 |
× |
注釈
IPsecVPNにおいてNATトラバーサルはデフォルトで対応しております。そのため、NAT機器がManaged Firewall/UTMの間に存在している構成でもIPsec通信は可能です。ただし、以下の要件を満たす必要があります。
Managed Firewall/UTM間でIPの接続性に問題ないこと
InitiatorからResponder宛にUDP/ポート番号:500、UDP/ポート番号:4500、IP/プロトコル番号:50が通信許可されていること
Phase2
パラメータ |
値 |
入力/選択可能 |
|---|---|---|
Proposal |
以下から選択
[aes128-sha256] [aes128-sha384] [aes128-sha512]
[aes192-sha256] [aes192-sha384] [aes192-sha512]
[aes256-sha256] [aes256-sha384] [aes256-sha512]
|
○ |
DH Group |
以下から選択
[14] [15] [16] [17] [18] [19] [20] [21]
|
○ |
Encapsulation |
tunnelモード |
× |
Keylife |
43200 秒 |
× |
Auto Negotiate |
有効 |
× |
Keepalive |
有効 |
× |
PFS（Perfect Forward Security） |
有効 |
× |
Anti Replay Check |
有効 |
× |