セキュリティーポリシーを追加する
1
［IPSec設定］ページの［IPSecポリシー一覧］をクリックします。
2
［新規IPSecポリシーの登録］をクリックします。
3
新規登録するポリシー名を入力します。
入力できる文字数は半角英数 24 文字までです。
4
［ポリシーを有効にする］にチェックマークを付けます。
 | チェックマークを消すと、セキュリティーポリシーが使用できなくなります。 |
5
［ローカルアドレス設定］と［リモートアドレス設定］を設定します。
セキュリティーポリシーのパケットは、次のように指定されています。
通信 | セキュリティーポリシーに適応するパケット | |
［ローカルアドレス］ | 受信 | ここで設定したローカルIPアドレスに一致する「宛先IPアドレス」が設定されているパケット |
送信 | ここで設定したローカルIPアドレスに一致する「発信元IPアドレス」が設定されているパケット | |
［リモートアドレス］ | 受信 | ここで設定したリモートIPアドレスに一致する「発信元IPアドレス」が設定されているパケット |
送信 | ここで設定したリモートIPアドレスに一致する「宛先IPアドレス」が設定されているパケット |
［IPv4手動指定］／［IPv6手動指定］を選択した場合
［手動指定アドレス］にIPアドレスを入力します。
IPアドレスは次のように入力することができます。
IPアドレスは次のように入力することができます。
IPアドレス入力例 | IPアドレス入力方法 |
192.168.0.1-192.168.0.10 fe80::1000-fe80::2000 | 連続するIPアドレスを入力する場合は、一番小さい番号と、一番大きい番号を「-」（ハイフン）でつなぎます |
192.168.0.0/16 fe80::0000/64 | サブネットの範囲（プレフィックス長）を設定する場合は、IPアドレスの後ろに「/」（スラッシュ）を入力して、プレフィックス長を指定します。（IPv4は最大 32、IPv6は最大 128） |
6
［ポート設定］を設定します。
セキュリティーポリシーのパケットは、次のように指定されています
通信 | セキュリティーポリシーに適応するパケット | |
［ローカルポート］ | 受信 | ここで設定したポート番号に一致する「宛先ポート」が設定されているパケット |
送信 | ここで設定したポート番号に一致する「発信元ポート」が設定されているパケット | |
［リモートポート］ | 受信 | ここで設定したポート番号に一致する「発信元ポート」が設定されているパケット |
送信 | ここで設定したポート番号に適合する「宛先ポート」が設定されているパケット |
すべてのポートを選択する場合
［全ポート］にチェックマークを付けます。
ポートをひとつだけ選択する場合
(1) | ［単一指定］にチェックマークを付けます。 |
(2) | ポート番号を入力します（1 ～ 65535） |
7
［IKE設定］の［IKEモード］と［認証方式］を設定します。
8
［IKE設定］から［認証/暗号化アルゴリズム］を設定します。
自動で設定する場合
［自動指定する］にチェックマークを付けます。
手動で設定する場合
次の項目を設定します。
認証 | ［SHA1］、［MD5］または［SHA1とMD5］から認証アルゴリズムを選択します。 |
暗号 | ［3DES-CBC］、［AES-CBC］または［3DES-CBCとAES-CBC］から暗号アルゴリズムを選択します。 |
DHグループ | ［Group1(768)］、［Group2(1024)］または［Group14(2048)］からDHグループを選択します。 |
9
［IPSec通信設定］と［有効期間］でPFSを設定します。
(1) | PFSを使う場合は、［PFSを使用する］にチェックマークを付けます。 |
(2) | ［有効期間］を設定します。 時間で設定する場合a. ［時間で指定する］にチェックマークを付けます。 b. 時間を入力します（1 ～ 65535 分）。 サイズで設定する場合a. ［サイズで指定する］にチェックマークを付けます b. サイズを入力します（1 ～ 65535 MB）。 |
10
［IPSec通信設定］から［認証/暗号化アルゴリズム］を設定します。
自動で設定する場合
［自動］にチェックマークを付けます。
ESPプロトコルで認証を設定する場合
(1) | ［ESP］にチェックマークを付けます。 |
(2) | ［ESP認証］から、［SHA1］、［MD5］、［SHA1とMD5］または［NULL］の認証アルゴリズムを選択します。 |
(3) | ［ESP暗号］から、［3DES-CBC］、［AES-CBC］、［3DES-CBCとAES-CBC］または［NULL］の暗号化アルゴリズムを選択します。 |
AHプロトコルで認証を設定する場合
(1) | ［AH］にチェックマークを付けます。 |
(2) | ［AH認証］から、［SHA1］、［MD5］または［SHA1とMD5］の認証アルゴリズムを選択します。 |
11
［OK］をクリックします。
12
ハードリセット、またはプリンターを再起動します。
→ | ハードリセット後、またはプリンターの再起動後に設定が有効になります。 |