XFRM インターフェースを構成します
XFRM インターフェースに IP アドレスを割り当てて設定する方法を学びます。XFRMインターフェイスは、ルートベースのVPNトンネルを介してトラフィックを安全に保護し、IPsec接続でローカルおよびリモートサブネットが両方ともAnyに設定されている場合に自動的に作成されます。
要件
次の条件を満たす必要があります。
- 「管理」>「デバイスアクセス」に移動して、IPsecの下でWANゾーンがオンになっていることを確認してください。
- ルートベースのVPN接続で、ローカルおよびリモートサブネットの下にAnyを選択してください。特定のサブネットを選択した場合、XFRM インターフェイスは作成されません。
インターフェース設定を指定します
一般設定と高度な設定を指定できます。
全般設定
IPアドレスを割り当てることができます。ファイアウォールは他の設定を自動的に割り当てます。
- 「ネットワーク > インターフェース」に移動します。
- route-based VPN接続でリスニングインターフェイスとして指定した物理インターフェイスの行をクリックします。
- XFRM インターフェースをクリックします。
- 名前を入力します。
-
ファイアウォールは、デフォルトで次の値を割り当てます:
- ハードウェア: レコードの名前。
- IPsec 接続: 関連付けられた基幹ルートベースのIPsec接続の名前。
-
ネットワークゾーン: VPN
\
XFRM インターフェイスは常に VPN ゾーンに属します。\
-
IPsec接続で選択したIPバージョンの設定を指定してください。
- IPv4/ネットマスク: IPv4アドレスを入力し、サブネットを選択してください。
- IPv6/プレフィックス：IPv6アドレスとプレフィックスを入力してください。
ファイアウォールは、関連するIPsec接続で指定したIPバージョンのみを適用します。ここで設定を指定しても、他のIPバージョンは適用されません。
IPsec接続でIPバージョンをデュアルに設定している場合、両方のIPバージョンが適用されます。
詳細設定
高度な設定を変更するか、デフォルト値を維持することができます。
- クリック高度な設定をクリックし、インターフェイス設定をクリックします。
-
デフォルトのMTUを保持するか、異なる値を入力できます。
ファイアウォールは、物理インターフェースのMTUから最大IPsecのオーバーヘッドを引いた後に、MTUの値を割り当てます。
-
ネットワークにデフォルト値以外の値が必要な場合は、オーバーライドMSSを選択して値を入力してください。
- 「保存」をクリックします。