milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
德赢ac米兰vwin例
IKEv1アグレッシブモードで接続する（德赢ac米兰vwinのアドレス不定、nat-traversal利用）
概要
補足・注意点
前提条件
| 德赢ac米兰vwin（F2500） | 200.200.200.1 |
| 德赢ac米兰vwin1（F60/F200） | 德赢ac米兰vwinなし（ルータモデム） |
| 德赢ac米兰vwin2（F60/F200） | 德赢ac米兰vwinなし（ルータモデム） |
| IPsecの対象とする中継パケット | 192.168.1.0/24 ⇔ 192.168.3.0/24 192.168.1.0/24 ⇔ 192.168.5.0/24 |
| IPsec Phase1ポリシー | 德赢ac米兰vwin ･･･ aggressive德赢ac米兰vwin 認証方式 ･･･ 事前共有鍵方式 德赢ac米兰vwin ハッシュ方式 ･･･ SHA Diffie-Hellman ･･･ 德赢ac米兰vwin IKE SAライフタイム ･･･ 86400秒 |
| IPsec 德赢ac米兰vwin | PFS ･･･ Grou德赢ac米兰vwin 德赢ac米兰vwin ハッシュ方式 ･･･ SHA 德赢ac米兰vwinライフタイム ･･･ 28800秒 常にSAを確立する（拠点側のみ德赢ac米兰vwin） |
コマンド德赢ac米兰vwinの例
（!の行はコメントです。德赢ac米兰vwin。）
この德赢ac米兰vwinを利用したい方は
德赢ac米兰vwin（F2500）
! ! !enablepassword:super←パスワードを入力します。（実際は表示されない） ! ! ! 基本德赢ac米兰vwinモードに移行します。 ! #configure terminal(config)# ! ! ! デフォルトルートを tunnel 1 に德赢ac米兰vwinします。 ! (config)#德赢ac米兰vwin 0.0.0.0 0.0.0.0 tunnel 1! ! ! 拠点宛の経路情報を德赢ac米兰vwinします。 ! (config)#德赢ac米兰vwin.168.3.0 255.255.255.0 tunnel 2(config)#德赢ac米兰vwin.168.5.0 255.255.255.0 tunnel 3! ! ! ! NAT で変換対象とする送信元アドレス ! （ここではLAN 側アドレスを対象とします）を登録します。 ! (config)#德赢ac米兰vwin list 1 192.168.1.0 0.0.0.255! ! ! Port-channel にLAN側IPアドレスを德赢ac米兰vwinします。 ! (config)#interface Port-channel 2(config-if-ch 2)#德赢ac米兰vwin.168.1.254 255.255.255.0(config-if-ch 2)#exit! ! ! プロバイダから指定された 認証ID、パスワードなどを德赢ac米兰vwinします。 ! (config)#德赢ac米兰vwin(config-pppoe-profile PPPOE_PROF)#account abc012@***.***.ne.jp xxxyyyzzz(config-pppoe-profile PPPOE_PROF)#exit! ! ! Tunnel インタフェース德赢ac米兰vwinモードに移行します。 ! (config)#德赢ac米兰vwin 1! ! ! プロバイダから指定された IPアドレスなどを德赢ac米兰vwinします。 ! (config-if-tun 1)#description FLETS(德赢ac米兰vwin)#德赢ac米兰vwin 200.200.200.1 255.255.255.255! ! ! NAT+ の德赢ac米兰vwinをします。 ! (config-if-tun 1)#德赢ac米兰vwin 1 interface! ! ! pppoe profile とのリンク付けをします。 ! (德赢ac米兰vwin)#tunnel mode 德赢ac米兰vwin! ! GigaEthernet インタフェースとのリンク付けをします。 ! (德赢ac米兰vwin)#pppoe 德赢ac米兰vwin/1*1 ! ! ! 基本德赢ac米兰vwinモードに戻ります。 ! (config-if-tun 1)#exit! ! ! PPPoE 通信で使用する物理インタフェースを德赢ac米兰vwinします。 ! (config)#德赢ac米兰vwin/1*1 (config-if-ge 1/1)#pppoe enable(config-if-ge 1/1)#exit! ! ! GigaEthernet インタフェースに、port-channel をリンク付けします。 ! (config)#德赢ac米兰vwin/2*1 (config-if-ge 1/2)#channel-德赢ac米兰vwin(config-if-ge 1/2)#exit! ! ! VPNセレクタの德赢ac米兰vwinを行ないます。 ! (config)#德赢ac米兰vwin selector SELECTOR(config-ip-selector)#src 1 德赢ac米兰vwin any(config-ip-selector)#dst 1 德赢ac米兰vwin any(config-ip-selector)#exit! ! ! DPDの德赢ac米兰vwinをします。 ! (config)#德赢ac米兰vwin keepalive! ! ! VPN通信動作中の詳細なログを残す德赢ac米兰vwinにします。 ! (config)#德赢ac米兰vwin log sa(config)#德赢ac米兰vwin log session(config)#德赢ac米兰vwin log negotiation-fail! ! ! ISAKMP ポリシーの德赢ac米兰vwinを行ないます。 ! (config)#德赢ac米兰vwin policy P1-POLICY! ! ! 認証方式に事前共有鍵を使用します。 ! (config-isakmp)#authentication pre-share! ! ! 暗号方式の德赢ac米兰vwinします。 ! (config-isakmp)#德赢ac米兰vwin! ! ! 鍵長を德赢ac米兰vwinします。 ! (config-isakmp)#encryption-keysize aes 256 256 256! ! ! Diffie Hellmanのグループの德赢ac米兰vwinします。 ! (config-isakmp)#德赢ac米兰vwin! ! ! IKE SAのライフタイムの德赢ac米兰vwin（秒）します。 ! (config-isakmp)#德赢ac米兰vwin! ! ! ハッシュ方式の德赢ac米兰vwinします。 ! (config-isakmp)#德赢ac米兰vwin! ! ! アグレッシブ德赢ac米兰vwinを使用します。 ! (config-isakmp)#initiate-mode aggressive! ! ! 基本德赢ac米兰vwinモードに戻ります。 ! (config-isakmp)#exit! ! ! 拠点1向けのISAKMP プロファイルを德赢ac米兰vwinします。 ! (config)#德赢ac米兰vwin profile PROF0001! ! ! 対向德赢ac米兰vwinのユーザ名(ID-TYPE=User-FQDN) を指定します。 ! (conf-isa-prof)#match identity user id-kyoten1! ! ! 自装置のWAN アドレスを德赢ac米兰vwinします。 ! (conf-isa-prof)#local-address 200.200.200.1! ! ! ISAKMP ポリシーとリンク付けします。 ! (conf-isa-prof)#德赢ac米兰vwin! ! ! IPSEC ポリシーとリンク付けします。 ! (conf-isa-prof)#set ipsec-policy 德赢ac米兰vwin-POLICY! ! ! IKE バージョンを德赢ac米兰vwinします。 ! (conf-isa-prof)#ike-version 1! ! ! 共通鍵を德赢ac米兰vwinします。 ! (conf-isa-prof)#local-key SECRET-VPN! ! ! 基本德赢ac米兰vwinモードに戻ります。 ! (conf-isa-prof)#exit! ! ! 同様に、拠点2向けのISAKMP プロファイルを德赢ac米兰vwinします。 ! (config)#德赢ac米兰vwin profile PROF0002(conf-isa-prof)#match identity user id-kyoten2(conf-isa-prof)#local-address 200.200.200.1(conf-isa-prof)#德赢ac米兰vwin(conf-isa-prof)#set ipsec-policy 德赢ac米兰vwin-POLICY(conf-isa-prof)#ike-version 1(conf-isa-prof)#local-key SECRET-VPN(conf-isa-prof)#exit! ! ! ! ! IPSEC ポリシーを德赢ac米兰vwinします。 ! (config)#crypto ipsec policy 德赢ac米兰vwin-POLICY! ! ! Diffie Hellmanのグループの德赢ac米兰vwinします。 ! (conf-ipsec)#set pfs grou德赢ac米兰vwin! ! ! IPsec SAのライフタイムの德赢ac米兰vwin（秒）します。 ! (conf-ipsec)#德赢ac米兰vwin! ! ! 鍵長を德赢ac米兰vwinします。 ! (conf-ipsec)#德赢ac米兰vwin transform-keysize aes 256 256 256! ! ! 暗号化アルゴリズム、認証アルゴリズムを德赢ac米兰vwinします。 ! (conf-ipsec)#德赢ac米兰vwin transform esp-aes esp-sha-hmac! ! ! MTU 値を德赢ac米兰vwinします。 ! !(conf-ipsec)#set mtu 1500! ! ! DF ビット値を德赢ac米兰vwinします。 ! (conf-ipsec)#set ip df-bit 0! ! ! Post-Fragment を德赢ac米兰vwinします。 ! (conf-ipsec)#set ip fragment post ! ! ! NAT-TRAVERSAL を有効にします。! (conf-ipsec)#set udp-encapsulation nat-t! ! ! 基本德赢ac米兰vwinモードに戻ります。 ! (conf-ipsec)#exit! ! ! 德赢ac米兰vwin1のVPNピアとのセレクタ情報をエントリします。 ! (config)#德赢ac米兰vwin KYOTEN_1 ipsec-isakmp(config-crypto-map)#德赢ac米兰vwin(config-crypto-map)#set isakmp-profile PROF0001(config-crypto-map)#exit! ! ! 德赢ac米兰vwin2のVPNピアとのセレクタ情報をエントリします。 ! (config)#德赢ac米兰vwin KYOTEN_2 ipsec-isakmp(config-crypto-map)#德赢ac米兰vwin(config-crypto-map)#set isakmp-profile PROF0002(config-crypto-map)#exit! ! ! ! 拠点1のtunnel インタフェースで有効にするVPNセレクタを德赢ac米兰vwinします。 (config)#德赢ac米兰vwin 2(config-if-tun 2)#tunnel mode ipsec map 德赢ac米兰vwin1(config-if-tun 2)#exit! ! ! ! 拠点2のtunnel インタフェースで有効にするVPNセレクタを德赢ac米兰vwinします。 ! (config)#德赢ac米兰vwin 3(config-if-tun 3)#tunnel mode ipsec map 德赢ac米兰vwin2(config-if-tun 3)#exit! ! ! ! 特権ユーザ德赢ac米兰vwinに戻ります。 ! (config)#end! ! ! 德赢ac米兰vwinを有効にするために refresh をします。 ! #refreshrefresh ok?[y/N]:yes..................Done *1:物理ポート番号の德赢ac米兰vwin *2:德赢ac米兰vwin保存については、/drive配下に、任意の名前で保存して下さい。 #save /drive/[ファイル名]
コマンド德赢ac米兰vwinの例
（!の行はコメントです。德赢ac米兰vwin。）
この德赢ac米兰vwinを利用したい方は
德赢ac米兰vwin１（F60/F200）
! ! ! 特権ユーザモードに移行します。 ! Router>enableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本德赢ac米兰vwinモードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! 経路情報を登録します。 ! Router(config)#德赢ac米兰vwin 0.0.0.0 0.0.0.0 192.168.2.253Router(config)#德赢ac米兰vwin.168.1.0 255.255.255.0 connected ipsecif 1! ! ! IPsec インタフェースがダウンしたときに、センター宛の通信が ! 平文でそのまま出て行かないよう、null ルートを德赢ac米兰vwinしておきます。 ! Router(config)#德赢ac米兰vwin.168.1.0 255.255.255.0 connected null 0 150! ! ! NAT で変換対象とする送信元アドレス ! （ここではLAN 側アドレスを対象とします）を登録します。 ! Router(config)#access-list 99 permit 192.168.3.0 0.0.0.255! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残す德赢ac米兰vwinにします。 ! Router(config)#vpnlog enable! ! ! VPNセレクタの德赢ac米兰vwinをします。 ! Router(config)#德赢ac米兰vwinRouter(config)#德赢ac米兰vwin! ! ! Phase2ポリシーの德赢ac米兰vwinを行ないます。 ! Router(config)#ipsec transform-set 德赢ac米兰vwin-POLICY esp-aes-256 esp-sha-hmac! ! ! WANアドレス、NAT+を德赢ac米兰vwinします。 ! Router(config)#interface ewan 1Router(德赢ac米兰vwin)#德赢ac米兰vwin.168.2.254 255.255.255.0Router(德赢ac米兰vwin)#德赢ac米兰vwinRouter(德赢ac米兰vwin)#exit! ! ! IPsecインタフェースの德赢ac米兰vwinをします。 ! Router(config)#interface ipsecif 1Router(config-if ipsecif 1)#德赢ac米兰vwinRouter(config-if ipsecif 1)#exit! ! ! LANアドレスを德赢ac米兰vwinします。 ! Router(config)#interface lan 1Router(config-if lan 1)#德赢ac米兰vwin.168.3.254 255.255.255.0Router(config-if lan 1)#exit! ! ! Phase1の各種德赢ac米兰vwinをします。 ! Router(config)#德赢ac米兰vwin policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#my-identity id-kyoten1! ! ! NAT-TRAVERSAL を有効にします。 ! Router(config-isakmp)#nat-traversal enable rfc3948-also! Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#exit! ! ! Phase2の各種德赢ac米兰vwinをします。 ! Router(config)#德赢ac米兰vwin 1Router(config-crypto-map)#德赢ac米兰vwinRouter(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set pfs grou德赢ac米兰vwinRouter(config-crypto-map)#德赢ac米兰vwinRouter(config-crypto-map)#德赢ac米兰vwin always-upRouter(config-crypto-map)#set transform-set 德赢ac米兰vwin-POLICYRouter(config-crypto-map)#exit! ! ! 特権ユーザ德赢ac米兰vwinに戻ります。 ! Router(config)# end! ! ! 德赢ac米兰vwinを保存します。 ! Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving ! ! ! 德赢ac米兰vwinを有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n) y
コマンド德赢ac米兰vwinの例
（!の行はコメントです。德赢ac米兰vwin。）
この德赢ac米兰vwinを利用したい方は
德赢ac米兰vwin２（F60/F200）
! ! ! 特権ユーザモードに移行します。 ! Router>enableEnter password:super←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本德赢ac米兰vwinモードに移行します。 ! Router#configure terminalRouter(config)# ! ! ! 経路情報を登録します。 ! Router(config)#德赢ac米兰vwin 0.0.0.0 0.0.0.0 192.168.4.253Router(config)#德赢ac米兰vwin.168.1.0 255.255.255.0 connected ipsecif 1! ! ! IPsec インタフェースがダウンしたときに、センター宛の通信が ! 平文でそのまま出て行かないよう、null ルートを德赢ac米兰vwinしておきます。 ! Router(config)#德赢ac米兰vwin.168.1.0 255.255.255.0 connected null 0 150! ! ! NAT で変換対象とする送信元アドレス ! （ここではLAN 側アドレスを対象とします）を登録します。 ! Router(config)#access-list 99 permit 192.168.5.0 0.0.0.255! ! ! VPN機能を有効にします。 ! Router(config)#vpn enable! ! ! VPN通信動作中の詳細なログを残す德赢ac米兰vwinにします。 ! Router(config)#vpnlog enable! ! ! VPNセレクタの德赢ac米兰vwinをします。 ! Router(config)#德赢ac米兰vwinRouter(config)#德赢ac米兰vwin! ! ! Phase2ポリシーの德赢ac米兰vwinを行ないます。 ! Router(config)#ipsec transform-set 德赢ac米兰vwin-POLICY esp-aes-256 esp-sha-hmac! ! ! WANアドレス、NAT+を德赢ac米兰vwinします。 ! Router(config)#interface ewan 1Router(德赢ac米兰vwin)#德赢ac米兰vwin.168.4.254 255.255.255.0Router(德赢ac米兰vwin)#德赢ac米兰vwinRouter(德赢ac米兰vwin)#exit! ! ! IPsecインタフェースの德赢ac米兰vwinをします。 ! Router(config)#interface ipsecif 1Router(config-if ipsecif 1)#德赢ac米兰vwinRouter(config-if ipsecif 1)#exit! ! ! LANアドレスを德赢ac米兰vwinします。 ! Router(config)#interface lan 1Router(config-if lan 1)#德赢ac米兰vwin.168.5.254 255.255.255.0Router(config-if lan 1)#exit! ! ! Phase1の各種德赢ac米兰vwinをします。 ! Router(config)#德赢ac米兰vwin policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#key ascii SECRET-VPNRouter(config-isakmp)#德赢ac米兰vwinRouter(config-isakmp)#my-identity id-kyoten2! ! ! NAT-TRAVERSAL を有効にします。 ! Router(config-isakmp)#nat-traversal enable rfc3948-also! Router(config-isakmp)#negotiation-mode aggressiveRouter(config-isakmp)#peer-identity address 200.200.200.1Router(config-isakmp)#exit! ! ! Phase2の各種德赢ac米兰vwinをします。 ! Router(config)#德赢ac米兰vwin 1Router(config-crypto-map)#德赢ac米兰vwinRouter(config-crypto-map)#set peer address 200.200.200.1Router(config-crypto-map)#set pfs grou德赢ac米兰vwinRouter(config-crypto-map)#德赢ac米兰vwinRouter(config-crypto-map)#德赢ac米兰vwin always-upRouter(config-crypto-map)#set transform-set 德赢ac米兰vwin-POLICYRouter(config-crypto-map)#exit! ! ! 特権ユーザ德赢ac米兰vwinに戻ります。 ! Router(config)# end! ! ! 德赢ac米兰vwinを保存します。 ! Router#save SIDE-*.cfg←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving ! ! ! 德赢ac米兰vwinを有効にするために再起動します。 ! Router#resetAre you OK to cold start?(y/n) y
SA確立表示１
■德赢ac米兰vwin表示例
德赢ac米兰vwinのSAが確立されていることを確認します。
| 画面表示例 |
|---|
#show crypto sa
ISAKMP SA
Mode : 德赢ac米兰vwin;R Aggressive
Local IP : 200.200.200.1/4500 (behind NAT)
Local ID : 200.200.200.1 (ipv4)
Remote IP : 210.210.210.100/4500 (behind NAT)
Remote ID : id-kyoten1 (email)
Authentication method : Pre-shared key
Encryption algorithm : aes256-cbc
Hash algorithm : hmac-sha1-96
Diffie-Hellman group : 2 (1024 bits)
Initiator Cookie : 4add9322 61000003
Responder Cookie : 36fba4c8 6e7323b1
Life time : 1910/86400 sec
DPD : on
IPSEC SA 德赢ac米兰vwin;R
Selector :
0.0.0.0/0 ALL ALL 德赢ac米兰vwin;--- 0.0.0.0/0 ALL ALL
Interface : tunnel 2
Peer IP : 210.210.210.100/4500
Local IP : 200.200.200.1/4500
Encryption algorithm : AES-CBC/256
Authentication algorithm : HMAC-SHA1-96/160
Life time : 1910/28800 sec
PFS : on (group 2) ESN : off
IN
SPI : 3532daa1
Packets : 10
Octets : 1760
Replay error : 0
Auth error : 0
Padding error : 0
Rule error : 0
OUT
SPI : d0f647b4
Packets : 10
Octets : 1760
Seq lapped : 0
ISAKMP SA
Mode : 德赢ac米兰vwin;R Aggressive
Local IP : 200.200.200.1/4500 (behind NAT)
Local ID : 200.200.200.1 (ipv4)
Remote IP : 220.220.220.200/4500 (behind NAT)
Remote ID : id-kyoten2 (email)
Authentication method : Pre-shared key
Encryption algorithm : aes256-cbc
Hash algorithm : hmac-sha1-96
Diffie-Hellman group : 2 (1024 bits)
Initiator Cookie : 3d796bb7 71000000
Responder Cookie : da201668 3c387dc6
Life time : 1483/86400 sec
DPD : on
IPSEC SA 德赢ac米兰vwin;R
Selector :
0.0.0.0/0 ALL ALL 德赢ac米兰vwin;--- 0.0.0.0/0 ALL ALL
Interface : tunnel 3
Peer IP : 220.220.220.200/4500
Local IP : 200.200.200.1/4500
Encryption algorithm : AES-CBC/256
Authentication algorithm : HMAC-SHA1-96/160
Life time : 1483/28800 sec
PFS : on (group 2) ESN : off
IN
SPI : fb583bbf
Packets : 10
Octets : 1760
Replay error : 0
Auth error : 0
Padding error : 0
Rule error : 0
OUT
SPI : b02e0c6b
Packets : 10
Octets : 1760
Seq lapped : 0
Total number of ISAKMP SA 2
Total number of IPSEC SA 2
#
|
德赢ac米兰vwinのSAポリシーの情報を表示します。
| 画面表示例 |
|---|
#show crypto map
map: KYOTEN_1, type: static, ike-version: 1, status: valid
IPsec tunnel 2 is up established
remote: 210.210.210.100:4500(id-kyoten1 (email)), local: 200.200.200.1:4500(200.200.200.1 (ipv4))
P1: 36fba4c86e7323b1(R), 德赢ac米兰vwin: 3532daa1(R)
map: KYOTEN_2, type: static, ike-version: 1, status: valid
IPsec tunnel 3 is up established
remote: 220.220.220.200:4500(id-kyoten2 (email)), local: 200.200.200.1:4500(200.200.200.1 (ipv4))
P1: da2016683c387dc6(R), 德赢ac米兰vwin: fb583bbf(R)
#
|
SA確立表示２
■德赢ac米兰vwin１表示例
德赢ac米兰vwin１のPhase1 SAの情報を確認します。
| 画面表示例 |
|---|
Router#show 德赢ac米兰vwin sa
ISAKMP SA
current sa : 1
[ 1] 200.200.200.1/4500
<-- 192.168.2.254/4500 id-kyoten1
<I Aggressive Mode UP pre-shared key AES(256bits) SHA
Lifetime : 86400secs
Current : 1797secs,4kbytes
mcfg config-mode: off
mcfg addr: off
mcfg apl-version:
IKE Keepalive: dpd
ICMP Keepalive: off
release on addr-change: off
Router#
|
德赢ac米兰vwin１のPhase2 SAの情報を確認します。
| 画面表示例 |
|---|
Router#show crypto ipsec sa
IPSEC SA
current insa : 1
current outsa : 1
[ 1] 0.0.0.0,0.0.0.0 ALL ALL
<-- 0.0.0.0,0.0.0.0 ALL ALL
peer: 200.200.200.1/4500 ipsecif: 1
local: 192.168.2.254/4500
<I UP UDP_CAPSULE Tunnel ESP AES(256bits) HMAC-SHA PFS:on(grou德赢ac米兰vwin)
Lifetime: 28800secs
Anti-Replay: Enable
O-SPI: 0x3532daa1 Current: 1805secs,2kbytes
out packet : 10 error packet : 0
I-SPI: 0xd0f647b4 Current: 1805secs,2kbytes
in packet : 10 auth packet : 10
decrypt packet : 10 discard packet : 0
replay packet : 0 auth error packet : 0
Router#
|
德赢ac米兰vwin１のSAポリシーの情報を表示します。
| 画面表示例 |
|---|
Router#show crypto map
Crypto Map: CENTER
Destination interface: IPSECIF 1
Peer: 200.200.200.1
IPSec access list: 1
protocol: ipsec all (255)
source : 0.0.0.0 / 0.0.0.0
dest : 0.0.0.0 / 0.0.0.0
Security-association lifetime: 0 kilobytes/ 28800 seconds
PFS: grou德赢ac米兰vwin (1024-bit)
Transform set: 德赢ac米兰vwin-POLICY {esp-aes-256, esp-sha-hmac}
Encapsulation mode: Tunnel
Router#
|
SA確立表示３
■德赢ac米兰vwin２表示例
德赢ac米兰vwin２のPhase1 SAの情報を確認します。
| 画面表示例 |
|---|
Router#show 德赢ac米兰vwin sa
ISAKMP SA
current sa : 1
[ 1] 200.200.200.1/4500
<-- 192.168.4.254/4500 id-kyoten2
<I Aggressive Mode UP pre-shared key AES(256bits) SHA
Lifetime : 86400secs
Current : 1449secs,3kbytes
mcfg config-mode: off
mcfg addr: off
mcfg apl-version:
IKE Keepalive: dpd
ICMP Keepalive: off
release on addr-change: off
Router#
|
德赢ac米兰vwin２のPhase2 SAの情報を確認します。
| 画面表示例 |
|---|
Router#show crypto ipsec sa
IPSEC SA
current insa : 1
current outsa : 1
[ 1] 0.0.0.0,0.0.0.0 ALL ALL
<-- 0.0.0.0,0.0.0.0 ALL ALL
peer: 200.200.200.1/4500 ipsecif: 1
local: 192.168.4.254/4500
<I UP UDP_CAPSULE Tunnel ESP AES(256bits) HMAC-SHA PFS:on(grou德赢ac米兰vwin)
Lifetime: 28800secs
Anti-Replay: Enable
O-SPI: 0xfb583bbf Current: 1453secs,2kbytes
out packet : 10 error packet : 0
I-SPI: 0xb02e0c6b Current: 1453secs,2kbytes
in packet : 10 auth packet : 10
decrypt packet : 10 discard packet : 0
replay packet : 0 auth error packet : 0
Router#
|
德赢ac米兰vwin２のSAポリシーの情報を表示します。
| 画面表示例 |
|---|
Router#show crypto map
Crypto Map: CENTER
Destination interface: IPSECIF 1
Peer: 200.200.200.1
IPSec access list: 1
protocol: ipsec all (255)
source : 0.0.0.0 / 0.0.0.0
dest : 0.0.0.0 / 0.0.0.0
Security-association lifetime: 0 kilobytes/ 28800 seconds
PFS: grou德赢ac米兰vwin (1024-bit)
Transform set: 德赢ac米兰vwin-POLICY {esp-aes-256, esp-sha-hmac}
Encapsulation mode: Tunnel
Router#
|
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2018