IPSec ポリシーの管理

IPsec ポリシーの概要

IPsec は、暗号セキュリティサービスを使用した IP ネットワーク経由の非公開でセキュアな通信を保証するフレームワークです。 IPsec ポリシーが IPsec セキュリティサービスの設定に使用されます。このポリシーは、ネットワーク上のほとんどのトラフィックタイプにさまざまなレベルの保護を提供します。コンピュータ、部門（OU）、ドメイン、サイト、またはグローバル企業のセキュリティ要件を満たすように IPsec ポリシーを設定できます。

IPsec ポリシーの設定

（注）

システムのアップグレード中、IPsec ポリシーに何らかの変更を行ってもその変更は無効になります。アップグレード中は IPsec ポリシーを作成したり変更したりしないでください。
IPsec には双方向プロビジョニングが必要です（ホストまたはゲートウェイごとに 1 ピア）。
一方の IPsec ポリシープロトコルが "ANY"、もう一方の IPsec ポリシープロトコルが "UDP" または "TCP" に設定されている 2 つの Unified Communications Manager ノードに IPsec ポリシーをプロビジョニングする場合、"ANY" プロトコルを使用するノードでの検証で検出漏れが発生する可能性があります。
IPsec はシステムのパフォーマンスに影響します（特に暗号化した場合）。
IPsec ポリシーを現在のバージョンまたはアップグレードされたバージョンに設定し、ベースバージョンに設定していない場合は、バージョンをベースバージョンに切り替える際に、IPSec ポリシーを削除するか、無効にしてください。これは、IPSec ポリシーが一方のノードにのみ設定され、他方のノードには、バージョンをそちらに切り替えるまで IPSec ポリシーが設定されないためです。この操作を行わなければ、接続エラーが発生します。
Unified CM ノードを再起動し、IPsec 接続が確立しない場合は、utils ipsec restart のコマンドを使用して IPsec サービスを再起動すると、IPsec 接続が確立します。この方法で、IPsec サービスの再起動からネットワーク接続の確立までに起こり得る問題を軽減させることができます。

手順

ステップ 1	Cisco Unified OS の管理から [セキュリティ（Security）] > [IPSec の設定（IPSec Configuration）] の順に選択します。
ステップ 2	[新規追加] をクリックします。
ステップ 3	[IPSEC ポリシーの設定（IPSEC Policy Configuration）] ウィンドウで各フィールドを設定します。フィールドとその設定オプションの詳細については、オンラインヘルプを参照してください。
ステップ 4	[保存] をクリックします。
ステップ 5	（任意） IPsec を検証するには、[サービス（Services）] > [Ping] の順に選択し、[IPsec の検証（Validate IPsec）] チェックボックスをオンにして、[Ping] をクリックします。

IPSec 証明書のチェック

IPSec 証明書をチェックするには、次の操作を行います。

手順

ステップ 1

Cisco Unified OS Administration から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）]を選択します。

ステップ 2

検索情報を指定し、[検索（Find）] をクリックします。

ステップ 3

IPsec 証明書を検索します（パブリッシャとサブスクライバノードに別々にログインしてください）。

（注）

通常、サブスクライバノードの IPsec 証明書は、パブリッシャノードには表示できませんが、ただし、パブリッシャノードの IPsec 証明書を IM and Presence Service ノードのサブスクライバノードに表示することはできます。

IPsec 接続を有効にするには、すべての Unified Communications Manager ノードで、他のシステムからの CA 署名付き IPsec 証明書を IPsec-Trust 証明書として使用する必要があります。

ipsec-trust で同じ共通名を持つ過去の証明書は、新しい証明書を ipsec-trust にアップロードする前に削除してください。