通信の暗号化:IPsec
IP Security(IPsec)はインターネットなどのネットワークで暗号化通信をするためのプロトコルです。TLS暗号化通信がウェブブラウザーや電子メールクライアントなど、特定のアプリケーションで暗号化する技術であるのに対し、IPsec通信はプロトコルのレベルで暗号化を行うため、より汎用性の高いセキュリティを実現できます。IPアドレス設定がIPv6のときのみ対応しています。IPv4は非対応です。
IPsec設定
-
操作パネルの場合
(セットアップ)または[各種設定]→[本体設定]→[セキュリティ設定]→[IPsec設定]→[有効]または[無効]を選ぶ
-
リモートUIの場合
[セキュリティ]→[IPsec]→[有効にする]または[無効にする]を選ぶ
IPsecサポートプロトコル一覧
-
AH
-
HMAC-SHA-1-96
-
HMAC-SHA-256-128
-
ESP
-
3DES-CBC
-
AES-CBC(※128、192、256bitの3種類の鍵長をサポート)
IKEサポートプロトコル一覧
-
IKEv1
-
IKEv1 Phase1
-
メインモード
-
-
認証方式(IKEv1)
-
事前共有鍵(16文字以下の半角英数字)
-
-
DH鍵(IKEv1)
-
グループ1
-
グループ2
-
グループ5
-
グループ14
-
-
暗号(IKEv1)
-
3DES-CBC
-
AES-CBC(※128、192、256bitの3種類の鍵長をサポート)
-
-
ハッシュ(IKEv1)
-
SHA-256
-