VPN プロファイルの概要

VPN プロファイル ウィザードを使用して、VPN プロポーザル、VPN のモード、およびルートベース IPSec VPN で使用されるその他のパラメータを指定するオブジェクトを作成できます。VPN プロファイルでフェーズ 1 とフェーズ 2 の設定を構成することもできます。

VPNプロファイルが作成されると、 Juniper Security Director はVPNプロファイルを表すオブジェクトをデータベースに作成します。このオブジェクトを使用して、ルートベースの IPSec VPN を作成できます。

手記：

ジュニパーネットワークスが定義した VPN プロファイルを変更または削除することはできません。プロファイルを複製し、新しいプロファイルを作成することしかできません。

SRXシリーズファイアウォールは、IPsec VPNのIKEネゴシエーションにおいて、事前共有キーとPKI証明書ベースの認証方法をサポートしています。IKE ネゴシエーションでは、RSA 証明書および DSA 証明書ベースの認証がサポートされています。定義済みの VPN プロファイルは、RSA と DSA の両方の証明書ベースの認証で使用できます。デバイスからのPKI証明書リストは、デバイス検出および更新ベースのsyslog通知中に自動的に取得されます。

VPN プロファイルのメイン ページを使用すると、VPN 設定の全体像を俯瞰できます。この情報をフィルタリングしたり並べ替えたりして、設定する内容をよりよく理解できます。