IPsec VPN

SonicOS/X は、IPsec VPN の作成および管理をサポートしています。これらの VPN は、主に「ネットワーク | IPSec VPN > ルールと設定」と「ネットワーク | IPSec VPN > 詳細設定」で設定します。

IPsec (インターネットプロトコルセキュリティ) は、標準に基づいてセキュリティを提供するプロトコルで、当初は IPv6 のために開発されたものですが、IPv4 および L2TP においても広く利用されています。その設計は、認証、統合性、秘密保持といったほとんどのセキュリティ目標に合致しています。IPsec は暗号化を利用し、IP パケットを IPsec パケットにカプセル化します。カプセル化からの取り出しはトンネル化の終端点で行われ、IP パケットが復号化されて意図された送り先に向けて送信されます。

IPsec のメリットは、個別ユーザのコンピュータを変更する必要なしにセキュリティ上の処置に対処できることです。IPsec は、2 種類のセキュリティサービスを提供します。

• データ送信者の認証を基本的に許可する認証ヘッダー (AH)
• データ送信者の認証およびデータの暗号化の両方をサポートするカプセル化セキュリティペイロード (ESP)

IPsec は、ポリシーベース VPN (サイト間)、ルートベース VPN トンネル、レイヤ 2 トンネリング プロトコル (L2TP) を作成するために使用できます。