つのピア間の通信の否認防止を実施します。実際に通信が行われたことを証明できます。Infrastructure(PKI)を定義する必要があります。ネットワークの管理性や拡張性が高まります。使用する場合は、すべての暗号化デバイス間でキーを設定する必要がありません。対して証明書を要求します。ドメイン内にある他のすべてのデバイスを認証できます。つのピアの間で共有できます。各ピアに同じ共有キーを設定する必要があります。オプションでキーを指定します。これにより、設定の展開時に、トポロジ内のすべてのデバイス上に共有キーが設定されます。デバイスのキーを一元管理できます。サポートするポリシー、プロシージャ、権限の定義済みセットです。エンドポイントがメッセージに署名して暗号化するために使用します。これらのキーは相互に補完し合い、一方のキーで暗号化されたものはもう一方のキーでしか復号できません。この仕組みにより、接続で送受信されるデータを保護します。署名用と暗号化用にキーを分けると、キーが公開される頻度を少なくすることができます。暗号化ではなく署名にキーを使用します。キーを用途別に分けることで、キーの公開頻度が最小化されます。接続の認方式として使用する場合、ピアはデジタル証明書を認証局(CA)から取得するように設定されます。証明書に「署名」してその認証を確認することで、デバイスまたはユーザのアイデンティティを保証する、信頼できる機関です。インフラストラクチャ(PKI)の一部として証明書を発行します。このアクティビティは、証明書の登録と呼ばれます。これらのデジタル証明書は、アイデンティティ証明書とも呼ばれています。デジタル証明書の内容は以下のとおりです。証明書所有者に対して暗号化データを送受信するために必要な公開キー。セキュアなデジタル署名。つのピア間の通信の否認が防止されます。実際に通信が行われたことを証明できます。容易に管理できるようになり、スケーラビリティが高まります。サーバに個別に登録します。サーバは、アイデンティティを検証し、デバイスのアイデンティティ証明書を作成することを明示的に信任されています。登録が完了すると、参加する各ピアは、もう一方の参加するピアにアイデンティティ証明書を送信し、証明書に含まれる公開キーでそのアイデンティティを検証して、暗号化セッションを確立できるようにします。デバイスの登録の詳細については、証明書の登録オブジェクトを参照してください。証明書をサーバから取得する必要があります。証明書は、他の証明書に署名するために使用されます。これは自己署名され、ルート証明書と呼ばれます。デジタル署名および受信したピアの証明書の内容を復号して検証します。証明書は次の方法で取得可能です。証明書を手動でコピーします。トラストポイント登録が完了すると、管理対象デバイス上にトラストポイントが作成されます。関連する証明書を表すオブジェクトです。固有のパラメータ、単一の登録済みアイデンティティ証明書とのアソシエーションが含まれています。キーのすべてを暗号化して保持するファイルです。このタイプのファイルをデバイスに直接インポートして、トラストポイントを作成できます。ネットワークに参加しなくなったピアの証明書を無効にすることもできます。サーバに格納されている証明書失効リスト(CRL)に含まれます。ピアは、別のピアからの証明書を受け入れる前に、これらを検査できます。バージョンを選択する必要があります。つの型のトポロジから選択できます。トンネルを確立します。グループを確立します。トンネルのグループを確立します。認証の事前共有キーを手動または自動で定義します。デフォルトのキーはありません。事前共有キーを生成して、そのキーをトポロジ内のすべてのノードに割り当てます。つのエンドポイントが相互に直接通信します。デバイスとして設定し、いずれかのデバイスでセキュアな接続を開始することができます。トポロジを示しています。ノード)と接続します。ノードを介して互いに通信できます。これらの展開は、すべての従業員に対して、組織のネットワークへのコントロールされたアクセスを提供します。ノードは本社に配置します。オフィスに配置し、大半のトラフィックはここから開始されます。トポロジを示しています。トンネルによって他のエンドポイントと通信できます。このトポロジにより、あるエンドポイントで障害が発生しても、残りのエンドポイントの相互通信は維持されるように冗長性が提供されます。対応の管理対象デバイスの数は、必要な冗長性のレベルによって異なります。トポロジを示しています。トポロジに加えて、これらのトポロジを組み合わせた他のより複雑なトポロジを作成することもできます。具体的には以下のとおりです。メッシュ構成のデバイスのうちのいくつかとのハブアンドスポーク接続またはポイントツーポイント接続を形成します。トポロジほどの冗長性はありませんが、導入コストがより低くなります。ネットワークで使用されます。以上のトポロジでハブとして動作し、他のトポロジではスパイクとして動作できます。グループからそれらの直近のハブへのトラフィックが許可されます。メッシュ)の組み合わせです。トポロジを作成できます。サービス契約が必要です。