Mobile VPN with IKEv2 用にクライアントデバイスを構成する

多くのクライアントオペレーティングシステムには、ネイティブ IKEv2 クライアントが搭載されています。Android デバイスでは、サードパーティの strongSwan アプリをダウンロードする必要があります。

IKEv2 接続を構成する手順は、各クライアントのオペレーティングシステムごとに異なります。WatchGuard は次のオペレーティングシステムを搭載したデバイスで IKEv2 VPN 接続を構成する際の手順とファイルを提供しています。

Windows 10 および 8.1
macOS
iOS
Android (strongSwan アプリ)

手順、macOS および Android 用のプロファイル、および Windows 用のスクリプトは 1 つのファイルに含まれており、Firebox からダウンロードいただけます。デバイスのプロファイルとスクリプトを使用して、IKEv2 VPN クライアントを自動的に構成できます。または、IKEv2 VPN クライアントを手動で構成する手順を実行できます。クライアントを手動で構成する場合、rootca.crt または rootca.pem 証明書をデバイスに追加し、README ファイルの手順に従います。

Windows ユーザー向けにログオン前の VPN 接続を構成するには、WatchGuard ナレッジベースの Windows コンピュータ用のカスタム IKEv2 および L2TP VPN プロファイルを作成して配備するにはどうすればよいですかを参照してください。

WatchGuard は、WatchGuard 製品が他の会社で製造された製品で動作できるように構成するために、顧客が役立てることのできる相互運用性に関する指示を提供します。WatchGuard 以外の製品を構成するとき、詳細の情報または技術サポートが必要な場合、この製品のドキュメントおよびサポートリソースを参照してください。

手順、プロファイル、およびスクリプトをダウンロードするには、Policy Manager から以下の手順を実行します。

(Fireware v12.3 以降) VPN > Mobile VPN > 使用を開始する > クライアントプロファイル の順に選択します。
(Fireware v12.2.1 以前) VPN > Mobile VPN > IKEv2 > クライアント手順 の順に選択します。
Mobile VPN with IKEv2 クライアントの手順ダイアログボックスが表示されます。

VPN 接続名 テキストボックスに、この VPN 接続の名前を入力します。
ダウンロード をクリックします。
コンピュータで、.TGZ ファイルを保存する場所を選択します。
Firebox の接続情報と認証情報を要求するダイアログボックスが表示されます。

Firebox の IP アドレスを入力します。
Firebox の管理者のユーザー名とパスワードを入力します。
認証サーバー ドロップダウンリストから、Firebox の認証サーバーを選択します。
OK をクリックします。
Fireware Policy Manager ダイアログボックスが表示されます。

Fireware Policy Manager ダイアログボックスのスクリーンショット

.TGZ ファイルからファイルを解凍します。手順、スクリプト、証明書、README.txt を含むフォルダーが表示されます。

クライアントの構成プロセスの概要を確認するには、ルートフォルダーの README.txt ファイルを開きます。
オペレーティングシステム別の手順と構成スクリプトは、オペレーティングシステムのフォルダーを開きます。

.TGZ ファイルに含まれる手順のオンライン版は、次を参照してください：

Mobile VPN with IKEv2 用にクライアント デバイスを構成する

関連情報：

Mobile VPN with IKEv2 用にクライアントデバイスを構成する