milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
milan米兰体育官网例
6．milan米兰体育官网 を DMZ として使用する
概要
補足・注意点
milan米兰体育官网説明
- milan米兰体育官网 を DMZ として使用します。
- milan米兰体育官网 に Web サーバやメールサーバを設置して、公開することができます。
- PPPoE で IP8 などの LAN 型の払い出しを受けている場合に限り、上記のような DMZ の構成を取ることができます。
コマンドmilan米兰体育官网の例
（!の行はコメントです。milan米兰体育官网。）
このmilan米兰体育官网利用したい方は
センター側の F100
! ! ! milan米兰体育官网。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本milan米兰体育官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! EWAN 2 インターフェースのmilan米兰体育官网します。 ! Router(config)#interface milan米兰体育官网Router(config-if milan米兰体育官网)#milan米兰体育官网0.10.10.129 255.255.255.248 *1Router(config-if milan米兰体育官网)#exit! ! ! PPPoE インターフェースのmilan米兰体育官网します。 ! Router(config)#milan米兰体育官网Router(milan米兰体育官网)#milan米兰体育官网0.10.10.129 *2Router(milan米兰体育官网)#pppoe server FLETSRouter(milan米兰体育官网)#milan米兰体育官网.ne.jp def34Router(milan米兰体育官网)#pppoe type lan *3Router(milan米兰体育官网)#exit! ! ! LAN インターフェースのmilan米兰体育官网します。 ! Router(config)#interface lan 1Router(config-if lan 1)#milan米兰体育官网92.168.1.254 255.255.255.0Router(config-if lan 1)#exit! ! ! milan米兰体育官网。 ! Router(config)#service dhcp-server! Router(config)#milan米兰体育官网1 *5Router(config-dhcp-pool)#default-router 0.0.0.0 *4Router(config-dhcp-pool)#exit! ! ! デフォルトルートを PPPoE 1 に向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! EWAN 1 インターフェースのみで VPN をmilan米兰体育官网させます。 ! Router(config)#milan米兰体育官网! ! ! VPN 通信の詳細なログを残すようにします。 ! Router(config)#vpnlog enable! ! ! Phase 1 ポリシーのmilan米兰体育官网行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host kyoten1Router(config-isakmp)#exit! ! ! Phase 2 ポリシーのmilan米兰体育官网行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! VPN セレクタのmilan米兰体育官网行ないます。 ! Router(config)#milan米兰体育官网.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255! Router(config)#milan米兰体育官网Router(config-crypto-map)#match address 10Router(config-crypto-map)#set peer host kyoten1Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! milan米兰体育官网 とインターフェースの結び付けを行います。 ! Router(config)#milan米兰体育官网Router(milan米兰体育官网)#milan米兰体育官网 kyotenRouter(milan米兰体育官网)#exit! ! ! bypass のmilan米兰体育官网して EWAN 2 のセグメントに対しては平文通信を許可しますが、 ! F100 に対するアクセスに関しては廃棄対象としておきます。 ! Router(config)#milan米兰体育官网 55 discard ip host 10.10.10.129 anyRouter(config)#milan米兰体育官网 60 bypass ip 10.10.10.128 0.0.0.7 any! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! milan米兰体育官网保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! milan米兰体育官网有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
| *1 | : | PPPoE で割り当てられるアドレスの内、１つをmilan米兰体育官网します。 例えば、10.10.10.128/29 を割り当てられた場合、10.10.10.129 〜 10.10.10.134 のどれか１つを EWAN 2 のアドレスとしてmilan米兰体育官网し、残りのアドレスを Web サーバなどの端末に割り当てます。 なお、10.10.10.128 はネットワークアドレス、10.10.10.135 はブロードキャストアドレスとなりますので、使用不可です。 |
| *2 | : | EWAN 2 のアドレスと同じアドレスを、PPPoE にもmilan米兰体育官网しておきます。EWAN 2 と違うアドレスをmilan米兰体育官网することもできますが、その分、DMZ で端末に割り当て可能なアドレスが減ることになります。 |
| *3 | : | IP8 のような LAN 型の払い出しの場合、lan とmilan米兰体育官网する必要があります。 |
| *4 | : | 0.0.0.0 を指定した場合、自身の LAN 側の IP アドレスを通知します。 |
| *5 | : | FITELnet F200/F2000/F2200では、コマンド書式が変更になっており、下記の様なコマンドとなります。 Router(config)#milan米兰体育官网 1 |
コマンドmilan米兰体育官网の例
（!の行はコメントです。milan米兰体育官网。）
このmilan米兰体育官网利用したい方は
拠点側の F100
! ! ! milan米兰体育官网。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本milan米兰体育官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN インターフェースのmilan米兰体育官网します。 ! Router(config)#interface lan 1Router(config-if lan 1)#milan米兰体育官网92.168.2.254 255.255.255.0Router(config-if lan 1)#exit! ! ! milan米兰体育官网。 ! Router(config)#service dhcp-server! Router(config)#milan米兰体育官网1Router(config-dhcp-pool)#default-router 0.0.0.0Router(config-dhcp-pool)#exit! ! ! PPPoE インターフェースのmilan米兰体育官网します。 ! Router(config)#milan米兰体育官网Router(milan米兰体育官网)#pppoe server FLETSRouter(milan米兰体育官网)#pppoe account ghi567@furukawa.ne.jp jkl89Router(milan米兰体育官网)#exit! ! ! デフォルトルートを PPPoE 1 に向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! VPN をmilan米兰体育官网させます。 ! Router(config)#vpn enable! ! ! VPN 通信の詳細なログを残すようにします。 ! Router(config)#vpnlog enable! ! ! Phase 1 ポリシーのmilan米兰体育官网行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#my-identity kyoten1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 10.10.10.129Router(config-isakmp)#exit! ! ! Phase 2 ポリシーのmilan米兰体育官网行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! VPN セレクタのmilan米兰体育官网行ないます。 ! Router(config)#milan米兰体育官网.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255! Router(config)#milan米兰体育官网Router(config-crypto-map)#match address 10Router(config-crypto-map)#set peer address 10.10.10.129Router(config-crypto-map)#set security-association always-upRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! milan米兰体育官网 とインターフェースの結び付けを行います。 ! Router(config)#milan米兰体育官网Router(milan米兰体育官网)#milan米兰体育官网 centerRouter(milan米兰体育官网)#exit! ! ! 特権ユーザモードに戻ります。 ! Router(config)#end! ! ! milan米兰体育官网保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! milan米兰体育官网有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007