基本的にはどこでもかまいません。拠点同士が同じプロバイダでなければいけないこともありません。ただし，AOLではインターネットVPNは利用できません。

MUCHO-EV，INFONET-VP100のVPNに関するmilan米兰体育官方网站は，MUCHO-EVのWEB画面から行うことができます。「便利なmilan米兰体育官方网站」→「VPNのmilan米兰体育官方网站」から行ってください。

ダイヤルアップ端末型の契約でも，VPN機能を使用することができるのが，MUCHO-EVの最大の特長です。
対向がOCNエコノミーなどでグローバルアドレスがわかっていれば，ダイナミックにIPアドレスが割り振られるためアドレスが固定されなくても，peernameという名前をお互いにmilan米兰体育官方网站しておくことで，VPNで通信することができます。

MUCHO-EVは，最大16拠点まで登録することができます。同時の接続は32セッションまでです。
INFONET-milan米兰体育官方网站は，最大500拠点まで登録することができます。同時の接続は100セッションまでです。

DES-CBC with Explicit IV をサポートしています。
DES(Data Encryption Standard)は，米国商務省標準局が1973年に公募し，IBM案を採用。米国内で広く採用され，IPsecの暗号方式の標準として採用されています。

さらに，INFONET-milan米兰体育官方网站，INFONET-VPN Client,MUCHO-EV/PKは3DES(triple DES)もサポートしています。

HMAC(Hash Message Authentication Codes)with MD5　と，HMAC with SHA1をサポートしています。初期値はMD5です。MD5は128ビットの固定長鍵をサポートし，128bitsの認証用データを生成します。
SHA1は，MD5より強固ですが，処理が重くなります。160ビットの固定長鍵をサポートし，160bitsの認証用データを生成します。

milan米兰体育官方网站できません。現状，IPのみVPNでmilan米兰体育官方网站できます。

milan米兰体育官方网站で，「VPN機能を使用する」にしている，またはコマンドで「vpn on」としているのに，「vpnlog」を見ると，「vpn disabled.」になっていることがあります。
まずは再度milan米兰体育官方网站を見なおして，装置をリセットしてみてください。

可能です。

INFONET-milan米兰体育官方网站は，ICSA社の認定を日本国内製品として初めて取得しました。ICSA社の認定は、VPNの業界標準規格である「IPsec」に関してセキュリティ強度や，他社のVPN装置（既認定機器であるPERMIT/GATE(Alcatel Networks Corporation製)，VPNware VSU（VPNetTechnologies,Inc.製）など）とのmilan米兰体育官方网站がテストされた結果に対するものです。
MUCHO-EV/PKも2000年秋に認定を取得いたしました。

また，MUCHO-EVは，NTT殿で主催された相互接続試験に参加し，milan米兰体育官方网站を確認しております。
試験内容としては，
- IPsecでmilan米兰体育官方网站ができるか。いわば基本的な「相性」の確認
- 暗号化で用いる鍵の寿命を双方で変化させての確認（片方の鍵の寿命を短くmilan米兰体育官方网站し，もう片方の鍵の寿命を長くmilan米兰体育官方网站する。　短い方の寿命が尽きた時，自動的に再度，鍵交換（生成） を行いVPN通信が継続できるかをテストします。いわば運用を考慮したテストを行い，相互接続性としては優秀な結果を得ています。

下記の認証局の証明書での利用を確認しています。
- Entrust 4.0
- VeriSign (EvaluationEdition)
- SSH

下記のとおりです。

Phase1は，Diffie-Hellmanの処理を行うので，処理に時間がかかります。そのため, Phase1とPhase2では，milan米兰体育官方网站方が処理が重いので，milan米兰体育官方网站LifeTimeを長めにしてmilan米兰体育官方网站鍵交換をあまり行わないようにすることによって, 鍵交換の負荷を小さくしています。

MUCHO-EV,MUCHO-EV/PK,INFONET-milan米兰体育官方网站では，特に変更する必要はありません。
変更する場合は，センタ側と拠点側のLifeTimeは必ず同じ値にしてください。 もしセンタ側のLifeTimeが短いと，センタ側で先にLifeTimeが満了してしまい，拠点側ではセンタ側のSAがなくなっていることに気がつかずデータを送信してしまうため，milan米兰体育官方网站を行うことができなくなります。

INFONET VPN Client では，デフォルト値が「Unspecified」となっており特に数値を規定していません。 必ず数値をmilan米兰体育官方网站してください。

conf#vpnparam p1lifisec=1800conf#vpnpolicy set id=1 sec=2000
   

あります。
こちらをご参照ください。

装置を二重化し，万が一のmilan米兰体育官方网站障害時に通信を継続できるようにするバックアップ（ホットスタンバイ）の機能です。
VP100にそれぞれの優先度を決めて，それ以外は同じmilan米兰体育官方网站にしておきます。優先度の高いVP100（マスターとします）が自分がマスターであることを常に他のVP100に公告します。マスターに障害が発生したときに，次に優先度の高いVP100が作動します。
マスターとそれ以外のmilan米兰体育官方网站は仮想的に同じグループに属するので，各端末のゲートウェイはマスターのIPアドレスを指定しておけば，バックアップ時にゲートウェイを変更する必要はありません。

【正常時】

ファイヤーウォールで以下のパケットを通す必要があります．

• IKEパケット
  UDP srcport=500,dstport=500
• ESPパケット
  プロトコルNo.50,51

セーブ後有効でmilan米兰体育官方网站後リセットの不要なコマンドは以下のとおりです。

・ipripstatic
・ipfiltering
・vpnpeer ただしnat, natglobal(address/mask)を除く
・vpnpolicy sec, kbytes, pfs, groupパラメータ
・vpnselector
・snmp authtrapパラメータ
・manager
・syslogtable
・hosttable
・vpnikepolicy
・vpncert
・rgrpparam
・rgrptable
・flogcontrol
・clogcontrol

milan米兰体育官方网站内容がセーブのみで有効な項目の場合，リセットを促す上記のプロンプトは表示されません。リセットは不要です。

DUN1.3が必要になります。
http://www.microsoft.com/japan/windows/dun1_3/からダウンロードしてPC上で実行してください。