フェーズ 2 の設定を構成する

フェーズ 2 の設定には、セキュリティアソシエーション (SA) の設定が含まれています。SA は、データパケットが 2 つの endpoint 間で送信される場合に、どのようにセキュリティが保護されるかを定義するものです。SA では、Firebox で endpoint 間のトラフィックが処理されるために必要なすべての情報が保持されます。SA のパラメータには、たとえば次のものがあります。

使用される暗号化および認証アルゴリズム。
SA の有効期限 (秒数またはバイト数、あるいはその両方)。
SA が確立されるデバイスの IP アドレス (このデバイスは、トラフィックを送受信する配下のコンピュータではなく、IPSec 暗号化および VPN の反対側の暗号化を処理するデバイスです)。
SA が適用されるトラフィックの送信元および宛先 IP アドレス。
SA が適用されるトラフィックの方向 (トラフィックの両方向 (受信および送信) に対してそれぞれ 1 つの SA が適用されます)。

フェーズ 2 の設定タブに複数のフェーズ 2 プロポーザルを追加することができます。ただし、同じ VPN トンネルにおいては、AH と ESP フェーズ 2 のプロポーザルを IPSec プロポーザルリストに追加することはできません。

IPSec パススルー機能を使用する場合は、プロポーザル方法としてカプセル化セキュリティペイロード (ESP) を設定したプロポーザルを使用する必要があります。IPSec パススルーでは ESP がサポートされていますが、AH はサポートされていません。IPSec パススルーの詳細については、次を参照してください：グローバル VPN 設定について。

また、フェーズ 2 の設定には Perfect Forward Secrecy (PFS) の設定が含まれています。Perfect Forward Secrecy により、セッションで作成されたキーのセキュリティ保護が強化されます。PFS で作成されるキーは、以前のキーからは作成されません。セッション後に以前のキーのセキュリティが侵害された場合でも、新しいセッションキーのセキュリティは保護されます。詳細については、Diffie-Hellman グループについてを参照してください。

構成することができるフェーズ 2 の設定は、BOVPN ゲートウェイまたは BOVPN 仮想インターフェイスにおいても同じです。