IPsec設定:IKE v2設定

IKEv2の設定を行います。

  1. IPsec設定画面を表示します。

  2. IKEv2編集をクリックします。

  3. 通信に使う共通鍵の生成に使う暗号化アルゴリズムを設定します。

    設定する暗号化アルゴリズムのチェックボックスをクリックします。AES-CBCのチェックボックスにチェックをつけたときは、鍵長のプルダウンメニューから設定する鍵長を選択します。

  4. 通信に使う共通鍵の生成に使う認証アルゴリズムを設定します。

    設定する認証アルゴリズムのチェックボックスをクリックします。SHA-2のチェックボックスにチェックをつけたときは鍵長のプルダウンメニューから鍵長を選択します。

  5. 通信の暗号化に使う共通鍵を、安全に生成するために、共通鍵の有効時間を設定します。暗号鍵有効時間の入力欄に時間を入力します。600(秒)- 604800(秒)の範囲で入力します。

  6. Diffie-Hellmanグループの優先順位を設定します。

    優先1優先4のそれぞれのプルダウンメニューからグループを選択します。

  7. OKをクリックします。キャンセルをクリックすると、この操作の内容は設定されません。

  8. 設定完了画面のOKをクリックします。

    IPsec設定画面に戻ります。