6.5.2. GNOME Settings を使用してクライアントを IPsec VPN ゲートウェイに接続するように設定する

手順

1. ネットワークセキュリティーサービス (NSS) データベースを初期化します。

   # ipsec initnss

   このコマンドにより、/var/lib/ipsec/nss/ ディレクトリーにデータベースが作成されます。

2. PKCS #12 ファイルを NSS データベースにインポートします。

   # ipsec import ~/file.p12
   Enter password for PKCS12 file: <password>
   pk12util: PKCS12 IMPORT SUCCESSFUL
   correcting trust bits for Example-CA

3. ユーザーのニックネームと CA 証明書を表示します。

   # certutil -L -d /var/lib/ipsec/nss/
   Certificate Nickname     Trust Attributes
                            SSL,S/MIME,JAR/XPI
   
   user                     u,u,u
   Example-CA               CT,,
   ...

   この情報は設定ファイルに必要です。

4. Super キーを押して Settings と入力し、Enter キーを押して GNOME Settings アプリケーションを開きます。
5. VPN エントリーの横にある + ボタンをクリックします。
6. リストから IPsec based VPN を選択します。

7. Identity タブで、次のようにフィールドに入力します。

   Expand

   表6.1 Identity タブの設定

   フィールド名	値	ipsec.conf の対応するパラメーター
   Name	<networkmanager_profile_name>	該当なし
   Gateway	<ip_address_or_fqdn_of_the_gateway>	right
   Type	IKEv2 (certificate)	authby
   Group name	%fromcert	leftid
   Certificate name	<user_certificate_nickname>	leftcert
   Remote ID	%fromcert	rightid

   Show more
8. Advanced をクリックします。

9. Advanced properties ウィンドウで、Connectivity タブのフィールドに次のように入力します。

   Expand

   表6.2 Connectivity タブの設定

   フィールド名	値	ipsec.conf の対応するパラメーター
   Remote Network	192.0.2.0/24	rightsubnet
   Narrowing	選択済み	narrowing
   Enable MOBIKE	yes	mobike
   Delay	30	dpddelay
   Timeout	120	dpdtimeout
   Action	Clear	dpdaction

   Show more
10. Apply をクリックして接続設定に戻ります。
11. Apply をクリックして接続を保存します。
12. Settings アプリケーションの Network タブで、VPN プロファイルの横にあるスイッチを切り替えて接続を有効にします。