IPsecを使用して暗号化するための設定
IPsecを使って暗号化するための設定について説明します。
IKE認証方式が事前共有鍵の場合には、Step1の「本体側の設定(証明書の設定)」は不要です。Step2の「本体側の設定(IPsecの設定)」を行ってください。
参照
-
IKE認証方式は、IPsec設定を参照してください。
設置手順の概要
本体側の設定
[IKE方式]が[デジタル署名による認証]の場合には、本機に証明書を設定します。証明書は、本体出荷時には、本機にインポートされていません。IPsec用証明書をインポートします。インポート後、IPsecの設定をします。
証明書を設定する方法は、次のとおりです。
-
CentreWare Internet Servicesで証明書を設定する
-
HTTPSを有効にして、本機に他の認証局で作成された証明書をインポートします。
-
補足
-
IPsec用証明書としてインポートする証明書にV3拡張(KeyUsage)がある場合には、デジタル署名のビットがオンに設定されている必要があります。
コンピューター側の設定
コンピューターと本機の通信を暗号化する場合には、次の設定を行う必要があります。
-
IPセキュリティポリシーの作成
-
ポリシーの割り当て
