2005年11月21日
Aggressive（アグレッシブ）モード
（コロンブス）
リモートアクセス型VPNの場合にも、サイト間接続と同じように各クライアントのIPアドレスを固定にできるが、一般的ではない。
そこで、XAUTH（eXtended AUTHentication）というIKEの拡張機能で認証を強化する。
・認証にはVPN装置内部のDBを利用してもいいし、RADIUSも利用可能。
■再度質問
なぜ、リモートアクセスの場合だけ、Xauthが必要なのか？
■理由
・Mainモードの場合、Preshared-Keyに加え、両者のIPアドレスも認証の一つである。
・Aggressiveモード（リモートアクセスの形態）を考えると、クライアントのIPアドレスによる認証は困難。
・そうするとPreshared-Keyなど（IPアドレスに比べて）盗まれやすい認証になってしまう。よって認証を強化するためにXauthを利用する。
