目的

インターネットキー交換(IKE)は、2つのネットワーク間でセキュアな通信を確立するプロトコルです。IKEを使用すると、パケットは暗号化およびロックされ、2つのパーティが使用するキーでロック解除されます。

VPNポリシーを設定する前に、インターネットキーエクスチェンジ(IKE)ポリシーを作成する必要があります。詳細については、『RV130およびRV130WでのVPNポリシーの設定』を参照してください。

このドキュメントの目的は、RV130およびRV130W VPNルータにIKEプロファイルを追加する方法を示すことです。

該当するデバイス

・ RV130

・ RV130W

手順

ステップ1:Router Configuration Utilityを使用して、左側のメニューから[VPN] > [Site-to-Site IPSec VPN] > [Advanced VPN Setup] を選択します。[Advanced VPN Setup] ページが表示されます。

ステップ2:[IKE Policy Table]で[Add Row] をクリックします。新しいウィンドウが表示されます。

ステップ3:[IKE Name] フィールドにIKEポリシーの名前を入力します。

ステップ4:[Exchange Mode] ドロップダウンメニューから、キー交換を使用してセキュアな通信を確立するモードを選択します。

使用可能なオプションは次のように定義されています。

・ Main：ピアのIDを保護してセキュリティを強化します。

・アグレッシブ：ピアIDは保護されませんが、接続は迅速になります。

ステップ5:[Local Identifier Type] ドロップダウンメニューから、プロファイルのIDのタイプを選択します。

使用可能なオプションは次のように定義されています。

・ローカルWAN（インターネット）IP：インターネット経由で接続します。

・ IPアドレス：ネットワーク上で通信するためにインターネットプロトコルを使用している各マシンを識別する、ピリオドで区切られた一意の数字ストリング。

ステップ6:（オプション）ステップ5でドロップダウンリストから[IP Address] を選択した場合は、[Local Identifier] フィールドにローカルIPアドレスを入力します。

ステップ7:[Remote Identifier Type] ドロップダウンメニューから、プロファイルのIDのタイプを選択します。

使用可能なオプションは次のように定義されています。

・ローカルWAN（インターネット）IP：インターネット経由で接続します。

・ IPアドレス：ネットワーク上で通信するためにインターネットプロトコルを使用している各マシンを識別する、ピリオドで区切られた一意の数字ストリング。

ステップ8:（オプション）ステップ7のドロップダウンリストから[IP Address] を選択した場合は、[Remote Identifier] フィールドにリモートIPアドレスを入力します。

ステップ9:[Encryption Algorithm] ドロップダウンメニューから、通信を暗号化するアルゴリズムを選択します。AES-128がデフォルトとして選択されています。

使用可能なオプションは、セキュリティのレベルが最も高いものから最も高いものまで、次のとおりです。

・ DES:Data Encryption Standard（データ暗号規格）。

・ 3DES:Triple Data Encryption Standard。

・ AES-128:Advanced Encryption Standard(AES)では128ビットキーを使用します。

・ AES-192:Advanced Encryption Standard（AES；高度暗号化規格）では192ビットキーが使用されます。

・ AES-256:Advanced Encryption Standard(AES)では256ビットキーを使用します。

注：AESは、より優れたパフォーマンスとセキュリティを実現する、DESおよび3DESを介した標準的な暗号化方式です。AESキーを長くすると、パフォーマンスが低下し、セキュリティが向上します。AES-128は、速度とセキュリティの間で最適な妥協点を提供するため、推奨されます。

ステップ10:[Authentication Algorithm] ドロップダウンメニューから、通信を認証するアルゴリズムを選択します。SHA-1がデフォルトとして選択されます。

使用可能なオプションは次のように定義されています。

・ MD5:Message Digest Algorithm(MD5)には128ビットのハッシュ値があります。

・ SHA-1:Secure Hash Algorithmのハッシュ値は160ビットです。

・ SHA2-256:256ビットのハッシュ値を使用するセキュア・ハッシュ・アルゴリズム。

注：MD5とSHAはどちらも暗号化ハッシュ関数です。データの一部を取り込み、圧縮し、通常は再現性のない一意の16進数出力を作成します。MD5は基本的にハッシュ衝突に対するセキュリティを提供しないため、衝突耐性が不要なスモールビジネス環境でのみ使用してください。SHA1はMD5よりも優れた選択肢です。SHA1は非常に遅い速度で優れたセキュリティを提供するからです。最良の結果を得るために、SHA2-256には実用的な攻撃がなく、最高のセキュリティを提供します。すでに説明したように、セキュリティが高いほど速度が遅くなります。

ステップ11:[Pre-Shared Key] フィールドに、8 ～ 49文字の長さのパスワードを入力します。

ステップ12:[DH Group] ドロップダウンメニューから、DHグループを選択します。ビット数は、セキュリティのレベルを示します。接続の両端は同じグループ内にある必要があります。

ステップ13:[SA-Lifetime] フィールドに、セキュリティアソシエーションが有効になる時間を秒単位で入力します。デフォルト値は 28800 秒です。

ステップ14:（オプション）非アクティブピアとの接続を無効にする場合は、[Dead Peer Detection] チェックボックスをオンにします。Dead peer Detectionをイネーブルにしていない場合は、ステップ17に進みます。 フィールドの[Enable]

ステップ15:（オプション）Dead Peer Detectionを有効にした場合は、[DPD Delay] フィールドに値を入力します。この値は、ルータがクライアント接続の確認を待機する時間を指定します。

ステップ16:（オプション）Dead Peer Detectionを有効にした場合は、[DPD Timeout] フィールドに値を入力します。この値は、クライアントがタイムアウトになるまで接続を維持する時間を指定します。

ステップ17:[Save] をクリックして変更を保存します。