IPsec VPN グローバル設定

IKE - Bad-spi への対応

無効な IPsec SPI(セキュリティ パラメーター インデックス)値を持つ IPsec パケットにデバイスが応答する場合は、このオプションを有効にします。

最大回答数

ゲートウェイごとに無効な SPI 値に応答するために、1~30 の値を入力します。デフォルトは5です。このオプションは、Response Bad SPIが選択されている場合に使用できます。

IPsec VPN モニター オプション

デバイスがVPNライブラインを監視する場合は、このオプションを有効にします。

間隔(秒)

2~3600秒後に、ICMP(Internet Control Message Protocol)リクエストがピアに送信される値を入力します。

しきい値

ピアが到達不能と宣言される前に、連続して失敗した ping の数を指定するには、1~65,536 の値を入力します。

デフォルト プロファイル名

リストからデフォルト プロファイル名を選択します。

SSL VPN トンネル追跡

カプセル化されたセキュリティ ペイロード(ESP)トンネルを追跡するには、このオプションを有効にします。

SSL VPN プロファイル[SSL VPNぷろふぁいる

SSL VPN プロファイルを一覧表示します。

新しい SSL VPN プロファイルを追加するには、以下の手順に示します。

1. [ +] をクリックします。

   [SSL VPN プロファイルの追加] ページが表示されます。

2. 以下の詳細を入力します。

   • 名前 — SSL VPN プロファイルの名前を入力します。

   • ロギング —このオプションを有効にして、SSL VPN 用にログを記録します。

   • SSL 終端プロファイル — リストから SSL 終端プロファイルを選択します。

     新しい SSL 終端プロファイルを追加するには、以下の手順に示します。

     1. [ 追加] をクリックします。

        [SSL 終端プロファイルの作成] ページが表示されます。

     2. 以下の詳細を入力します。

        • 名前 — SSL 終端プロファイルの名前を入力します。

        • サーバー証明書 — リストからサーバー証明書を選択します。

          証明書を追加するには、[ 追加] をクリックします。デバイス証明書の追加の詳細については、「 デバイス証明書の 追加」を参照してください。

          証明書をインポートするには、[ インポート] をクリックします。デバイス証明書のインポートの詳細については、「 デバイス証明書の インポート」を参照してください。

        • [ OK] をクリックします。

     3. [ OK] をクリックします。

3. [ OK] をクリックします。

SSL終端プロファイルを編集するには、編集するプロファイルを選択して鉛筆アイコンをクリックします。

SSL終端プロファイルを削除するには、削除するプロファイルを選択して削除アイコンをクリックします。

内部 SA 鍵

暗号化キーを入力します。手動暗号化キーが ASCII テキストと 24 文字であることを確認する必要があります。それ以外の場合、設定はコミット失敗になります。