リモートアクセス IPsec の概要

Sophos Connect クライアントを使用して、リモートアクセス IPsec VPN 接続を確立できます。

2つのファイアウォール間で IPsec トンネルを確立するため、フェーズ 1 およびフェーズ 2 の IKE (Internet Key Exchange) パラメータを指定するには、「リモートアクセス VPN > IPsec」に移動し、「IPsec プロファイル」をクリックします。
Sophos Connect クライアントをダウンロードするには、「クライアントのダウンロード」をクリックします。
ログを表示するには、「ログ」をクリックします。
IPsec の受信要求を許可するには、「デバイスのアクセス」をクリックするか、「管理 > デバイスのアクセス」に移動して「WAN」ゾーンの「IPsec」をオンにします。
設定を指定した後に、設定をエクスポートするには、スクロールダウンして「接続のエクスポート」をクリックします。
設定をリセットするには、スクロールダウンして「リセット」をクリックします。
シングルサインオン (SSO) を使用するには、Microsoft Entra ID を設定し、「認証 > サービス」で、使用する認証方法として Microsoft Entra ID を設定する必要があります。詳細は、Microsoft Entra ID サーバーを参照してください。

IPsec リモートアクセス接続の設定

Sophos Connect クライアントを使って、社内ネットワークへの IPsec リモートアクセス接続を許可するには、以下の手順に従います。

「リモートアクセス VPN > IPsec」に移動し、設定を指定します。
ファイアウォールルールを追加して、Sophos Connect クライアントと Sophos Firewall 間のトラフィックを許可します。セキュリティを強化するには、受信トラフィックと送信トラフィックに別々のルールを設定してください。
「IPsec」でスクロールダウンし、「接続のエクスポート」をクリックして、設定ファイルをダウンロードします。
.scx ファイルをユーザーに共有します。

.tgb ファイルには詳細設定が含まれません。このファイルは、サードパーティの VPN クライアントで使用できます。

ユーザーは、次の手順に従う必要があります。

この手順が完了すると、Sophos Connect クライアントが接続を確立します。