RASクライアント

表 1. 仕様概要
項目	値
RASクライアントインタフェース数の上限	1
暗号アルゴリズム等の調整項目（IPsec適用の場合）	システムにプリセット

表 2. IPv4/IPv6対応状況
機能	IPv4	IPv6	備考
RASクライアントインタフェースの接続	○	○
RASクライアントインタフェースでの送受信	○	×

表 3. デフォルトの動作状態
機能	状態	備考
RASクライアントインタフェース	無効

利用可能なリモートアクセスサーバ

IIJ SEILシリーズのリモートアクセスサーバ（PPPAC）機能への接続が可能です。他のリモートアクセスサーバとの接続は動作を保証しません。

PPPの認証にMS-CHAPv2を使用します。

MPPEをサポートしません。

インタフェースのMTUに1500未満の値が設定されている場合はMRU Optionにより対向に通知します。デフォルト値(1500)の場合は通知しません。

インタフェースの入出力パケットのTCP MSS値を調整することができます。詳細は「TCP MSS調整機能」を参照してください。

NAT環境下からのL2TP/IPsec接続のために、NAT Traversal機能を使用できます。

NATによるローカルアドレスの書き換えの検知を有効化すると、自動的にNAT Traversalを有効化します。

IKEの事前共有鍵を設定すると、接続先との通信をIPsecで保護します。

表 4. IKE Phase-1プロポーザル
DHグループ	暗号アルゴリズム	ハッシュアルゴリズム	ライフタイム
MODP2048	AES256	SHA-1	8時間
MODP1024	AES256	SHA-1	8時間
MODP1536	AES256	SHA-1	8時間
MODP1024	3DES	SHA-1	8時間
MODP1024	3DES	MD5	8時間

表 5. IKE Phase-2プロポーザル
PFSグループ	暗号アルゴリズム	メッセージ認証アルゴリズム	ライフタイム
なし	AES256, AES128, 3DES	HMAC-SHA-1, HMAC-MD5	1時間

表 6. IPsecセキュリティポリシー
送信元IPアドレス : ポート番号	送信先 : ポート番号	プロトコル	AH	ESP	モード	ポリシー
自身のIPアドレス : 1701	any : any	UDP	なし	あり	トランスポート	IPsec必須
any : any	自身のIPアドレス : 1701	UDP	なし	あり	トランスポート	IPsec必須