インターネット キー交換 (IKE) プロファイルは、IKE トンネルの確立時にネットワーク サイト間の共有シークレット キーの認証、暗号化、および確立に使用されるアルゴリズムに関する情報を提供します。
NSX は、IPsec VPN または L2 VPN サービスの構成時にデフォルトで割り当てられるシステム生成の IKE プロファイルを提供します。次の表では、デフォルトで提供されるプロファイルを示します。
デフォルトの IKE プロファイル名 | 説明 |
---|---|
nsx-default-l2vpn-ike-profile |
|
nsx-default-l3vpn-ike-profile |
|
デフォルトの IKE プロファイルではなく、NSX 2.5 以降でサポートされるコンプライアンス スイートのいずれかを選択することもできます。詳細については、サポートされているコンプライアンス スイートについてを参照してください。
デフォルトで提供される IKE プロファイルまたはコンプライアンス スイートを使用しない場合は、次の手順に従って独自の IKE プロファイルを構成できます。
手順
結果
利用可能な IKE プロファイルのテーブルに新しい行が追加されます。システムで作成されていないプロファイルを編集または削除するには、3 つのドットで示されるメニュー()をクリックし、実行可能なアクションのリストから選択します。