自動鍵交換設定

本機は鍵の設定方式として、自動鍵交換設定に対応しています。鍵設定によって、IPsec通信に使用するアルゴリズムや鍵などの約束事を送信者、受信者双方に設定します。この約束事をSA (Security Association)と呼びます。送信者、受信者でSA設定内容が一致していないとIPsec通信ができません。

自動鍵交換設定方式では、SAの設定が自動的にされますが、最初にISAKMP SAが自動設定（フェーズ1）され、続いてIPsec通信のためのIPsec SAが自動設定（フェーズ2）されます。また、より高いセキュリティーを確保した通信をするために、設定の有効期間を定めることでSAの定期的な自動更新ができます。本機の自動鍵交換設定方式はIKEv1だけ対応しています。SAの設定は、複数設定できます。