この記事では、Azure Virtual WAN におけるポイント対サイト VPN 接続でサポートされている IPsec ポリシーの組み合わせを示します。
既定の IPsec ポリシー
次の表は、ポイント対サイト VPN 接続の既定の IPsec パラメーターを示しています。 これらのパラメーターは、ポイント対サイト プロファイルが作成されると、仮想 WAN ポイント対サイト VPN ゲートウェイによって自動的に選択されます。
| 設定 | パラメーター |
|---|---|
| フェーズ 1 IKE 暗号化 | AES256 |
| フェーズ 1 IKE 整合性 | SHA256 |
| DH グループ | DHGroup24 |
| フェーズ 2 IPsec 暗号化 | GCMAES256 |
| フェーズ 2 IPsec 整合性 | GCMAES256 |
| PFS グループ | PFS24 |
カスタムの IPsec ポリシー
カスタム IPsec ポリシーを操作する場合は、次の要件に注意してください。
- IKE - フェーズ 1 IKE の場合、IKE 暗号化の任意のパラメーターと、IKE 整合性の任意のパラメーター、および DH グループの任意のパラメーターを選択できます。
- IPsec - フェーズ2のIPsecでは、IPsec暗号化から任意のパラメータに加え、IPsec整合性から任意のパラメータ、さらにPFSを選択します。 IPsec 暗号化または IPsec 整合性のパラメーターのいずれかが GCM の場合、IPsec 暗号化と整合性の両方で同じアルゴリズムを使用する必要があります。 たとえば、IPsec 暗号化に GCMAES128 が選択されている場合、IPsec 整合性についても GCMAES128 を選択する必要があります。
カスタムIKEメインモードポリシーは、グループ14、グループ24、またはECP(楕円曲線グループ)、ECP256(グループ19)、ECP384(グループ20)Diffie-Hellman をサポートします。 同様の暗号グループの要件はIPsecのクイックモードポリシーにも適用されます。
次の表は、ポイント対サイト VPN 接続で使用可能な IPsec パラメーターを示しています。
| 設定 | パラメーター |
|---|---|
| フェーズ 1 IKE 暗号化 | AES128、AES256、GCMAES128、GCMAES256 |
| フェーズ 1 IKE 整合性 | SHA256、SHA384 |
| DH グループ | DHGroup14、DHGroup24、ECP256、ECP384 |
| フェーズ 2 IPsec 暗号化 | GCMAES128、GCMAES256、SHA256 |
| フェーズ 2 IPsec 整合性 | GCMAES128、GCMAES256 |
| PFS グループ | PFS14、PFS24、ECP256、ECP384 |
次の表に、カスタム ポリシーでサポートされる対応する Diffie-Hellman グループを示します:
| Diffie-Hellman グループ | DHGroup | PFSGroup | キーの長さ |
|---|---|---|---|
| 14 | DHGroup14 | PFS14 | 2048ビット MODP |
| 19 | ECP256 | ECP256 | 256 ビット ECP |
| 20 | ECP384 | ECP384 | 384 ビット ECP |
| 24 | DHGroup24 | PFS24 | 2048ビット MODP |
次のステップ
ポイント対サイト接続を作成する方法に関するページを参照してください
Virtual WAN の詳細については、Virtual WAN FAQ を参照してください。
