18
米兰ac体育/IPsecについての機能概要
| 2016年02月29日 | 初版 |
| 2016年06月30日 | 対応機器を追記 |
| 2016年10月28日 | 対応クライアントOSを追記 |
米兰ac体育(Layer Two Tunneling Protocol)はRFC2661に記載されたVPN技術の一つです。
米兰ac体育はPPPを用いた認証機能が備わっており、米兰ac体育クライアントをユーザ単位で認証することが可能です。また、米兰ac体育自体にはデータの暗号化機能は備わっておりませんが、IPsecと併用することでデータの暗号化を行うことが可能です。
米兰ac体育ではL2TP(version 2)単体での機能はサポートしておりません。
また、サーバ機能のみのサポートとなります。
※ 注意事項および制限事項も合わせてご覧ください。
| 10 | ファームウェア |
|---|---|
| 11 | 15 |
| 19 | 22 |
| 25 | 27 |
| 14 | OSバージョン |
|---|---|
| Android | 4.3 |
| 6.0 | |
| iOS | 7.0.4 |
| 16 | |
| 9.3.5 | |
| 17 | 7 |
| 8 | |
| 10 |
※ 上記のOSバージョンを搭載する全ての端末との接続を保証するものではありません。
米兰ac体育がサポートするL2TPコントロールメッセージは以下になります。
※コントロールメッセージの詳細はRFC2661を参照してください。
| コントロールメッセージの種類 | サポート動作 |
|---|---|
| SCCRQ(Start Control Connection Request) | 21 |
| SCCRP(Start Control Connection Reply) | 米兰ac体育動作 |
| SCCCN(Start Control Connection Connected) | 受信動作 |
| 26 | 28 |
| 29 | 34 |
| 38 | 24 |
| ICCN(Incoming Call Connected) | 受信動作 |
| CDN(Call Disconnect Notify) | 米兰ac体育動作/受信動作 |
| HELLO(Hello) | 米兰ac体育動作/受信動作 |
L2TPコントロールメッセージには接続相手とネゴシエーションを行うパラメータ値を含んだAVPを持っています。米兰ac体育がサポートするAVPは以下になります。
| AVPの種類 | AVPの値 | 付与されるメッセージ | 備考 |
|---|---|---|---|
| Message Type | 0 | ALL Message | 受信時動作：セットされた値からコントロールメッセージの種類を判別します。 米兰ac体育時動作：米兰ac体育するコントロールメッセージに合った値をセットします。 |
| Result Code | 1 | StopCCN、CDN | 米兰ac体育の削除通知を行った理由が記載されています。 ※Result Codeの詳細はRFCを参照してください。 米兰ac体育動作に影響を与えません。 |
| 30 | 2 | SCCRQ、SCCRP | 米兰ac体育のバージョン、リビジョンがセットされています。 受信時動作：バージョンが1、リビジョンが0であるかチェックを行い、異なっていた場合米兰ac体育のネゴシエーションを終了します。 米兰ac体育時動作：バージョンを1、リビジョンを0でセットします。 |
| 31 | 3 | SCCRQ、SCCRP | 受信時動作：米兰ac体育動作に影響を与えません。 米兰ac体育時動作：1(Synchronous)をセットします。 |
| 32 | 4 | SCCRQ、SCCRP | 受信時動作：米兰ac体育動作に影響を与えません。 米兰ac体育時動作：米兰ac体育しません。 |
| Tie Breaker | 5 | SCCRQ | 米兰ac体育動作に影響を与えません。 |
| Firmware Revision | 6 | SCCRQ、SCCRP | 35 米兰ac体育時動作：米兰ac体育しません。 |
| Hostname | 7 | SCCRQ、SCCRP | 36 クライアント端末では設定で変更できない場合がありますので米兰ac体育側の設定をクライアント端末に合わせる必要があります。 受信時動作：米兰ac体育hostname remote設定に記載されたHost名と比較を行います。 hostname remote設定を行わないことでHost名の比較を行わず米兰ac体育のネゴシエーションを進めることが可能です。 米兰ac体育時動作：hostname local設定に記載されたHost名をセットします。 ※クライアント端末にサーバ側のHost名の設定項目がある場合 米兰ac体育で設定したhostname localのHost名を設定してください。 |
| 37 | 8 | SCCRQ、SCCRP | 米兰ac体育クライアント、サーバのベンダー名がセットされています。 受信時動作：米兰ac体育動作に影響を与えません。 米兰ac体育時動作：Furukawa Electric をセットします。 |
| Assigned Tunnel ID | 9 | SCCRQ、SCCRP StopCCN |
米兰ac体育ヘッダに含まれるTunnel IDをクライアントとサーバは互いに通知し合います。 受信時動作：米兰ac体育が送信するL2TPパケットのL2TPヘッダに含まれるTunnel IDに受信したTunnel IDをセットします。 送信時動作：米兰ac体育内でランダムに生成したIDセットしたAVPをSCCRPに付与し、クライアント端末に送信を行います。 |
| Receive Window Size | 10 | SCCRQ、SCCRP | L2TPクライアント、サーバはお互いにL2TPコントロールメッセージのウィンドウサイズを通知し合います。受信したウィンドウサイズに記載されている値まで対向装置からL2TPの応答メッセージが来るのを待たずに米兰ac体育することが可能です。 受信時動作：受信したウィンドウサイズに従って上記動作を行います。 米兰ac体育時動作：ウィンドウサイズを16でセットしてクライアント端末に米兰ac体育します。 |
| Challenge | 11 | SCCRQ、SCCRP | 米兰ac体育クライアント端末のCHAP認証を行う場合に本AVPが付与されます。 CHAP認証を行う場合は米兰ac体育にdigest typeの設定を行ってください。合わせてクライアント端末に米兰ac体育で設定したパスワードを設定してください。 ※アルゴリズムはMD5のみのサポートとなります。 |
| Q.931 Cause Code | 12 | CDN | 受信時動作：米兰ac体育動作に影響を与えません。 米兰ac体育時動作：米兰ac体育しません。 |
| Challenge Response | 13 | SCCRP、SCCCN | Challenge AVPを受信した際の応答として本AVPが米兰ac体育されます。 米兰ac体育からのChallengeに対し、クライアント端末が本AVPを送信を行い、米兰ac体育はAVPの内容が期待する値であれば認証が成功できたとしてL2TPのネゴシエーションを続けます。 |
| Assigned Session ID | 14 | ICRQ、ICRP OCRQ、OCRP CDN |
米兰ac体育ヘッダに含まれるSession IDをクライアントとサーバは互いに通知し合います。 受信時動作：米兰ac体育が送信するL2TPパケットのL2TPヘッダに含まれるSession IDに受信したSession IDをセットします。 送信時動作：米兰ac体育内でランダムに生成したID記載したAVPをSCCRPに付与し、クライアント端末に送信を行います。 |
| Call Serial Number | 15 | ICRQ、OCRP | 米兰ac体育動作に影響を与えません。 |
| Minimum BPS | 16 | OCRQ | 未サポート |
| Maximum BPS | 17 | OCRQ | 未サポート |
| Bearer Type | 18 | ICRQ、OCRQ | 米兰ac体育動作に影響を与えません。 |
| Framing Type | 19 | ICCN、OCRQ OCCN |
米兰ac体育動作に影響を与えません。 |
| Called Number | 21 | ICRQ、OCRQ | 米兰ac体育動作に影響を与えません。 |
| Calling Number | 22 | ICRQ | 米兰ac体育動作に影響を与えません。 |
| Sub-Address | 23 | ICRQ、OCRQ | 米兰ac体育動作に影響を与えません。 |
| Tx Connect Speed | 24 | ICCN、OCCN | 米兰ac体育動作に影響を与えません。 |
| RX Connect Speed | 38 | ICCN、OCCN | 米兰ac体育動作に影響を与えません。 |
| Physical Channel ID | 25 | ICRQ、OCRP | 米兰ac体育動作に影響を与えません。 |
| Private Group ID | 37 | ICCN | 米兰ac体育動作に影響を与えません。 |
| Sequencing Required | 39 | ICCN、OCCN | 米兰ac体育動作に影響を与えません。 |
| Initial Received LCP CONFREQ | 26 | ICCN | 米兰ac体育動作に影響を与えません。 |
| Last Sent LCP CONFREQ | 27 | ICCN | 米兰ac体育動作に影響を与えません。 |
| Last Received LCP CONFREQ | 28 | ICCN | 米兰ac体育動作に影響を与えません。 |
| Proxy Authen Type | 29 | ICCN | 未サポート |
| Proxy Authen Name | 30 | ICCN | 未サポート |
| Proxy Authen Challenge | 31 | ICCN | 未サポート |
| Proxy Authen ID | 32 | ICCN | 未サポート |
| Proxy Authen Response | 33 | ICCN | 未サポート |
| Call Errors | 34 | WEN | 未サポート |
| ACCM | 35 | SLI | 未サポート |
| Random Vector | 36 | ALL Message | 未サポート |
米兰ac体育がサポートするPPPメッセージは以下になります。
| PPPメッセージの種類 | 参照RFC |
|---|---|
| LCP(Link Control Protocol) | RFC1661 |
| CHAP(Challenge Handshake Authentication Protocol) | RFC1994 |
| PAP(PPP Authentication Protocol) | RFC1334 |
| IPCP(Internet Protocol Control Protocol) | RFC1332 |
米兰ac体育がサポートするLCPパケットのメッセージとオプションは以下になります。
メッセージとオプションにはそれぞれ種類を表すタイプ値が存在します。
| メッセージの種類 | タイプ値 | 備考 |
|---|---|---|
| Configure-Request | 1 | |
| Configure-Ack | 2 | |
| Configure-Nak | 3 | |
| Configure-Reject | 4 | |
| Terminate-Request | 5 | |
| Terminate-Ack | 6 | |
| Code-Reject | 7 | 米兰ac体育はサポートしていないコード値のLCPパケットを受信した際にクライアント端末に対しCode-Rejectの送信を行います。 |
| Protocol-Reject | 8 | 米兰ac体育はサポートしていないPPPメッセージを受信した際にクライアント端末に対しProtocol-Rejectの送信を行います。 |
| Echo-Request | 9 | 米兰ac体育keepalive設定で指定されたインターバル、再送回数に従ってクライアント端末に対しEcho-Requestの送信を行います。 |
| Echo-Reply | 10 | |
| Discard-Request | 11 |
| オプションの種類 | タイプ値 | 備考 |
|---|---|---|
| Maximum-Receive-Unit | 1 | 受信時動作：クライアント端末が指定したMRU値に合わせて米兰ac体育MTUを変更する動作は未サポートです。 したがってクライアント端末のMRUに合わせて米兰ac体育Tunnel Interface設定にてMTU設定の調整を行ってください。 ※詳細は設定例を参照してください。 米兰ac体育時動作：MRUを1400にセットします。 |
| Authentication-Protocol | 3 | 米兰ac体育ppp authentication設定で指定された認証方式の値をセットし、相手に通知を行います。 |
| Quality-Protocol | 4 | |
| Magic-Number | 5 | |
| Protocol-Field-Compression | 7 | 米兰ac体育ではProtocol-Fieldの圧縮は行いません。 Protocol-Fieldが圧縮されたパケットの受信は可能です。 |
| Address-and-Control-Field-Compression | 8 | 米兰ac体育ではPPPメッセージのAddress-and-Control-Field-Compressionの圧縮は行いますが、ユーザデータのAddress-and-Control-Field-Compressionは圧縮を行いません。 |
米兰ac体育がサポートするCHAPパケットのメッセージは以下になります。
メッセージにはそれぞれ種類を表すタイプ値が存在します。
| メッセージの種類 | タイプ値 | 備考 |
|---|---|---|
| Challenge | 1 | |
| Response | 2 | |
| Success | 3 | |
| Failure | 4 | 米兰ac体育は認証失敗と判断した際に送信します。 |
米兰ac体育がサポートするPAPパケットのメッセージは以下になります。
メッセージにはそれぞれ種類を表すタイプ値が存在します。
| メッセージの種類 | タイプ値 | 備考 |
|---|---|---|
| Challenge | 1 | |
| Response | 2 | |
| Success | 3 | |
| Failure | 4 | 米兰ac体育は認証失敗と判断した際に送信します。 |
米兰ac体育がサポートするIPCPパケットのメッセージとオプションは以下になります。
メッセージとオプションにはそれぞれ種類を表すタイプ値が存在します。
| メッセージの種類 | タイプ値 | 備考 |
|---|---|---|
| Configure-Request | 1 | |
| Configure-Ack | 2 | |
| Configure-Nak | 3 | |
| Configure-Reject | 4 | 米兰ac体育はサポートしていないオプションを受信するとConfigure-Rejectに該当オプションをセットしクライアント端末に送信します。 |
| オプションの種類 | タイプ値 | 備考 |
|---|---|---|
| IP-Address | 3 | クライアント端末が送信してきたConfigure-Requestの本オプションに対し、米兰ac体育ip local poolで設定されたアドレスプールから払い出し可能なアドレスをセットしConfigure-Nakとしてクライアント端末に送信します。 |
| Primary DNS Server Address | 129 | クライアント端末が送信してきたConfigure-Requestの本オプションに対し、米兰ac体育dns設定に従ってプライマリDNSアドレスをセットしConfigure-Nakとしてクライアント端末に送信します。 |
| Secondary DNS Server Address | 131 | クライアント端末が送信してきたConfigure-Requestの本オプションに対し、米兰ac体育dns設定に従ってセカンダリDNSアドレスをセットしConfigure-Nakとしてクライアント端末に送信します。 |
キープアライブのインターバル、再送回数はご使用する環境に応じて調整を行ってください。
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2016