IPsecがサポートされています。IPsecを利用してサイト間接続用トンネルの設定を紹介します。IPsecのトンネルを構築することで、互いのサイト内ネットワークをIPsecトンネルを経由して接続し通信をすることが可能になります。注釈ver.15.1X49D105.1をご利用いただく際に、特定のシナリオでコントロールプレーンのCPU値が高くなる傾向があることが確認されております。IPsec(site-to-siteモード)接続¶サンプル設定のシナリオファイアウォール間をVPN接続(トンネル接続)させ各ファイアウォール配下の仮想ルータ間で通信が可能にしたいVPN接続の方式は、IPsec機能(site-to-site)を利用したいIPsecの認証パラメータは、以下の表に基づいて設定したい注釈IPsec設定前に2台のvSRX(ここではvSRX-01とvSRX-03)は互いにIP通信が可能な状態とします。vSRXではIPsec接続方法について、ルートベースVPNとポリシーベースVPNとよばれる2種類の接続方法があります。このチュートリアルでは、ルートベースVPNを利用した方法で紹介いたします。ルートベースVPNは、ルーティング設定に従って該当する通信をIPsecトンネルを使って通信させる方法になります。ご参照いただきますようお願い致します。ルートベースVPNとポリシーベースVPNの設定を混在して利用することはできません。IPsecパラメータ情報ファイアウォールでIPsecネゴシエーションや暗号化に必要なパラメータは以下のとおり設定します。immediatelyシナリオにおける設定の流れ1.ikeに関するプロポーザル(プロポーザル名:IKE_PROP1)の設定をします。Algorithm」「lifetime-seconds」を上記パラメータ表のとおり設定2.ikeに関するポリシー(ポリシー名:IKE_POL1)の設定をします。key」を上記パラメータ表のとおり設定IKEの実行モードをメインモードで設定ポリシーに適用するプロポーザル(IKE_PROP1)を設定3.ikeに関するゲートウェイ(ゲートウェイ名:GW1)の設定をします。送信元インターフェイスの設定4.IPsecに関するプロポーザル(プロポーザル名:IPSEC_PROP1)の設定をします。lifetime」を上記パラメータ表のとおり設定5.IPsecに関するポリシー(ポリシー名:IPSEC_POL1)の設定をします。keys」を上記パラメータ表のとおり設定ポリシーに適用するIPsecプロポーザル(IPSEC_PROP1)を設定6.IPsecVPN(VPN名:VPN1)の設定をします。設定をお願い致します。装置内Trustゾーンからの通信は全て許可する設定を想定しています。deny正しく設定が完了したときのコンフィグレーションは次のとおりです。IPsecトンネル内を通過した通信も可能であることを確認しました。