手動鍵設定（デフォルト設定）
設定 > セキュリティー >
IPsec > 手動鍵設定（デフォルト設定）
IPsec通信に使用する鍵の手動設定を行います。デフォルト設定では個別指定で指定した相手以外の全ての通信に対するIPsec設定を行います。
補足
- この画面の設定は、以下の管理者が変更できます。
- ネットワーク管理者
アドレスタイプ
IPsec通信で使用するアドレスタイプを選択します。ここで「無効」を選択することで、設定全体を無効にできます。
カプセル化モード
使用するカプセル化モードを選択します。
トランスポート
IPパケットのペイロード部のセキュリティーを確保するためのモードです。IPsecホスト同士で通信を行う際に用います。
トンネル
IPパケット全体のセキュリティーを確保するためのモードです。主にセキュリティーゲートウェイ同士（VPN装置など）の通信を行う際に用います。
補足
- 「トランスポート」を選択した場合、トンネルアドレスタイプとトンネルエンドポイントは入力できません。
- ［アドレスタイプ］で「IPv4/IPv6」を選択している場合は、「トンネルモード」は選択できません。
トンネルアドレスタイプ
トンネルアドレスのタイプを選択します。
トンネルエンドポイント
［カプセル化モード］で「トンネル」を選択した場合に、IPsec通信の対象とする区間（トンネルエンドポイントの始点と終点）を指定します。
補足
- ［アドレスタイプ］で選択したのと異なるIPアドレスは指定できません。
- トンネルエンドポイントの始点はローカルアドレスと同一のアドレスを指定してください。
SPI値（出力)
手動鍵で使用する出力用のSIP（Security Parameter Index）値を設定します。入力範囲は256〜4095です。
SPI値(入力)
手動鍵で使用する入力用のSIP（Security Parameter Index）値を設定します。入力範囲は256〜4095です。
セキュリティープロトコル
IPsec通信で使用するセキュリティープロトコルを選択します。
補足
- 「AH」を選択した場合は、暗号アルゴリズムと暗号鍵を入力できません。
認証アルゴリズム
使用する認証アルゴリズムを選択します。
認証鍵
［認証アルゴリズム］で選択したアルゴリズムに認証鍵が設定されているかどうかが表示されます。
認証鍵を設定・変更する場合は、［変更］ボタンをクリックします。
暗号化アルゴリズム
使用する暗号アルゴリズムを選択します。
暗号鍵
［暗号化アルゴリズム］で選択したアルゴリズムに暗号鍵が設定されているかどうかが表示されます。
暗号鍵を設定・変更する場合は、［変更］ボタンをクリックします。
ボタン
［OK］ボタン
設定内容を機器に送信します。設定内容を反映させるには［IPsec］画面で［OK］ボタンをクリックしてください。
［キャンセル］ボタン
設定内容を取り消します。