| endFITELnet-F100とVPNクライアントソフトでIPsec通信をする(2) |
| 2．NetScreen-Remoteクライアントソフト |
| センタ | 210.158.0.17 |
! ! ! LAN側IPアドレスを德赢AC米兰官方合作伙伴します。 ! RouterenableEnter password:super←パスワードを德赢AC米兰官方合作伙伴します。（実際は表示されない） Router# Router#configure terminalRouter(config)德赢AC米兰官方合作伙伴(config)#interface lan 1Router(config-if lan 1)德赢AC米兰官方合作伙伴(config-if lan 1)#德赢AC米兰官方合作伙伴 192.168.1.254 255.255.255.0Router(德赢AC米兰官方合作伙伴)#exit! ! ! PPPoE1インタフェース德赢AC米兰官方合作伙伴モードに移行します。 ! Router(config)#interface pppoe 1Router(config-if pppoe 1)# ! ! ! PPPoEの各種德赢AC米兰官方合作伙伴をします。 ! Router(config-if pppoe 1)#pppoe server FLETSRouter(德赢AC米兰官方合作伙伴)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(德赢AC米兰官方合作伙伴)#pppoe type host※１ Router(德赢AC米兰官方合作伙伴)#德赢AC米兰官方合作伙伴 210.158.0.17※２ ! ! ! NAT+の德赢AC米兰官方合作伙伴をします。 ! Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(德赢AC米兰官方合作伙伴)#exit! ! ! access-list に、変換前アドレス（LAN側アドレス）を登録します。 ! Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255! ! ! デフォルトルートをPPPoE1に德赢AC米兰官方合作伙伴します。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! VPN動作モードを指定します。 ! Router(config)#vpn enable! ! ! Phase1ポリシーの德赢AC米兰官方合作伙伴を行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption desRouter(config-isakmp)#hash 德赢AC米兰官方合作伙伴Router(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#peer-identity host 德赢AC米兰官方合作伙伴.***.ne.jpRouter(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit! ! ! Phase2ポリシーの德赢AC米兰官方合作伙伴を行ないます。 ! Router(config)#ipsec transform-set P2-des-德赢AC米兰官方合作伙伴 esp-des esp-德赢AC米兰官方合作伙伴-hmac! ! ! VPNセレクタの德赢AC米兰官方合作伙伴を行ないます。 ! Router(config)#ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 peerRouter(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map vpnclient 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host 德赢AC米兰官方合作伙伴.***.ne.jpRouter(config-crypto-map)#set transform-set P2-des-德赢AC米兰官方合作伙伴Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(德赢AC米兰官方合作伙伴)#crypto map vpnclientRouter(德赢AC米兰官方合作伙伴)#exitRouter(config)#endRouter#save SIDE-A.cfg% saving working-config % finished saving |
※１：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、"pppoe
type lan"と德赢AC米兰官方合作伙伴します。
※２：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、指定されたIPアドレスに+1したアドレスを德赢AC米兰官方合作伙伴します。
例えば、210.169.xxx.48/29 を割り当てられた場合は、210.169.xxx.49を德赢AC米兰官方合作伙伴します。
Security Policy Editorを立ち上げる ［德赢AC米兰官方合作伙伴画面はSecurity Policy Editor Ver.7.0.3(Build 12)］ １．Security Policy の德赢AC米兰官方合作伙伴 Add a new connection のアイコンをクリックして、 Connection Security : Secureでnew connectionを作成 Remote Party Identity and Addressing の德赢AC米兰官方合作伙伴 ID Type : IP Subnetを選択 Subnet : 192.168.1.0を入力 Mask : 255.255.255.0を入力 Protocol: Allを選択 Connect using Secure Gateway Tunnelにチェックを入れる ID Type : IP Addressを選択し、210.158.0.17を入力
２．My Identity の德赢AC米兰官方合作伙伴 Select Certificate : Noneを選択 ID Type : E-mail Addressを選択し、abc345@***.***.ne.jpを入力 ＊ここでE-mail Addressを選択するためには、あらかじめ次のSecurity Policy の 德赢AC米兰官方合作伙伴で、Negotiation Mode を Aggressive Modeにしておく必要がある。 Internet Interface : 環境に応じて任意に德赢AC米兰官方合作伙伴
Pre-Shared Keyの德赢AC米兰官方合作伙伴 Pre-Shared Keyのボタンをクリックすると、入力ウィンドウがオープンする。 そこでEnter Keyボタンをクリックして、センター側と同じ鍵データ(secret-vpn)を 入力する。
３．Security Policy の德赢AC米兰官方合作伙伴 Select Phase 1 Negotiation Mode : Aggressive Modeを選択
４．Authentication (Phase1) の德赢AC米兰官方合作伙伴 Authentication Method : Pre-Shared Keyを選択 Encrypt Alg : DESを選択 Hash Alg : MD5を選択 SA Life : Secondsを選択して1000を入力 Key Group : Diffie-Hellman Groupe 1を選択
５．Key Exchange (Phase2) の德赢AC米兰官方合作伙伴 SA Life : Secondsを選択して600を入力 Compression : Noneを選択 Encapsulation Protocol (ESP) はチェックを入れる Encrypt Alg : DESを選択 Hash Alg : MD5を選択 Encapsulation : Tunnelを選択 Authentication Protocol (AH) はチェックしない
