IKEv2 の設定

IKEv2 設定」は、IKE 通知に影響を与え、動的クライアント サポートの設定が可能です。

IKEv2 Cookie 通知を送信する - 認証ツールとして cookie を IKEv2 ピアに送信します。
IKEv2 の無効 SPI 通知を送信する – アクティブな IKE SA (セキュリティ アソシエーション) が存在する場合に、無効な SPI (Security Parameter Index) 通知を IKEv2 ピアに送信します。このオプションは、既定では選択されています。
IKEv2 動的クライアント プロポーザル - SonicOS は IKEv2 動的クライアントをサポートします。これにより、既定の設定を使用する代わりに、インターネット鍵交換 (IKE) 属性を設定できます。

設定」ボタンを選択すると、「IKEv2 動的クライアント プロポーザルの設定」ダイアログが表示されます。

SonicOS は、以下の「IKE プロポーザル」設定をサポートします。

DH グループ:グループ 1グループ 2 (既定)、グループ 5グループ 14、および Suite B 暗号化に含まれる以下の 5 つの Diffie Hellman グループ。
暗号化:DES3DES (既定)、AES-128AES-192AES-256
認証:MD5SHA1 (既定)、SHA256SHA384、または SHA512

ただし、IKEv2 交換モードを使用する VPN ポリシーが定義され、0.0.0.0 の IPsec ゲートウェイが定義されている場合、個々のポリシーごとにこれらの IKE プロポーザル設定を行うことはできません。