Windows 10 IPsec VPNクライアント：セキュリティ、検証および管理ガイド

VPN （バーチャルプライベートネットワーク）は、セキュリティ手順とトンネリングプロトコル、例えば L2TP （レイヤ2トンネリングプロトコル）または IPsec 。したがって、送信されるプライベートデータは、受信側でのみ暗号化および復号化されます。さらに、データは、他のデータによって「入力」できない「トンネル」を介して送信されます。同じ機能がWindows 10で提供されているのは Windows 10 IPsec VPN クライアントです。 WindowsはIPsecを実装して、2台のピアコンピュータ間で保護、認証、機密、改ざんのないネットワークを提供します。 仮想プライベートネットワーク

という用語を明示することが重要です。 VPNは、ユーザーまたはリモートグループにセキュリティ保護された環境で組織のネットワークにアクセスしてインターネットを使用する方法です。 VPNの出現前に、企業は専用回線の高価なシステムを借りて、VPNだけを使用できるようにしました。しかし、VPNが来ると、同じ機能がユーザに提供され、はるかに低いコストで提供されます。 Microsoft Windows 10 IPsec VPNクライアント Windows 10コンピュータにVPNを設定できます。 Microsoft Windows 10のIPSec VPNクライアントのセキュリティターゲット

数日前、マイクロソフトはWindows 10のセキュリティ評価レポートをリリースしましたIPsec VPNクライアント。

セキュリティ監査

システムによって生成された監査情報には、イベントが生成される日付、時刻、およびユーザーIDに関連するイベントが含まれます。 Windows 10は、このデータを収集および監査し、監査ログをレビューし、オーバーフローから保護し、必要に応じて監査ログへのアクセスを制限することができます。同様に、許可された管理者は、監査ログをレビューし、監査レコードを検索またはソートできます。

セキュリティ管理

ポリシー管理は、アクセス制御、管理者グループのメンバシップ、および特権の組み合わせによって制御されます。

信頼されたパス

Windows 10は、保護された通信を提供するだけでなく、VPNとVPNの間に仮想プライベートネットワーク接続（VPN）を提供するために一連のプロトコルを使用するように構成されています

暗号サポート

Windowsは、

暗号シグネチャ

暗号鍵契約

暗号ハッシング

1. 暗号化/復号
2. さらにサポートされているFIPS検証済みの暗号化機能を提供しています。 Windowsは独自のセキュリティ機能のために暗号を使用するために、ユーザーモードとカーネルモードプログラムの暗号化サポート機能にアクセスします。
3. 認証と識別
4. Windowsの最新バージョン - Windows 10には、TLSに使用されるX.509証明書と認証を使用、保存、保護する機能が付属しています

TOEアクセス

Windowsはマウス、キーボード、タッチディスプレイの動作を常時監視し、一定時間使用しないとコンピュータをロックします。したがって、ユーザーは、すぐにまたは定義された間隔の後にセッションをロックできます。これとは別に、OSは許可された管理者がログインダイアログが表示される前にログインバナーを表示するようにシステムを設定することができます。

Microsoft Windows 10 IPsec VPNクライアントのセキュリティターゲットをダウンロードするにはここをクリック

Microsoft Windows 10 IPsec VPNクライアント

Microsoft Windows 10 IPsec VPNクライアントの完了したコモンクライテリア評価の検証レポートのドキュメントです。以下はそのハイライトです：

RAS IPsec VPNクライアントの設定この節では、IKEv1およびIKEv2のRAS IPsec VPNクライアントをトンネルモードで設定する方法について説明します。

監査ポリシーの管理

Windowsの監査カテゴリセキュリティログ - 高度な監査ポリシー設定。このセクションでは、Windowsログ - >セキュリティログのカテゴリ、ユーザー、および監査の成否別に監査ポリシーを選択する手順の概要を示します。

IKEv1の事前共有キーの設定

このセクションでは、

インターネットプロトコルセキュリティ（IPsec）通信（FCS_IPSEC_EXT.1.12）に関連するコモンクライテリアSFR - 事前共有鍵

1 - IKE認証技術の構成

IKEv1およびIKEv2の暗号アルゴリズムの構成

1. Microsoft Windows 10 IPsec VPNクライアントの管理ガイド
2. ここをクリックしてMicrosoft Windows 10 IPsec VPNクライアントの検証レポートをダウンロードしてください。最後に、Microsoft Windows 10 IPsec VPN Clientのコモンクライテリア評価の完了に関する管理ガイダンスの文書があります。上記と同様に、運用ガイドには、TechNetおよびその他のマイクロソフトのリソースへの多くのリンクが用意されています。主に、Windowsファイアウォールの管理（Windowsフィルタリングプラットフォーム）と、次のCommon Criteria SFR - インターネットプロトコルセキュリティ（IPsec）通信（FCS_IPSEC_EXT.1.1）を満たすためのガイダンスが記載されています。自動的に開始される必要があり、記載されているIPsecシナリオのいずれかをサポートするために、絶対にオフにしてはいけません。 Windowsフィルタリングプラットフォームは、Windows 9の

IPsecセキュリティポリシーデータベース（SPD）です.Windows Filtering PlatformのIPsecルールは、SPDのエントリです。理想的には、Windowsフィルタリングプラットフォームは、受信および送信ルールで指定されたトラフィックを保護、バイパス、破棄または許可する受信および送信ルールを使用するように構成できます。ユーザーがWindowsファイアウォールとIPsecポリシーを構成する際に役立つリンクが用意されています。主にファイアウォールルールを適用する優先順位について説明します

Microsoft Windows 10 IPsec VPNクライアントの管理ガイドをダウンロードするにはここをクリック

すべてのファイルはPDF形式であり、PDFファイルリーダーアプリケーションを使用して開くことができますWindows 10オペレーティングシステムでサポートされています。

チップOctavio Rdzに感謝します。