IPsecを設定したい

IPsecを使用して通信データを暗号化したい場合、OSでIPsecを設定する必要があります。

WindowsでIPsecを設定したい

WindowsのWindows DefenderファイアウォールでIPsecを設定します。

対応OS：Windows 10以降

MEMO

・IPsecを設定する前に、Windows Defenderファイアウォールを有効にしてください。ファイアウォールの設定には管理者権限が必要です。詳細はWindowsのヘルプを参照してください。

Windows10での設定手順は以下のとおりです。

1. キーボードの[Windows ロゴ]キー + [R]キーを押します。
2. 「wf.msc」と入力して[OK]をクリックします。
3. [ローカルコンピューターのセキュリティが強化された Windows Defender ファイアウォール]を右クリックし、[プロパティ] を選択します。
4. [IPsecの設定]タブの[カスタマイズ]をクリックします。
5. [キー交換 (メインモード)]フィールドの [詳細設定]オプションを選択し、[カスタマイズ]をクリックします。
6. [追加]をクリックします。
7. 以下を選択し、[OK]クリックします。

8. 追加した項目をリストの一番上に移動させます。
9. [OK]をクリックします。
10. [データ保護 (クイックモード)]フィールドの[詳細設定]オプションを選択し、[カスタマイズ]をクリックします。
11. [この設定を使用するすべての接続セキュリティ規則に暗号化を要求する]チェックボックスにチェックを入れ、以下の項目を[データ整合性および暗号化アルゴリズム]リストの一番上に移動させます。
    MEMO: 該当する項目がリストにない場合は、[追加]をクリックして項目を追加してください。

12. [OK]をクリックします。
13. [OK]を順にクリックし、[ローカルコンピューターのセキュリティが強化された Windows Defender ファイアウォール]ダイアログボックスを閉じます。
14. [接続セキュリティの規則]を選択後、右クリックし、[新しい規則]をクリックします。
15. [カスタム]を選択し、[次へ]をクリックします。
16. [エンドポイント1]で[これらのIPアドレス]を選択し、接続元の端末のIPアドレスを追加します。
17. [エンドポイント2]で[これらのIPアドレス]を選択し、接続先の端末のIPアドレスを追加します。
18. [次へ]をクリックします。
19. [受信接続と送信接続の認証を要求する]を選択して [次へ]をクリックします。
20. [詳細設定]オプションを選択し、[カスタマイズ]をクリックします。
21. [1番目の認証]で[追加]をクリックします。
22. [事前共有キー (推奨されません)]オプションを選択し、事前共有キーを入力します。
23. [OK]をクリックします。
24. [次へ]をクリックします。
25. [プロトコルの種類]で[任意]を選択します。
26. [次へ]をクリックします。
27. 転送に必要なネットワークプロファイルを選択し、[次へ]をクリックします。

28. [名前]を入力し、[完了]をクリックします。
29. [接続セキュリティの規則]に規則が追加され、[有効]列に[はい]が表示されていることを確認します。

MEMO：IPsecの使用を終了する場合は、[接続セキュリティの規則]から作成した規則を右クリックし、[規則の無効化]をクリックしてください。

公開先:Schneider Electric 日本