ファイアウォール機能 環境設定ガイド

5.7.1 概要

IKE暗号ポリシーの設定方法について説明します。

IKE暗号通信では、ゲートウェイ間で送受信されるIPパケットに対する暗号化処理は、相手暗号ゲートウェイが接続されたサーバ本体上のインタフェースで実施される特性があります。

統合環境設定では、この特性を利用し、IPパケットを暗号化する「インタフェース」に着目します。

IKE暗号ポリシーは、暗号化されたIPパケットを送受信するインタフェース側に作成します。