milan米兰体育官网 modified. save ok?(yn)

milan米兰体育官方网站milan米兰体育官方网站FITELnetシリーズは、国内開発・製造の純国産品　　移転先の製品ラインナップへmilan米兰体育官方网站ます　　 FITELnet-Fシリーズ　　 milan米兰体育官网例　　
FITELnet-F40とVPNクmilan米兰体育官网アントソフトでIPsec通信をする(1)

1．INFONET VPNクmilan米兰体育官网アントソフト　　

FITELnet-F40と古河VPNクmilan米兰体育官网アントソフトでIPsec通信をする

＜プロバイダより割り振られたアドレス（アドレスは一例です）＞

センタ	210.158.***.17

＜コマンド操作＞

【milan米兰体育官网例表記方法のご案内】

本来一行でmilan米兰体育官网すべきコマンドでありながら，スペースの関係で複数行に渡った場合，行末に「\」を付けています．
FITELnet-F40は，この「\」を認識しますので，本ページのmilan米兰体育官网例をコンソールにペーストできます．

milan米兰体育官网WANをPPPoEで使用する
#wan type=pppoe#
#WAN側IPアドレスと，フレッツADSLに接続するための
#ID（abc012@***.***.ne.jp）とパスワード（xxxyyyzzz）のmilan米兰体育官网
#（ファームウェアV01.02以前では“if=pppoe1”は不要）
#pppoe add name=FLETS if=pppoe1 addr=210.158.***.17\
 id=abc012@***.***.ne.jp password=xxxyyyzzz#
#LAN側IPアドレスのmilan米兰体育官网
#interface lan addr=192.168.1.254,255.255.255.0#
#ルート情報のmilan米兰体育官网
#ipripstatic delete default
ipripstatic add dst=0.0.0.0,0.0.0.0 nextif=pppoe1#
#NATプラスを使用する（ファームウェアV01.02以前では“pppoe1”は不要）
#（VPN対象外のパケットをインターネットアクセスさせる場合には
#　VPNセレクタのmilan米兰体育官网と併せて必要）
#nat pppoe1 natpmilan米兰体育官网VPN機能を使用する
#vpn on#
#PhaseIポリシーのmilan米兰体育官网（暗号アルゴリズムはDES，認証方法はPre-shared key方式，
#認証アルゴリズムはMD5。ライフタイムはデフォルトで1000秒）
#vpnikepolicy add id=1 encr=des method=prekey hash=milan米兰体育官网#
#PhaseIIポリシーのmilan米兰体育官网（暗号アルゴリズムはDES，認証アルゴリズムはMD5。
#ライフタイムはデフォルトで600秒）
#vpnpolicy add id=1 encr=des auth=hmac-milan米兰体育官网#
#VPNピアのmilan米兰体育官网（鍵データは文字列でsecret-vpn）
#vpnpeer add name=abc345@***.***.ne.jp idtype-pre=userfqdn key=a,secret-vpn\
 nat=off ikepolicy=1#
#VPN対象パケット（VPNセレクタ）のmilan米兰体育官网
#vpnselector add id=1 dst=peer src=192.168.1.0,255.255.255.0 type=ipsec\
 peername=abc345@***.***.ne.jp policy=1milan米兰体育官网VPN対象外のパケットをインターネットアクセスさせる場合には必要
#vpnselector add id=64 dst=all src=all type=bypass#
#milan米兰体育官网を保存して装置を再起動
#（再起動しないとmilan米兰体育官网が有効にならない項目もあるので注意）
#exitConfiguration modified. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y

Security Policy Editorを立ち上げる
［milan米兰体育官网画面はSecurity Policy Editor Ver.5.1.3(Build 4)］

１．新しいSecurity Policy の作成
　Add a new connection のアイコンをクリックして、
　Connection Security : Secureでnew connectionを作成
　Remote Party Identity and Addressing のmilan米兰体育官网
　ID Type : IP Subnetを選択
　Subnet  : 192.168.1.0を入力
　Mask    : 255.255.255.0を入力
　Protocol: Allを選択
　Connect using Secure Gateway Tunnelにチェックを入れる
　ID Type : IP Addressを選択し、210.158.***.17を入力２．My Identity のmilan米兰体育官网
　Select Certificate : Noneを選択
　ID Type            : E-mail Addressを選択し、abc345@***.***.ne.jpを入力
　＊ここでE-mail Addressを選択するためには、あらかじめ次のSecurity Policy の
　　milan米兰体育官网で、Negotiation Mode を Aggressive Modeにしておく必要がある。
　Internet Interface : 環境に応じて任意にmilan米兰体育官网Pre-Shared Keyのmilan米兰体育官网
　Pre-Shared Keyのボタンをクリックすると、入力ウィンドウがオープンする。
　そこでEnter Keyボタンをクリックして、センター側と同じ鍵データ(secret-vpn)を
　入力する。３．Security Policy のmilan米兰体育官网
　Select Phase 1 Negotiation Mode : Aggressive Modeを選択４．Authentication (Phase1) のmilan米兰体育官网
　Authentication Method : Pre-Shared Keyを選択
　Encrypt Alg           : DESを選択
　Hash Alg              : MD5を選択
　SA Life               : Secondsを選択して1000を入力
　Key Group             : Diffie-Hellman Groupe 1を選択５．Key Exchange (Phase2) のmilan米兰体育官网
　SA Life       : Secondsを選択して600を入力
　Compression   : Noneを選択
　Encapsulation Protocol (ESP) はチェックを入れる
　Encrypt Alg   : DESを選択
　Hash Alg      : MD5を選択
　Encapsulation : Tunnelを選択
　Authentication Protocol (AH) はチェックしない