翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 専用 Direct Connect 接続で MACsec の使用を開始する
<a name="create-macsec-dedicated"></a>

次のタスクでは、Direct Connect 専用接続で使用する MACsec の設定を開始します。

## ステップ 1: 接続を作成する
<a name="step-create-connection"></a>

 MACsec の使用を開始するには、専用接続を作成する際に、この機能をオンにする必要があります。

## (オプション) ステップ 2: Link Aggregation Group (LAG) を作成する
<a name="step-create-lag"></a>

 冗長性のために複数の接続を使用する場合は、MACsec をサポートする LAG を作成できます。詳細については、「[MacSec に関する考慮事項](lags.md#lag-macsec-considerations)」および「[LAG を作成する](create-lag.md)」を参照してください。

## ステップ 3: CKN/CAK を、接続または LAG に関連付ける
<a name="step-associate-key"></a>

MACsec をサポートする接続または LAG の作成後は、CKN/CAK をその接続に関連付ける必要があります。詳細については、以下のいずれかを参照してください。
+ [MACSec CKN/CAK を接続に関連付ける](associate-key-connection.md)
+ [MACSec CKN/CAK と LAG を関連付ける](associate-key-lag.md)

## ステップ 4: オンプレミスのルーターを設定する
<a name="associate-key-router"></a>

MACsec シークレットキーを使用するように、オンプレミスのルーターを更新します。オンプレミスルーターと Direct Connect ロケーションの MACsec シークレットキーが一致している必要があります。詳細については、「[ルーター設定ファイルをダウンロードする](vif-router-config.md)」を参照してください。

## (オプション) ステップ 5：CKN/CAK と接続または LAG 間での関連付けを解除する
<a name="step-disassociate-key"></a>

必要に応じて、CKN/CAK と接続または LAG 間での関連付けを削除できます。関連付けを削除する必要がある場合は、次のいずれかを参照してください。
+ [MACsec シークレットキーと接続の間の関連付けを解除する](disassociate-key-connection.md)
+ [MACsec シークレットキーと LAG の間の関連付けを解除する](disassociate-key-lag.md)