| milan米兰体育官网入口冗長德赢ac米兰官方合作伙伴 |
| 1．F100単体冗長、メイン回線のみ暗号化 |
＜德赢ac米兰官方合作伙伴条件＞
德赢ac米兰官方合作伙伴環境は図のとおり
| IPsecおよび冗長の対象とする中継パケット | 172.16.0.0/16 ⇔ 192.168.3.0/24 |
| 拠点側のISDN番号 | 03-1234-5678 |
| センター側のISDN番号 | 03-9876-5432 |
| L3監視先IPアドレス | 192.168.3.2 (Server) |
| 拠点側ISDNインタフェースのIPアドレス | センター側FITELnet-E30よりPPPで取得する |
| IPsec Phase1ポリシー | Pre-shared Key 德赢ac米兰官方合作伙伴/SHA Oakley-Group2 Lifetime:1000秒 |
| IPsec Phase2ポリシー | 德赢ac米兰官方合作伙伴/HMAC-SHA PFS（Group2） Lifetime:300秒 |
RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router德赢ac米兰官方合作伙伴#configure terminal! ! ! デフォルトルートをPPPoE側に德赢ac米兰官方合作伙伴します。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1Router(config)# ! ! ! NAT用のアクセスリストをを登録します。 ! Router(config)#access-list 30 permit 172.16.0.0 0.0.255.255Router(config)# ! ! ! VPNの德赢ac米兰官方合作伙伴をします。 ! Router(config)#vpn enable ewan 1Router(config)#vpnlog enableRouter(config)#德赢ac米兰官方合作伙伴72.16.0.0 0.0.255.255 192.168.3.0 0.0.0.255Router(config)#德赢ac米兰官方合作伙伴Router(config)#ipsec transform-set p2policy1 esp-德赢ac米兰官方合作伙伴 esp-sha-hmacRouter(config)德赢ac米兰官方合作伙伴(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 德赢ac米兰官方合作伙伴Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii prekey-secretRouter(config-isakmp)#lifetime 1000Router(config-isakmp)#my-identity kyoten-f100Router(config-isakmp)#peer-identity address 158.0.0.1Router(config-isakmp)#exitRouter(config)德赢ac米兰官方合作伙伴(config)#crypto map center 10Router(config-crypto-map)#match address 10Router(config-crypto-map)#set peer address 192.168.120.11Router(config-crypto-map)#set pfs group2Router(config-crypto-map)#set security-association lifetime seconds 300Router(config-crypto-map)#set transform-set p2policy1Router(config-crypto-map)#exitRouter(config)# ! ! ! L3監視の德赢ac米兰官方合作伙伴を行ないます。 ! Router(config)#redundancy 德赢ac米兰官方合作伙伴Router(config-red-德赢ac米兰官方合作伙伴)#德赢ac米兰官方合作伙伴92.168.3.2Router(config-red-德赢ac米兰官方合作伙伴)#route pppoe 1Router(config-red-德赢ac米兰官方合作伙伴)#ping-trial 2Router(config-red-德赢ac米兰官方合作伙伴)#pathcheck-fail 4Router(config-red-德赢ac米兰官方合作伙伴)#restcheck-success 10Router(config-red-德赢ac米兰官方合作伙伴)#source-interface lan 1Router(config-red-德赢ac米兰官方合作伙伴)#exitRouter(config)# ! ! ! 冗長対象パケットの德赢ac米兰官方合作伙伴を行ないます。 ! Router(config)#redundancy pathfilter-list 1Router(德赢ac米兰官方合作伙伴)#destination 192.168.3.0 255.255.255.0Router(德赢ac米兰官方合作伙伴)#德赢ac米兰官方合作伙伴Router(德赢ac米兰官方合作伙伴)#1st pppoe 1Router(德赢ac米兰官方合作伙伴)#2nd dialer 1Router(德赢ac米兰官方合作伙伴)#exit! ! ! ダイヤルアップ用の德赢ac米兰官方合作伙伴をします。 ! Router(config)#ppp hostname userA password secret-userARouter(config)德赢ac米兰官方合作伙伴(config)#interface bri 1Router(config-if bri 1)#exitRouter(config)德赢ac米兰官方合作伙伴(config)#interface dialer 1Router(德赢ac米兰官方合作伙伴)#dialer map 0398765432Router(德赢ac米兰官方合作伙伴)#dialer interface bri 1Router(德赢ac米兰官方合作伙伴)#德赢ac米兰官方合作伙伴 negotiatedRouter(德赢ac米兰官方合作伙伴)#ip nat inside source list 30 interfaceRouter(德赢ac米兰官方合作伙伴)#exitRouter(config)# ! ! ! LAN側IPアドレスを德赢ac米兰官方合作伙伴します。 ! Router(config)#interface lan 1Router(config-if lan 1)#德赢ac米兰官方合作伙伴72.16.0.1 255.255.0.0Router(config-if lan 1)#exitRouter(config)# ! ! ! PPPoEの德赢ac米兰官方合作伙伴をします。 ! Router(config)#interface pppoe 1Router(德赢ac米兰官方合作伙伴)#crypto map centerRouter(德赢ac米兰官方合作伙伴)#ip nat inside source list 30 interfaceRouter(德赢ac米兰官方合作伙伴)#pppoe server ProviderARouter(德赢ac米兰官方合作伙伴)#pppoe account user@xxxx.ne.jp secretRouter(德赢ac米兰官方合作伙伴)#exitRouter(config)#end Router#save SIDE-A.cfg% saving working-config % finished saving |
＜センター側FITELnet-F100の德赢ac米兰官方合作伙伴＞
"clear working.cfg"実行後、以下の德赢ac米兰官方合作伙伴を貼り付けてください。
ip route 0.0.0.0 0.0.0.0 192.168.120.1 access-list 20 permit any vpn enable ewan 1 vpnlog enable ipsec access-list 10 ipsec ip 192.168.3.0 0.0.0.255 172.16.0.0 0.0.255.255 ipsec access-list 64 bypass ip any any ipsec transform-set p2policy1 esp-德赢ac米兰官方合作伙伴 esp-sha-hmac interface ewan 1 crypto map kyoten ip address 192.168.120.11 255.255.255.0 ip nat inside source list 20 interface exit interface lan 1 ip address 192.168.3.1 255.255.255.0 exit crypto isakmp policy 1 authentication prekey encryption 德赢ac米兰官方合作伙伴 group 2 hash sha key ascii prekey-secret lifetime 1000 peer-identity host kyoten-f100 exit crypto map kyoten 10 match address 10 set peer host kyoten-f100 set pfs group2 set security-association lifetime seconds 300 set transform-set p2policy1 exit |
＜センター側FITELnet-E30の德赢ac米兰官方合作伙伴＞
"reset -d"（デフォルトリスタート）実行後、以下の德赢ac米兰官方合作伙伴を貼り付けてください。
target add name=userA dial=0312345678* key=nc,secret-userA speed=64 continuouslimiter=600,on\ callinglimiter=40,on type=normal cbmode=off dialcheckmask=0 host=default isdn dialcheck=on recvcheck=on sendcheck=off multimode=off limiter=12\ congestiontimer=1 isdn -1 dial=0398765432* dial2=* retrytimes=8 idletimer=60,60 target=aaa mode=traffic\ recvidletimer=off globalnumber=allow ipripstatic add dst=0.0.0.0,0.0.0.0 nexthop=192.168.3.1 metric=16 preference=50 interface ip lan addr=192.168.3.3,255.255.255.0 broadcast=192.168.3.255 interface ip isdn1 addr=192.168.3.3 remote=192.168.3.253,255.255.255.255 iprouting on proxyarp=shortcut |
