インターフェイスをアンナンバードにするには、[アンナンバード]をクリックして、インターフェイスを選択します。選択するインターフェイスは、ルータ上でトンネルを終端するものであることが必要です。アドレス、認証、ポリシーなどの情報を確認するには、[詳細]をクリックします。サーバに対して自身の認証に使用する方式を選択します。クライアントの管理者に通知する必要があります。デジタル証明書についてはこの通知は必要ありませんが、各クライアントは、登録を行ってデジタル証明書を取得する必要があります。グループを指定します。アドレスを指定できます。アドレスおよびインターフェイスに関するその他の情報を確認するには、インターフェイスを選択して[詳細]ボタンをクリックします。このオプションには、次のいずれかの値を指定できます。パケットがルータから送り出されるときに通過するインターフェイスのアドレスにするには、[ルータが送信元を選択します]を選択します。アドレスは、そのインターフェイスのアドレスになります。アドレスとして設定する必要があります。ソースのインターフェイスはルータ上で設定できます。アドレスと一致しない場合があります。ポートが表示されます。サーバの次のエントリが表示されます。ボックスが表示されます。ボックスを選択します。サーバには、ルータはアクセスしません。サーバのエントリを作成するには、[追加]をクリックします。編集サーバのエントリを選択して[編集]をクリックすると、ルータに設定されているそのサーバの情報を変更できます。サーバ間の接続をテストするには、サーバのエントリを選択して[Ping]をクリックします。グループのうち、この接続でアクセスを許可するグループを入力します。各エントリはカンマを使用して区切ります。次にエントリの入力例を示します。サーバに設定されているグループ名と一致している必要があります。クライアントに設定するグループ名とも一致させる必要があります。ベースのユーザごとのポリシーのダウンロード]を選択します。サーバはクライアントのデジタル証明書からユーザ名を取得します。このオプションは、次の場合に表示されます。以降のイメージを実行している場合。ポリシー設定でデジタル証明書認証を選択した場合。グループ許可を選択した場合。グループを作成できます。サーバに接続したときに、グループ内のクライアントにダウンロードされます。正しいグループ属性がダウンロードされるように、グループのメンバであるクライアント上に同じグループ名を設定する必要があります。ポリシーがすでに設定されている場合は、このウィンドウにそれらのポリシーが一覧表示されます。ボックスを選択すれば、この接続に使用するポリシーを選択できます。サーバ名、およびドメイン名が表示されます。[追加]をクリックして新しいグループを設定したり、[編集]をクリックして設定を変更したりした場合は、その変更がこのリストに表示されます。既存のグループの設定を基に新しいグループを設定するには、既存のグループを選択して、[複製]をクリックします。[追加]、[編集]、および[複製]ボタンをクリックすると、グループ設定を指定できるダイアログが表示されます。タイマの設定]を選択します。秒と指定するには、次のようにフィールドに値を入力します。03:20:32タイムアウト値は、この接続に設定されているすべてのグループに適用されます。サーバ接続の全般的な情報を入力します。説明この接続の名前この接続を識別するための名前を入力します。サーバの編集]ウィンドウに表示されます。アドレスに関するフィールドの説明については、「インターフェイスと認証」を参照してください。モード]フィールドでは[IPSec-IPV4]を選択します。トンネルを作成できます。説明ここには、ネットワーク管理者にとって、ネットワークの設定変更やトラブルシューティングに役立つ情報を入力できます。プロファイルを作成できます。接続パラメータの適用先の送受信接続をルータが識別できるようにするための、一致条件が含まれています。グループに適用することができます。タイプの一致]フィールドで自動的に選択されます。グループを追加します。一致条件に追加するグループのリストを作成します。追加したグループが表示されます。次のオプションを含むメニューを表示する場合は、[追加]をクリックします。ルータに設定されていないグループの名前を追加する場合は、[外部グループ名の追加]を選択して、表示されるダイアログにその名前を入力します。グループから選択]を選択します。ボックスを選択します。プロファイルで使用されている場合は、すべてのグループがすでに選択されていることを示すメッセージが表示されます。リストからグループを削除するには、そのグループを選択し、[削除]をクリックします。サーバがモード設定要求を処理する方法を指定します。サーバを使用してモード設定要求に応答する場合は、[モード設定]フィールドの[応答]を選択します。サーバを使用してモード設定要求を開始する場合は、[開始]を選択します。サーバを使用する場合は、[両方]を選択します。ポリシー情報へのアクセスを制御する許可ポリシーを指定します。ポリシー検索情報へのアクセスを許可する場合は、[デフォルト]を選択します。ポリシーを指定する場合は、リストから既存のポリシーを選択します。表示されたダイアログでポリシーを作成する場合は、[追加]をクリックします。ログインに使用するユーザ認証を指定する場合は、[ユーザ認証ポリシー]を選択します。次のいずれかのオプションを選択します。ログインを許可する場合は、[デフォルト]を選択します。ルータ上でポリシーが設定されている場合は、リストから使用するポリシーを選択できます。ポリシーで使用する場合は、[追加]をクリックします。ピア検出]をクリックします。メッセージに応答しないと、そのクライアントとの接続は解除されます。メッセージの間隔を秒単位で指定します。メッセージの送信に失敗した場合の再試行間隔を秒単位で指定します。ピア検出では、管理者の介入なしに接続を管理できますが、接続を維持するために両方のピアで処理する必要がある追加のパケットが生成されます。サーバからユーザ属性をダウンロードします。サーバからユーザ固有属性をダウンロードし、クライアントに通知するように設定するには、このオプションを選択します。サーバはクライアントのデジタル証明書からユーザ名を取得します。このオプションは、次の場合に表示されます。以降のイメージを実行している場合。ポリシー設定でデジタル証明書認証を選択した場合。グループ許可を選択した場合。プロファイルを作成するための情報を入力します。SA)ライフタイムの特定方法などの情報を指定します。セットが表示されます。セットをプロファイルに追加するには、そのセットを選択して、[>>]ボタンをクリックします。ライフタイム]をクリックします。右側の[HH:MM:SS]フィールドに時間を入力します。ライフタイム]をクリックします。確立するまでに、トンネルを通過するトラフィックのキロバイト数(KB)を入力します。536,870,912KBです。タイム]をクリックします。右側の[HH:MM:SS]フィールドにアイドル時間を入力します。必要な場合は、[完全転送秘密]をクリックします。指定できる値は次のとおりです。グループが使用されます。グループが使用されます。グループが使用されます。インターフェイスの情報を入力します。タイプインターフェイスのタイプとして、[デフォルト]または[トンネル]を選択します。インターフェイスを編集する場合は、設定されている値が表示され、フィールドは読み取り専用です。アドレスを指定しないことも選択できます。アドレスなし]を選択します。モードがサポートされているため、このモードが選択されます。イメージがルータで実行されていて、ルータにゾーンが設定されている場合に表示されます。メンバにする場合は、このフィールドの右側にあるボタンをクリックします。[ゾーンの選択]をクリックし、インターフェイスをメンバにするゾーンを選択します。[ゾーンの作成]をクリックして、このインターフェイスに新しいゾーンを作成します。インターフェイスは必ずしもゾーンのメンバである必要はありません。ルータは、ゾーンのメンバであるインターフェイスとゾーンのメンバでないインターフェイス間ではトラフィックを転送しません。サービス契約が必要です。