milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
ac 米兰官网例
LANポートの1つをDMZとして使用する
概要
補足・注意点
ac 米兰官网説明
- ac 米兰官网 を DMZ として使用します。
- ac 米兰官网 に Web サーバやメールサーバを設置して、公開することができます。
- PPPoE で IP8 などの LAN 型の払い出しを受けている場合に限り、上記のような DMZ の構成を取ることができます。
コマンドac 米兰官网の例
（!の行はコメントです。ac 米兰官网。）
このac 米兰官网利用したい方は
センター側
! ! ! ac 米兰官网。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本ac 米兰官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! VLAN インターフェースのac 米兰官网します。 ! Router(config)#interface vlanif 1Router(config-if vlanif 1)#ac 米兰官网0.10.10.129 255.255.255.248 *1Router(config-if vlanif 1)#bridge-group lan 1Router(config-if vlanif 1)#vlan-id 1Router(config-if vlanif 1)#exitRouter(config)#ac 米兰官网Router(config-ac 米兰官网)#ac 米兰官网Router(config-ac 米兰官网)#ac 米兰官网Router(config-ac 米兰官网)#exit! ! PPPoE インターフェースのac 米兰官网します。 ! Router(config)#ac 米兰官网Router(ac 米兰官网)#ac 米兰官网0.10.10.129 *2Router(ac 米兰官网)#pppoe server FLETSRouter(ac 米兰官网)#ac 米兰官网.ne.jp def34Router(ac 米兰官网)#pppoe type lan *3Router(ac 米兰官网)#exit! ! ! LAN インターフェースのac 米兰官网します。 ! Router(config)#interface lan 1Router(config-if lan 1)#ac 米兰官网92.168.1.254 255.255.255.0Router(config-if lan 1)#exit! ! ! LAN インターフェースで DHCP サーバをac 米兰官网させます。 ! Router(config)#service dhcp-server! Router(config)#ip dhcp pool lan 1Router(config-dhcp-pool)#default-router 0.0.0.0 *4Router(config-dhcp-pool)#exit! ! ! デフォルトルートを PPPoE 1 に向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! EWAN 1 インターフェースのみで VPN をac 米兰官网させます。 ! Router(config)#ac 米兰官网! ! ! VPN 通信の詳細なログを残すようにします。 ! Router(config)#vpnlog enable! ! ! Phase 1 ポリシーのac 米兰官网行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity host kyoten1Router(config-isakmp)#exit! ! ! Phase 2 ポリシーのac 米兰官网行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! VPN セレクタのac 米兰官网行ないます。 ! Router(config)#ac 米兰官网.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255! Router(config)#ac 米兰官网Router(config-crypto-map)#match address 10Router(config-crypto-map)#ac 米兰官网Router(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! ac 米兰官网 とインターフェースの結び付けを行います。 ! Router(config)#ac 米兰官网Router(ac 米兰官网)#ac 米兰官网 kyotenRouter(ac 米兰官网)#exit! ! ! bypass のac 米兰官网して VLAN のセグメントに対しては平文通信を許可しますが、 ! ルータに対するアクセスに関しては廃棄対象としておきます。 ! Router(config)#ac 米兰官网 55 discard ip host 10.10.10.129 anyRouter(config)#ac 米兰官网 60 bypass ip 10.10.10.128 0.0.0.7 any! ! ! ac 米兰官网。 ! Router(config)#end! ! ! ac 米兰官网保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac 米兰官网有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
| *1 | : | PPPoE で割り当てられるアドレスの内、１つをac 米兰官网します。 例えば、10.10.10.128/29 を割り当てられた場合、10.10.10.129 〜 10.10.10.134 のどれか１つを VLAN 1 のアドレスとしてac 米兰官网し、残りのアドレスを Web サーバなどの端末に割り当てます。 なお、10.10.10.128 はネットワークアドレス、10.10.10.135 はブロードキャストアドレスとなりますので、使用不可です。 |
| *2 | : | VLAN 1 のアドレスと同じアドレスを、PPPoE にもac 米兰官网しておきます。VLAN 1 と違うアドレスをac 米兰官网することもできますが、その分、DMZ で端末に割り当て可能なアドレスが減ることになります。 |
| *3 | : | IP8 のような LAN 型の払い出しの場合、lan とac 米兰官网する必要があります。 |
| *4 | : | 0.0.0.0 を指定した場合、自身の LAN 側の IP アドレスを通知します。 |
コマンドac 米兰官网の例
（!の行はコメントです。ac 米兰官网。）
このac 米兰官网利用したい方は
拠点側
! ! ! ac 米兰官网。 ! RouterenableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本ac 米兰官网モードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! LAN インターフェースのac 米兰官网します。 ! Router(config)#interface lan 1Router(config-if lan 1)#ac 米兰官网92.168.2.254 255.255.255.0Router(config-if lan 1)#exit! ! ! LAN インターフェースで DHCP サーバをac 米兰官网させます。 ! Router(config)#service dhcp-server! Router(config)#ip dhcp pool lan 1Router(config-dhcp-pool)#default-router 0.0.0.0Router(config-dhcp-pool)#exit! ! ! PPPoE インターフェースのac 米兰官网します。 ! Router(config)#ac 米兰官网Router(ac 米兰官网)#pppoe server FLETSRouter(ac 米兰官网)#pppoe account ghi567@furukawa.ne.jp jkl89Router(ac 米兰官网)#exit! ! ! デフォルトルートを PPPoE 1 に向けます。 ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! VPN をac 米兰官网させます。 ! Router(config)#vpn enable! ! ! VPN 通信の詳細なログを残すようにします。 ! Router(config)#vpnlog enable! ! ! Phase 1 ポリシーのac 米兰官网行ないます。 ! Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption aes 128Router(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#my-identity kyoten1Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 10.10.10.129Router(config-isakmp)#exit! ! ! Phase 2 ポリシーのac 米兰官网行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac! ! ! VPN セレクタのac 米兰官网行ないます。 ! Router(config)#ac 米兰官网.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255! Router(config)#ac 米兰官网Router(config-crypto-map)#match address 10Router(config-crypto-map)#set peer address 10.10.10.129Router(config-crypto-map)#set security-association always-upRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#exit! ! ! ac 米兰官网 とインターフェースの結び付けを行います。 ! Router(config)#ac 米兰官网Router(ac 米兰官网)#ac 米兰官网 centerRouter(ac 米兰官网)#exit! ! ! ac 米兰官网。 ! Router(config)#end! ! ! ac 米兰官网保存します。 ! Router#save SIDE-A.cfg% saving working-config % finished saving Router# ! ! ! ac 米兰官网有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n)y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2012