?j?t?N???̐ݒ???s???܂??B
?ȉ??A??v?Ȑݒ??ʂɂ??Đ??????Ă????܂??B
?v???C?x?[?g LAN ???쐬???܂??B?j?t?N???R???g???[???p?l?????A?h?v???C?x?[?g LAN?쐬?h ???N???b?N???܂??B
?v???C?x?[?g LAN CIDR ?ȂǁA?e?p?????[?^????͂??A?h?m?F?ցh ???N???b?N???܂??B
?ݒ???e???m?F???A?h?쐬????h???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????A?hVPN ?Q?[?g?E?F?C?쐬?h ???N???b?N???܂??B
???ɂ??????p?????[?^????͂??A?h?t?@?C?A?E?H?[???ݒ?ցh ???N???b?N???܂??B
?K?v?ɉ????ăt?@?C?A?E?H?[???̐ݒ???s???A?h?m?F?ցh???N???b?N???܂??B
?ݒ???e???m?F???A?h?쐬????h???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????A?h?J?X?^?}?[?Q?[?g?E?F?C?쐬?h ???N???b?N???܂??B
?Ό??@?? IP ?A?h???X?A?ڑ?????: IPsec?A?Ό??@?? LAN ?? IP ?A?h???X?тȂǁA?e?p?????[?^????͂??A?h?쐬????h ???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????AVPN ?Q?[?g?E?F?C???N???b?N???A?hVPN ?R?l?N?V?????쐬?h ???N???b?N???܂??B
?ڑ?????: IPsec?AIKE ?o?[?W????: IKEv1 ?ȂǁAIPsec ?֘A?̃p?????[?^????͂??A?h?g???l???ݒ?ցh ???N???b?N???܂??B
?h?m?F?ցh???N???b?N???܂??B
?ݒ???e???m?F???A?h?쐬????h???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
! ! ! ???????[?U???[?h?Ɉڍs???܂??B ! Router> enable Enter password: super ???p?X???[?h????͂??܂??i???ۂ͉????\??????܂???j?B 遊雅堂 クレカ 出金uter# ! ! ! ??{?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 クレカ 出金uter# configure terminal 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! VPN ?ݒ? 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# vpn enable 遊雅堂 クレカ 出金uter(config)# vpnlog enable 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# ip 遊雅堂 クレカ 出金ute 172.16.1.0 255.255.255.0 connected ipsecif 1 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255 遊雅堂 クレカ 出金uter(config)# ipsec access-list 64 bypass ip any any 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# crypto isakmp policy 1 遊雅堂 クレカ 出金uter(config-isakmp)# authentication prekey 遊雅堂 クレカ 出金uter(config-isakmp)# encryption aes 128 遊雅堂 クレカ 出金uter(config-isakmp)# g遊雅堂 クレカ 出金up 2 遊雅堂 クレカ 出金uter(config-isakmp)# hash sha 遊雅堂 クレカ 出金uter(config-isakmp)# keepalive always-send 遊雅堂 クレカ 出金uter(config-isakmp)# key ascii SECRET 遊雅堂 クレカ 出金uter(config-isakmp)# lifetime 28800 遊雅堂 クレカ 出金uter(config-isakmp)# negotiation-mode main 遊雅堂 クレカ 出金uter(config-isakmp)# peer-identity address 198.51.100.1 遊雅堂 クレカ 出金uter(config-isakmp)# exit 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# crypto security-association 遊雅堂 クレカ 出金uter(config-crypto-sa)# ikealive freq 15 遊雅堂 クレカ 出金uter(config-crypto-sa)# ikealive retry max 5 遊雅堂 クレカ 出金uter(config-crypto-sa)# ikealive retry timer 15 遊雅堂 クレカ 出金uter(config-crypto-sa)# exit 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# crypto map CENTER 1 遊雅堂 クレカ 出金uter(config-crypto-map)# match address 1 遊雅堂 クレカ 出金uter(config-crypto-map)# set peer address 198.51.100.1 遊雅堂 クレカ 出金uter(config-crypto-map)# set pfs g遊雅堂 クレカ 出金up2 遊雅堂 クレカ 出金uter(config-crypto-map)# set security-association lifetime seconds 3600 遊雅堂 クレカ 出金uter(config-crypto-map)# set transform-set P2-POLICY 遊雅堂 クレカ 出金uter(config-crypto-map)# exit 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# interface ipsecif 1 遊雅堂 クレカ 出金uter(config-if ipsecif 1)# crypto map CENTER 遊雅堂 クレカ 出金uter(config-if ipsecif 1)# ip mtu 1500 遊雅堂 クレカ 出金uter(config-if ipsecif 1)# exit 遊雅堂 クレカ 出金uter(config)# mss lan 1 1300 遊雅堂 クレカ 出金uter(config)# mss ipsecif 1 1300 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! ?o?H?ݒ? 遊雅堂 クレカ 出金uter(config)# ip 遊雅堂 クレカ 出金ute 0.0.0.0 0.0.0.0 pppoe 1 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! NAT ?Ώېݒ? 遊雅堂 クレカ 出金uter(config)# access-list 1 permit 192.168.1.0 0.0.0.255 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! ?t?B???^?Ώېݒ? 遊雅堂 クレカ 出金uter(config)# access-list 150 permit esp host 203.0.113.1 host 198.51.100.1 遊雅堂 クレカ 出金uter(config)# access-list 160 permit esp host 198.51.100.1 host 203.0.113.1 遊雅堂 クレカ 出金uter(config)# access-list 190 dynamic permit ip any any 遊雅堂 クレカ 出金uter(config)# access-list 199 deny ip any any 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! WAN ?C???^?[?t?F?[?X?ݒ? 遊雅堂 クレカ 出金uter(config)# interface pppoe 1 遊雅堂 クレカ 出金uter(config-if pppoe 1)# ip address 203.0.113.1 遊雅堂 クレカ 出金uter(config-if pppoe 1)# pppoe server PPPOE_SVR 遊雅堂 クレカ 出金uter(config-if pppoe 1)# pppoe account xxxxxxxx@xxx.xxx.ne.jp xxxxxxxx 遊雅堂 クレカ 出金uter(config-if pppoe 1)# pppoe type lan 遊雅堂 クレカ 出金uter(config-if pppoe 1)#! NAT ?ݒ? 遊雅堂 クレカ 出金uter(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 クレカ 出金uter(config-if pppoe 1)#! ?t?B???^?ݒ? 遊雅堂 クレカ 出金uter(config-if pppoe 1)# ip access-g遊雅堂 クレカ 出金up 150 out 遊雅堂 クレカ 出金uter(config-if pppoe 1)# ip access-g遊雅堂 クレカ 出金up 160 in 遊雅堂 クレカ 出金uter(config-if pppoe 1)# ip access-g遊雅堂 クレカ 出金up 190 out 遊雅堂 クレカ 出金uter(config-if pppoe 1)# ip access-g遊雅堂 クレカ 出金up 199 in 遊雅堂 クレカ 出金uter(config-if pppoe 1)# exit 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! LAN ?C???^?[?t?F?[?X?ݒ? 遊雅堂 クレカ 出金uter(config)# interface lan 1 遊雅堂 クレカ 出金uter(config-if lan 1)# ip address 192.168.1.254 255.255.255.0 遊雅堂 クレカ 出金uter(config-if lan 1)# exit 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! p遊雅堂 クレカ 出金xydns ?ݒ? 遊雅堂 クレカ 出金uter(config)# p遊雅堂 クレカ 出金xydns mode v4 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! DHCP ?T?[?o?ݒ? 遊雅堂 クレカ 出金uter(config)# service dhcp-server 遊雅堂 クレカ 出金uter(config)# ip dhcp pool lan 1 遊雅堂 クレカ 出金uter(config-dhcp-pool)# dns-server 0.0.0.0 遊雅堂 クレカ 出金uter(config-dhcp-pool)# default-遊雅堂 クレカ 出金uter 0.0.0.0 遊雅堂 クレカ 出金uter(config-dhcp-pool)# allocate-address 192.168.1.1 100 遊雅堂 クレカ 出金uter(config-dhcp-pool)# lease 0 8 遊雅堂 クレカ 出金uter(config-dhcp-pool)# exit 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)#! ???????[?U???[?h?ɖ߂?܂??B 遊雅堂 クレカ 出金uter(config)#! 遊雅堂 クレカ 出金uter(config)# end 遊雅堂 クレカ 出金uter# ! ! ! ?ݒ??ۑ????܂??B ! 遊雅堂 クレカ 出金uter# save SIDE-A.cfg % saving working-config % finished saving 遊雅堂 クレカ 出金uter# ! ! ! ?ݒ??L???ɂ??邽?߂ɍċN?????܂??B ! 遊雅堂 クレカ 出金uter# reset Are you OK to cold start?(y/n) y
遊雅堂 クレカ 出金uter#ping 172.16.1.1 source-interface lan 1 Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), 遊雅堂 クレカ 出金und-trip min/avg/max = 8/9/10 ms 遊雅堂 クレカ 出金uter#