* IKE_SA_INIT:
* これは IKEv2 での最初の交換です。ピア間で安全で認証されたチャネルを確立し、暗号化アルゴリズムとキーをネゴシエートします。
* IKE_認証:
* 2 番目の交換では、以前にネゴシエートされたキーとアルゴリズムを使用して IKE SA (セキュリティ アソシエーション) を認証します。この交換では、最初の IPsec SA も確立されます。
* Create_CHILD_SA:
* この交換により、最初の認証後に追加の IPsec SA が作成されます。また、セキュリティを維持するために既存の IPsec SA のキーを再生成するためにも使用できます。
* 情報:
* これは、エラー通知、SA の削除、その他の制御メッセージなど、さまざまな目的で使用される汎用的な交換です。
参考文献:
* Fortinet コミュニティ: IKEv2 パケット交換とトラブルシューティング
* Fortinet ドキュメント: IPsec VPN の概念