Mobile VPN with IKEv2 構成を編集する

1. (Fireware v12.3 以降) VPN > Mobile VPN の順に選択します。
2. IKEv2 セクションで、構成 を選択します。
   Mobile VPN with IKEv2 ページが表示されます。
3. (Fireware v12.2.1 以前) VPN > Mobile VPN with IKEv2 の順に選択します。
   Mobile VPN with IKEv2 ページが表示されます。
4. 構成 をクリックします。
   

5. Mobile VPN with IKEv2 がまだ有効でない場合は、Mobile VPN with IKEv2 を有効化チェックボックスをオンにします。
6. 次のセクションの情報を使用し、Mobile VPN with IKEv2 設定を構成します。

1. (Fireware v12.3 以降) VPN > Mobile VPN > IKEv2 の順に選択します。
   Mobile VPN with IKEv2 構成 ダイアログ ボックスが表示されます。
2. (Fireware v12.2.1 以前) VPN > Mobile VPN > IKEv2 > 構成 の順に選択します。
   Mobile VPN with IKEv2 構成 ダイアログ ボックスが表示されます。

3. Mobile VPN with IKEv2 がまだ有効でない場合は、Mobile VPN with IKEv2 を有効化チェックボックスをオンにします。
4. 次のセクションの情報を使用し、Mobile VPN with IKEv2 設定を構成します。

1. 認証 タブを選択します。
2. 認証サーバー ドロップダウン リストから、サーバーを選択します。
3. 追加 をクリックします。
4. サーバーを追加するには、手順 2 〜 3 を繰り返します。
5. このサーバーをプライマリ サーバーにするには、それを選択して 上に移動 をクリックし、リストの一番上に移動します。

1. 認証 タブを選択します。
2. 認証サーバー リストから、1 つまたは複数のサーバーを選択します。
3. このサーバーをプライマリ サーバーにするには、それを選択して、既定にする をクリックします。

1. 認証 タブを選択します。
2. 認証サーバー リストから、1 つまたは複数のサーバーを選択します。
3. Firebox-DB と RADIUS の両方を選択する場合、既定のサーバーに設定する を選択して、RADIUS を既定の認証サーバーに設定します。

1. 認証 タブを選択します。
2. 認証サーバー リストから、1 つまたは複数のサーバーを選択します。
3. Firebox-DB と RADIUS の両方を選択する場合、既定のサーバーに設定する を選択して、RADIUS を既定の認証サーバーに設定します。

1. ユーザーとグループ セクションで、Mobile VPN with IKEv2 のユーザーとグループを選択します。
2. 新しい Firebox-DB ユーザーまたはグループを追加するには、最初のドロップダウン リストから Firebox-DB を選択します。
3. 新しい RADIUS ユーザーまたはグループを追加するには、最初のドロップダウン リストから 任意 を選択します。
4. 2 番目のドロップダウン リストから、ユーザー または グループ を選択します。
5. 追加 をクリックします。
   Firebox ユーザー、Firebox グループ、またはユーザーまたはグループの追加 ダイアログ ボックスが表示されます。
6. 新しい Firebox-DB ユーザーを追加するには、Firebox の認証に新規ユーザーを定義する トピックの手順 5 〜 14 に従います。
7. 新しい Firebox-DB グループを追加するには、Firebox の認証に新規グループを定義する トピックの手順 4 〜 9 に従います。
8. サードパーティ認証の新しいユーザーとグループを追加するには、ユーザーおよびグループをポリシーで使用する トピックの手順 4 〜 11 に従います。
9. (任意) Fireware v12.5.4 以降の場合に、グループの Host Sensor Enforcement を有効化するには、そのグループのチェックボックスを選択してから、Host Sensor Enforcement チェックボックスを選択します。グループの Host Sensor Enforcement を無効化するには、そのグループのチェックボックスを選択してから、Host Sensor Enforcement チェックボックスの選択を解除します。詳細については、TDR Host Sensor Enforcement について を参照してください。

1. ユーザーとグループ セクションで、Mobile VPN with IKEv2 のユーザーとグループを選択します。
2. 新しい Firebox-DB ユーザーを追加するには、以下の手順を実行します。
   1. 新規 をクリックします。
   2. Firebox-DB ユーザー/グループ を選択します。
      認証サーバー ダイアログ ボックスが表示されます。
   3. ユーザーを追加するには、ユーザー セクションで 追加 をクリックします。
      Firebox ユーザーのセットアップ ダイアログ ボックスが表示されます。
   4. ユーザー名、パスワード、およびタイムアウト設定を指定します。
   5. (任意) ユーザーのログイン制限設定を指定します。
3. 新しい Firebox-DB グループを追加するには、ユーザー グループ セクションで 追加 をクリックします。
   Firebox グループの設定 ダイアログ ボックスが表示されます。
   1. グループの名前とログイン制限設定を指定します。
   2. (任意) Fireware v12.5.4 以降では、グループの Host Sensor 強制を有効化することができます。詳細については、次を参照してください：TDR Host Sensor Enforcement について。
4. 新しい RADIUS ユーザーまたはグループを追加するには、以下の手順を実行します。
   1. 新規 をクリックします。
   2. 外部ユーザー/グループ を選択します。
      ユーザーまたはグループを追加する ダイアログ ボックスが表示されます。
   3. グループ名を指定します。
   4. 種類 セクションで、グループ を選択します。
   5. (任意) グループのログイン制限設定を指定します。
   6. (任意) Fireware v12.5.4 以降では、グループの Host Sensor 強制を有効化することができます。詳細については、次を参照してください：TDR Host Sensor Enforcement について。
      

1. (Fireware v12.3 以降) VPN > Mobile VPN > 構成 の順に選択します。
2. (Fireware v12.2.1 以前) VPN > Mobile VPN with IKEv2 > 構成 の順に選択します。
3. セキュリティ > フェーズ 2 の順に選択します。
4. フェーズ 2 の設定 タブをクリックします。
5. Perfect Forward Secrecy を有効にする を選択して、Perfect Forward Secrecy (PFS) を有効にします。
6. 隣のドロップダウン リストから、Diffie-Hellman グループ を選択します。
7. IPSec プロポーザル セクションで、ドロップダウン リストから既存のプロポーザルを選択します。
8. 追加 をクリックします。
9. 新しいプロポーザルを追加するには、VPN > フェーズ 2 プロポーザル の順に選択します。フェーズ 2 プロポーザルの詳細については、次を参照してください： フェーズ 2 のプロポーザルを追加する。
10. 保存 をクリックします。

1. (Fireware v12.3 以降) VPN > Mobile VPN > IKEv2 の順に選択します。
2. (Fireware v12.2.1 以前) VPN > Mobile VPN > IKEv2 > 構成 の順に選択します。
3. セキュリティ > フェーズ 2 の順に選択します。
4. フェーズ 2 の設定 タブをクリックします。
5. Perfect Forward Secrecy (PFS) を有効にするには、[PFS] チェックボックスをオンにします。
6. 隣のドロップダウン リストから、Diffie-Hellman グループ を選択します。
7. IPSec プロポーザル セクションで、ドロップダウン リストから既存のプロポーザルを選択します。
8. 追加 をクリックします。
9. 新しいプロポーザルを追加するには、VPN > フェーズ 2 プロポーザル の順に選択します。フェーズ 2 プロポーザルの詳細については、次を参照してください： フェーズ 2 のプロポーザルを追加する。
10. OK をクリックします。
    

1. VPN > Mobile VPN with IKEv2 の順に選択します。

2. DNS 設定 セクションで、次のオプションの 1 つを選択します。

ネットワーク DNS/WINS の設定をモバイル クライアントに割り当てる

このオプションを選択する場合、モバイル クライアントは ネットワーク > インターフェイス > DNS/WINS で指定する最初の 2 つの DSN サーバーと最初の 2 つの WINS サーバーを受け取ります。たとえば、ネットワーク DNS/WINS の設定で DNS サーバー 10.0.2.53 を指定する阿合、Mobile VPN クライアントは 10.0.2.53 を DNS サーバーとして使用します。ネットワーク DNS サーバーは 3 つまで追加できますが、Mobile VPN クライアントはリストの最初の 2 つしか使用しません。

既定では、新しい Mobile VPN の構成に ネットワーク DNS/WINS サーバーの設定をモバイル クライアントに割り当てる の設定が選択されます。

モバイル IKEv2 クライアントは、ネットワーク DNS サーバー設定で指定されたドメイン名のサフィックスを継承しません。

モバイル クライアントに DNS または WINS の設定を割り当てない

このオプションを使用する場合、クライアントは Firebox から DNS または WINS の設定を受け取りません。

これらの設定をモバイル クライアントに割り当てる

このオプションを選択する場合、モバイル クライアントはこのセクションで指定する DNS サーバーと WINS サーバーを受け取ります。たとえば、DNS サーバーに 10.0.2.53 を指定する場合、モバイル クライアントは DNS サーバーに 10.0.2.53 を使用します。

2 つまでの DNS サーバー IP アドレス、2 つまでの WINS サーバー IP アドレスを指定できます。ドメイン名サフィックスは指定できません。

3. 保存 をクリックします。

1. VPN > Mobile VPN > IKEv2 > 構成 の順に選択します。

2. DNS 設定 セクションで、次のオプションの 1 つを選択します。

ネットワーク DNS/WINS の設定をモバイル クライアントに割り当てる

このオプションを選択する場合、モバイル クライアントは ネットワーク > インターフェイス > DNS/WINS で指定する最初の 2 つの DSN サーバーと最初の 2 つの WINS サーバーを受け取ります。たとえば、ネットワーク DNS/WINS の設定で DNS サーバー 10.0.2.53 を指定する阿合、Mobile VPN クライアントは 10.0.2.53 を DNS サーバーとして使用します。ネットワーク DNS サーバーは 3 つまで追加できますが、Mobile VPN クライアントはリストの最初の 2 つしか使用しません。

既定では、新しい Mobile VPN の構成に ネットワーク DNS/WINS サーバーの設定をモバイル クライアントに割り当てる の設定が選択されます。

モバイル IKEv2 クライアントは、ネットワーク DNS サーバー設定で指定されたドメイン名のサフィックスを継承しません。

モバイル クライアントに DNS または WINS の設定を割り当てない

このオプションを使用する場合、クライアントは Firebox から DNS または WINS の設定を受け取りません。

これらの設定をモバイル クライアントに割り当てる

このオプションを選択する場合、モバイル クライアントはこのセクションで指定する DNS サーバーと WINS サーバーを受け取ります。たとえば、DNS サーバーに 10.0.2.53 を指定する場合、モバイル クライアントは DNS サーバーに 10.0.2.53 を使用します。

2 つまでの DNS サーバー IP アドレス、2 つまでの WINS サーバー IP アドレスを指定できます。ドメイン名サフィックスは指定できません。

3. OK をクリックします。