ファイアウォール機能 環境設定ガイド

5.5.1 概要

SDFW 暗号ポリシーの設定方法について説明します。

SDFW 暗号通信では、クライアントとサーバ間で送受信されるIPパケットに対する暗号化処理は、相手暗号ゲートウェイが接続されたサーバ本体上のインタフェースで実施される特性があります。

統合環境設定では、この特性を利用し、IPパケットを暗号化する「インタフェース」に着目します。

SDFW暗号ポリシーは、IPパケットを暗号化する出力インタフェース側に作成します。

なお、暗号化されたパケットを復号化する処理は、暗号ゲートウェイで自動的に処理されるため、復号化に対するポリシー設定は必要ありません。