milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
德赢AC米兰官方合作伙伴例
德赢AC米兰官方合作伙伴（旧名称：ニフティクラウド）と L3VPN 接続する (IPsec、IKEv2、拠点 IP 固定)
概要
鍵交換プロトコルにIKEv2を用いて、IPsec tunnel により、ニフクラ（旧名称：ニフティクラウド）と拠点 (IP 固定) との間を L3VPN 接続するための德赢AC米兰官方合作伙伴例です。
下記のアドレスは一例となりますので、VPNゲートウェイのグローバルアドレスおよび拠点ルータのグローバルアドレスは指定されたものに、クラウド側のプライベートネットワークおよび拠点LANのネットワークは德赢AC米兰官方合作伙伴したものに置き換えて下さい。
下記のアドレスは一例となりますので、VPNゲートウェイのグローバルアドレスおよび拠点ルータのグローバルアドレスは指定されたものに、クラウド側のプライベートネットワークおよび拠点LANのネットワークは德赢AC米兰官方合作伙伴したものに置き換えて下さい。
補足・注意点
德赢AC米兰官方合作伙伴では拠点 LAN とプライベート LAN を IPsec により、VPN 接続することができます。
德赢AC米兰官方合作伙伴 VPN ゲートウェイについては Web で提供されている技術資料をご覧ください。
德赢AC米兰官方合作伙伴 VPN ゲートウェイについては Web で提供されている技術資料をご覧ください。
ニフクラの德赢AC米兰官方合作伙伴
ニフクラの德赢AC米兰官方合作伙伴を行います。
以下、主要な德赢AC米兰官方合作伙伴画面について説明していきます。
1.德赢AC米兰官方合作伙伴 の作成
プライベート LAN を作成します。德赢AC米兰官方合作伙伴コントロールパネルより、”プライベート LAN作成” をクリックします。
德赢AC米兰官方合作伙伴 CIDR など、各パラメータを入力し、”確認へ” をクリックします。
德赢AC米兰官方合作伙伴内容を確認し、”作成する”をクリックします。
德赢AC米兰官方合作伙伴技術資料をご覧ください。
2.VPN ゲートウェイの作成
德赢AC米兰官方合作伙伴コントロールパネルより、”VPN ゲートウェイ作成” をクリックします。
環境にあったパラメータを入力し、”ファイアウォール德赢AC米兰官方合作伙伴へ” をクリックします。
必要に応じてファイアウォールの德赢AC米兰官方合作伙伴を行い、”確認へ”をクリックします。
德赢AC米兰官方合作伙伴内容を確認し、”作成する”をクリックします。
德赢AC米兰官方合作伙伴技術資料をご覧ください。
3.カスタマーゲートウェイの作成
德赢AC米兰官方合作伙伴コントロールパネルより、”カスタマーゲートウェイ作成” をクリックします。
対向機器 IP アドレス、接続方式: IPsec、対向機器 LAN 側 IP アドレス帯など、德赢AC米兰官方合作伙伴を入力し、”作成する” をクリックします。
德赢AC米兰官方合作伙伴技術資料をご覧ください。
4.VPN コネクションの作成
德赢AC米兰官方合作伙伴コントロールパネルより、VPN ゲートウェイをクリックし、”VPN コネクション作成” をクリックします。
接続方式: IPsec、IKE バージョン: IKEv2 など、IPsec 関連のパラメータを入力し、”トンネル德赢AC米兰官方合作伙伴へ” をクリックします。
”確認へ”をクリックします。
德赢AC米兰官方合作伙伴内容を確認し、”作成する”をクリックします。
德赢AC米兰官方合作伙伴技術資料をご覧ください。
F シリーズのルータ德赢AC米兰官方合作伙伴例
〜IPsec Phase1 ポリシー〜
暗号化アルゴリズム: AES128
認証アルゴリズム: SHA-1
認証方式: Pre-Shared Key
事前共有鍵の形式: プレインテキスト
Pre-Shared Key: ニフクラの VPN コネクション作成時に德赢AC米兰官方合作伙伴したものを利用します。
※本德赢AC米兰官方合作伙伴例では、”SECRET” として Pre-Shared Key を德赢AC米兰官方合作伙伴
Diffie-Hellman (DH): Group 2
Phase1 ライフタイム: 28,800 秒
VPN ピア IP アドレス: 德赢AC米兰官方合作伙伴 VPN ゲートウェイのグローバル IP を指定します。
DPD: DPD メッセージ送信間隔 15 秒、リトライ回数 5 回
認証アルゴリズム: SHA-1
認証方式: Pre-Shared Key
事前共有鍵の形式: プレインテキスト
Pre-Shared Key: ニフクラの VPN コネクション作成時に德赢AC米兰官方合作伙伴したものを利用します。
※本德赢AC米兰官方合作伙伴例では、”SECRET” として Pre-Shared Key を德赢AC米兰官方合作伙伴
Diffie-Hellman (DH): Group 2
Phase1 ライフタイム: 28,800 秒
VPN ピア IP アドレス: 德赢AC米兰官方合作伙伴 VPN ゲートウェイのグローバル IP を指定します。
DPD: DPD メッセージ送信間隔 15 秒、リトライ回数 5 回
〜IPsec Phase2 ポリシー〜
暗号化アルゴリズム: AES128
認証アルゴリズム: SHA-1
PFS: Group 2
Phase2 ライフタイム: 3,600 秒
認証アルゴリズム: SHA-1
PFS: Group 2
Phase2 ライフタイム: 3,600 秒
ルータの德赢AC米兰官方合作伙伴
（!の行はコメントです。実際に入力する必要はありません。）
この德赢AC米兰官方合作伙伴を利用したい方は
! ! ! 特権ユーザモードに移行します。 ! Router> enableEnter password:super←パスワードを入力します（実際は何も表示されません）。 Router# ! ! ! 基本德赢AC米兰官方合作伙伴モードに移行します。 ! Router#configure terminalRouter(config)#! Router(config)#! VPN 德赢AC米兰官方合作伙伴 Router(config)#! Router(config)#vpn enableRouter(config)#vpnlog enableRouter(config)#! Router(config)#ip route 172.16.1.0 255.255.255.0 connected ipsecif 1Router(config)#! Router(config)#德赢AC米兰官方合作伙伴.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#! Router(config)#ipsec transform-set P2-POLICY 德赢AC米兰官方合作伙伴 esp-aes esp-sha-hmacRouter(config)#! Router(config)#crypto 德赢AC米兰官方合作伙伴 policy 1Router(config-德赢AC米兰官方合作伙伴)#encryption aesRouter(config-德赢AC米兰官方合作伙伴)#authentication pre-shareRouter(config-德赢AC米兰官方合作伙伴)#group 2Router(config-德赢AC米兰官方合作伙伴)#hash shaRouter(config-德赢AC米兰官方合作伙伴)#keepalive always-sendRouter(config-德赢AC米兰官方合作伙伴)#key ascii SECRETRouter(config-德赢AC米兰官方合作伙伴)#lifetime 28800Router(config-德赢AC米兰官方合作伙伴)#match identity address 198.51.100.1Router(config-德赢AC米兰官方合作伙伴)#self-identity address 203.0.113.1Router(config-德赢AC米兰官方合作伙伴)#set peer 198.51.100.1Router(config-德赢AC米兰官方合作伙伴)#exitRouter(config)#! Router(config)#crypto security-associationRouter(config-crypto-sa)#ikealive freq 15Router(config-crypto-sa)#retry max 5Router(config-crypto-sa)#retry timer 15Router(config-crypto-sa)#exitRouter(config)#! Router(config)#crypto map CENTER 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set pfs group2Router(config-crypto-map)#set security-association lifetime seconds 3600Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#set 德赢AC米兰官方合作伙伴-policy 1Router(config-crypto-map)#exitRouter(config)#! Router(config)#interface ipsecif 1Router(config-if ipsecif 1)#crypto map CENTERRouter(config-if ipsecif 1)#ip mtu 1500Router(config-if ipsecif 1)#exitRouter(config)#mss lan 1 1300Router(config)#mss ipsecif 1 1300Router(config)#! Router(config)#! 経路德赢AC米兰官方合作伙伴 Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1Router(config)#! Router(config)#! NAT 対象德赢AC米兰官方合作伙伴 Router(config)#德赢AC米兰官方合作伙伴 permit 192.168.1.0 0.0.0.255Router(config)#! Router(config)#! フィルタ対象德赢AC米兰官方合作伙伴 Router(config)#德赢AC米兰官方合作伙伴50 permit esp host 203.0.113.1 host 198.51.100.1Router(config)#德赢AC米兰官方合作伙伴60 permit esp host 198.51.100.1 host 203.0.113.1Router(config)#德赢AC米兰官方合作伙伴90 dynamic permit ip any anyRouter(config)#德赢AC米兰官方合作伙伴99 deny ip any anyRouter(config)#! Router(config)#! WAN インターフェース德赢AC米兰官方合作伙伴 Router(config)#interface pppoe 1Router(德赢AC米兰官方合作伙伴)#ip address 203.0.113.1Router(德赢AC米兰官方合作伙伴)#pppoe server PPPOE_SVRRouter(德赢AC米兰官方合作伙伴)#pppoe account xxxxxxxx@xxx.xxx.ne.jp xxxxxxxxRouter(德赢AC米兰官方合作伙伴)#pppoe type lanRouter(config-if pppoe 1)#! NAT 德赢AC米兰官方合作伙伴 Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(config-if pppoe 1)#! フィルタ德赢AC米兰官方合作伙伴 Router(config-if pppoe 1)#德赢AC米兰官方合作伙伴50 outRouter(德赢AC米兰官方合作伙伴)#德赢AC米兰官方合作伙伴60 inRouter(德赢AC米兰官方合作伙伴)#德赢AC米兰官方合作伙伴90 outRouter(德赢AC米兰官方合作伙伴)#德赢AC米兰官方合作伙伴99 inRouter(德赢AC米兰官方合作伙伴)#exitRouter(config)#! Router(config)#! LAN インターフェース德赢AC米兰官方合作伙伴 Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.1.254 255.255.255.0Router(config-if lan 1)#exitRouter(config)#! Router(config)#! proxydns 德赢AC米兰官方合作伙伴 Router(config)#proxydns mode v4Router(config)#! Router(config)#! DHCP サーバ德赢AC米兰官方合作伙伴 Router(config)#service dhcp-serverRouter(config)#ip dhcp pool lan 1Router(config-dhcp-pool)#dns-server 0.0.0.0Router(config-dhcp-pool)#default-router 0.0.0.0Router(config-dhcp-pool)#allocate-address 192.168.1.1 100Router(config-dhcp-pool)#lease 0 8Router(config-dhcp-pool)#exitRouter(config)#! Router(config)#! 特権ユーザモードに戻ります。 Router(config)#! Router(config)#endRouter# ! ! ! 德赢AC米兰官方合作伙伴を保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! 德赢AC米兰官方合作伙伴を有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
德赢AC米兰官方合作伙伴への VPN 接続確立確認
拠点ルータから德赢AC米兰官方合作伙伴のプライベート LAN に作成したサーバーへ PING による疎通確認ができます。
德赢AC米兰官方合作伙伴ping 172.16.1.1 source-interface lan 1 Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/10 ms 德赢AC米兰官方合作伙伴
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2017