~FortiGate 技術ブログ~
IPSec-VPN設定方法【共通クライアント証明書編】3 / 4

ローカルユーザの確認

[ユーザ＆認証]>[ユーザ定義]にて、ローカルユーザが作成されていることを確認します。

ユーザグループの確認

[ユーザ＆認証]>[ユーザグループ]にて、ユーザグループが作成されていることを確認します。

IPSecトンネルの編集

[VPN]>[IPSecトンネル]>[編集]より、IPSecトンネルの設定を変更します。

[認証]の方式を[事前共有鍵]から[シグネチャ]に変更し、[証明書名]はインポートしたサーバー証明書を選択します。

[ピアオプション]の[受け入れるタイプ]を[ピア証明書]にします。また、[ピア証明書]の[新規作成]で[CA]はインポートしたルートCA証明書を選択します。