IPSec
|
項目 |
工場出荷時の設定値 |
説明 |
||
|---|---|---|---|---|
|
Webページ |
Configuration Tool/Network Settingプラグイン |
NIC設定ツール（Mac OS X） |
||
|
IPSec |
− |
− |
DISABLE（無効） |
IPSecの使用／非使用を設定します。 |
|
IPアドレス1～50 |
− |
− |
0.0.0.0 |
IPSecで通信を許可するホストを設定します。 *IPv4アドレスは、"."で区切られた半角の数字を使用してください。 *IPv6グローバルアドレスは、":"で区切られた半角の英数字を使用してください。 *IPv6リンクローカルアドレスはサポートしていません。 |
|
IKE暗号化アルゴリズム |
− |
− |
AES-CBC 128 |
IKEの暗号化方式を設定します。 |
|
IKEハッシュアルゴリズム |
− |
− |
SHA-1 |
IKEのハッシュ方式を設定します。 |
|
Diffie-Hellmanグループ |
− |
− |
Group 2 |
Phase1 Proposalで使用されるDiffie-Hellmanグループを設定します。 |
|
ライフタイム |
− |
− |
28800 |
ISAKMP SAのライフタイムを設定します。通常は初期設定でご使用ください。 |
|
事前共有キー |
− |
− |
なし |
事前共有キーを設定します。 |
|
Key PFS |
− |
− |
NOPFS |
Key PFS(Perfect Forward Secrecy)の使用／非使用を設定します。 |
|
Key PFS有効時のDiffie-Hellmanグループ |
− |
− |
None |
Key PFSを使用する場合に、使用されるDiffie-Hellmanグループを設定します。 |
|
ESP |
− |
− |
有効 |
EPS(Encapsulating Security Payload)の使用／非使用を設定します。 |
|
ESP暗号化アルゴリズム |
− |
− |
AES-CBC 128 |
ESPで使用する暗号化アルゴリズムを使用します。 |
|
ESP認証アルゴリズム |
− |
− |
SHA-1 |
ESPで使用する認証アルゴリズムを使用します。 |
|
AH |
− |
− |
有効 |
AH(Authentication Header)の使用／非使用を設定します。 |
|
AH認証アルゴリズム |
− |
− |
SHA-1 |
AHで使用する認証アルゴリズムを設定します。 |
|
ライフタイム |
− |
− |
3600 |
IPSec SAのライフタイムを設定します。通常は初期設定でご使用ください。 |