德赢AC米兰官方合作伙伴 #,vpnpeer add addr=158.

milan米兰体育官方网站milan米兰体育官方网站FITELnetシリーズは、国内開発・製造の純国産品　　製品ラインナップ　　 milan米兰体育官网入口 Y 　　德赢AC米兰官方合作伙伴例拡張認証を利用する場合

2．拡張認証を利用する場合　

VPNに関する德赢AC米兰官方合作伙伴例です。
インターネットに接続するための德赢AC米兰官方合作伙伴は、別途行ってください。

拡張德赢AC米兰官方合作伙伴を利用する場合

＜WEBによる德赢AC米兰官方合作伙伴＞

＜VPN動作モード＞

分類	画面名	德赢AC米兰官方合作伙伴項目	入力値
便利な德赢AC米兰官方合作伙伴	VPNの德赢AC米兰官方合作伙伴	64	ON

＜Phase1ポリシーの德赢AC米兰官方合作伙伴例＞

分類	画面名	德赢AC米兰官方合作伙伴項目	入力値
便利な德赢AC米兰官方合作伙伴	VPNの德赢AC米兰官方合作伙伴	ポリシー識別子	1
		Phase1方式	Pre-Shared key（拡張認証あり）
		暗号化アルゴリズム	des
		ハッシュアルゴリズム	hmac-md5

＜Phase2ポリシーの德赢AC米兰官方合作伙伴例＞

分類	画面名	德赢AC米兰官方合作伙伴項目	入力値
便利な德赢AC米兰官方合作伙伴	VPNの德赢AC米兰官方合作伙伴	ポリシー識別子	1
		SAライフタイム	600秒 0kbytes
		鍵データの再生成	しない
		暗号化アルゴリズム	des
		認証アルゴリズム	hmac-md5

＜VPNピアの德赢AC米兰官方合作伙伴例＞

分類	画面名	德赢AC米兰官方合作伙伴項目	入力値
便利な德赢AC米兰官方合作伙伴	VPNの德赢AC米兰官方合作伙伴	VPNピア識別	（相手IPアドレス指定）158.xxx.xxx.1 （相手名称指定）＜空欄＞（こちらの名前）FITELnet-F40
		FQDNタイプ	User FQDN
		拡張認証	相手を認証しない^* （相手のパスワード）＜空欄＞（ユーザ管理用名称）admin-FITELnet-F40 （こちらのパスワード）secret-F40
		鍵データ	secret-vpn（文字列）
		NAT動作モード	off
		Phase1ポリシー識別子	1

*相手がFITELnet-F40を拡張認証する場合の德赢AC米兰官方合作伙伴例です。
　FITELnet-F40が拡張認証されるだけの場合は“相手を認証しない”を選択します。

＜VPN対象パケットの德赢AC米兰官方合作伙伴例＞

分類	画面名	德赢AC米兰官方合作伙伴項目	入力値
便利な德赢AC米兰官方合作伙伴	VPNの德赢AC米兰官方合作伙伴	優先度	1
		送信元指定	IPアドレス指定：192.168.0.0/24 すべてのポート番号
		宛先指定	IPアドレス指定：158.xxx.0.0/16 すべてのポート番号
		プロトコル	全て
		IPsec処理タイプ	IPsec処理して中継
		SA確立契機	起動時確立しないデータ通信時
		VPNピア	158.xxx.xxx.1
		Phase2ポリシー	1

分類	画面名	德赢AC米兰官方合作伙伴項目	入力値
便利な德赢AC米兰官方合作伙伴	VPNの德赢AC米兰官方合作伙伴	優先度	64
		送信元指定	全て（マスク1）
		宛先指定	全て（マスク1）
		プロトコル	全て
		IPsec処理タイプ	IPsec処理しないで中継
		SA確立契機	起動時確立しないデータ通信時
		VPNピア	158.xxx.xxx.1
		Phase2ポリシー	1

＜コマンドによる德赢AC米兰官方合作伙伴＞

#
#VPN機能を使用する
#vpn on#
#PhaseIポリシーの德赢AC米兰官方合作伙伴（Pre-shared key方式）
#（デフォルトで暗号アルゴリズムはDES，認証アルゴリズムはMD5）
#vpnikepolicy add id=1 method=prekeyxauth#
#PhaseIIポリシーの德赢AC米兰官方合作伙伴
#（デフォルトでライフタイムは600秒，0kbytes）
#vpnpolicy add id=1 encr=des auth=hmac-md5#
#VPNピアの德赢AC米兰官方合作伙伴
#vpnpeer add addr=158.xxx.xxx.1 myname=FITELnet-F40 idtype-pre=userfqdn
 myname_xauth=admin-FITELnet-F40 mypasswd=secret-F40
 key=a,secret-vpn nat=off ikepolicy=1#
#VPN対象パケット（VPNセレクタ）の德赢AC米兰官方合作伙伴
#vpnselector add id=1 dst=158.xxx.0.0,255.255.0.0 src=192.168.0.0,255.255.255.0
 type=ipsec peeraddr=158.xxx.xxx.1 policy=1
vpnselector add id=64 dst=all src=all type=bypass#
#德赢AC米兰官方合作伙伴を保存
#exitConfiguration modified. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y