?j?t?N???̐ݒ???s???܂??B
?ȉ??A??v?Ȑݒ??ʂɂ??Đ??????Ă????܂??B
?v???C?x?[?g LAN ???쐬???܂??B?j?t?N???R???g???[???p?l?????A?h?v???C?x?[?g LAN?쐬?h ???N???b?N???܂??B
?v???C?x?[?g LAN CIDR ?ȂǁA?e?p?????[?^????͂??A?h?m?F?ցh ???N???b?N???܂??B
?ݒ???e???m?F???A?h?쐬????h???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????A?hVPN ?Q?[?g?E?F?C?쐬?h ???N???b?N???܂??B
???ɂ??????p?????[?^????͂??A?h?t?@?C?A?E?H?[???ݒ?ցh ???N???b?N???܂??B
?K?v?ɉ????ăt?@?C?A?E?H?[???̐ݒ???s???A?h?m?F?ցh???N???b?N???܂??B
?ݒ???e???m?F???A?h?쐬????h???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????A?h?J?X?^?}?[?Q?[?g?E?F?C?쐬?h ???N???b?N???܂??B
?Ό??@?? IP ?A?h???X?A?ڑ?????: VTI/IPsec?A?Ό??@?? LAN ?? IP ?A?h???X?тȂǁA?e?p?????[?^????͂??A?h?쐬????h ???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????AVPN ?Q?[?g?E?F?C???N???b?N???A?hVPN ?R?l?N?V?????쐬?h ???N???b?N???܂??B
?ڑ?????: VTI/IPsec?AIKE ?o?[?W????: IKEv1 ?ȂǁAIPsec ?֘A?̃p?????[?^????͂??A?h?g???l???ݒ?ցh ???N???b?N???܂??B
?h?m?F?ցh???N???b?N???܂??B
?ݒ???e???m?F???A?h?쐬????h???N???b?N???܂??B
?e?p?????[?^?̏ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????A?h???[?g?e?[?u???쐬?h ???N???b?N???܂??B
???_ LAN ???̃??[?g??lj????A?h?쐬????h ???N???b?N???܂??B
?ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
?j?t?N???R???g???[???p?l?????AVPN ?Q?[?g?E?F?C???N???b?N???A?h???[?g?e?[?u???ݒ?ύX?h ???N???b?N???܂??B
?ύX???郋?[?g?e?[?u?? ID ?Ɏ菇 5. ?ō쐬???????[?g?e?[?u????ݒ肵?A?h?ύX????h???N???b?N???܂??B
???}?̂悤?ɋ??_ LAN ???̃??[?g?e?[?u?????o?^????Ă??邱?Ƃ??m?F???܂??B
?ڍׂ? Web ?Œ???Ă????Z?p???????????????????B
! ! ! ???????[?U???[?h?Ɉڍs???܂??B ! Router> enable Enter password: super ???p?X???[?h????͂??܂??i???ۂ͉????\??????܂???j?B 遊雅堂 クレジットカード入金できないuter# ! ! ! ??{?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 クレジットカード入金できないuter# configure terminal 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! VPN ?ݒ? 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# vpn enable 遊雅堂 クレジットカード入金できないuter(config)# vpnlog enable 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# ip 遊雅堂 クレジットカード入金できないute 172.16.1.0 255.255.255.0 connected ipsecif 1 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# ipsec access-list 1 ipsec ip any any 遊雅堂 クレジットカード入金できないuter(config)# ipsec access-list 64 bypass ip any any 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# crypto isakmp policy 1 遊雅堂 クレジットカード入金できないuter(config-isakmp)# authentication prekey 遊雅堂 クレジットカード入金できないuter(config-isakmp)# encryption aes 128 遊雅堂 クレジットカード入金できないuter(config-isakmp)# g遊雅堂 クレジットカード入金できないup 2 遊雅堂 クレジットカード入金できないuter(config-isakmp)# hash sha 遊雅堂 クレジットカード入金できないuter(config-isakmp)# keepalive always-send 遊雅堂 クレジットカード入金できないuter(config-isakmp)# key ascii SECRET 遊雅堂 クレジットカード入金できないuter(config-isakmp)# lifetime 28800 遊雅堂 クレジットカード入金できないuter(config-isakmp)# negotiation-mode main 遊雅堂 クレジットカード入金できないuter(config-isakmp)# peer-identity address 198.51.100.1 遊雅堂 クレジットカード入金できないuter(config-isakmp)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# crypto security-association 遊雅堂 クレジットカード入金できないuter(config-crypto-sa)# ikealive freq 15 遊雅堂 クレジットカード入金できないuter(config-crypto-sa)# ikealive retry max 5 遊雅堂 クレジットカード入金できないuter(config-crypto-sa)# ikealive retry timer 15 遊雅堂 クレジットカード入金できないuter(config-crypto-sa)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# crypto map CENTER 1 遊雅堂 クレジットカード入金できないuter(config-crypto-map)# match address 1 遊雅堂 クレジットカード入金できないuter(config-crypto-map)# set peer address 198.51.100.1 遊雅堂 クレジットカード入金できないuter(config-crypto-map)# set pfs g遊雅堂 クレジットカード入金できないup2 遊雅堂 クレジットカード入金できないuter(config-crypto-map)# set security-association lifetime seconds 3600 遊雅堂 クレジットカード入金できないuter(config-crypto-map)# set transform-set P2-POLICY 遊雅堂 クレジットカード入金できないuter(config-crypto-map)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# access-list 100 permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255 遊雅堂 クレジットカード入金できないuter(config)# access-list 100 permit ip 10.0.1.0 0.0.0.255 172.16.1.0 0.0.0.255 遊雅堂 クレジットカード入金できないuter(config)# access-list 100 deny ip any any 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# interface ipsecif 1 遊雅堂 クレジットカード入金できないuter(config-if ipsecif 1)# crypto map CENTER 遊雅堂 クレジットカード入金できないuter(config-if ipsecif 1)# ip access-g遊雅堂 クレジットカード入金できないup 100 out 遊雅堂 クレジットカード入金できないuter(config-if ipsecif 1)# ip mtu 1500 遊雅堂 クレジットカード入金できないuter(config-if ipsecif 1)# exit 遊雅堂 クレジットカード入金できないuter(config)# mss vlanif 1 1300 遊雅堂 クレジットカード入金できないuter(config)# mss vlanif 2 1300 遊雅堂 クレジットカード入金できないuter(config)# mss ipsecif 1 1300 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! ?o?H?ݒ? 遊雅堂 クレジットカード入金できないuter(config)# ip 遊雅堂 クレジットカード入金できないute 0.0.0.0 0.0.0.0 pppoe 1 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! NAT ?Ώېݒ? 遊雅堂 クレジットカード入金できないuter(config)# access-list 1 permit 192.168.1.0 0.0.0.255 遊雅堂 クレジットカード入金できないuter(config)# access-list 1 permit 10.0.1.0 0.0.0.255 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! ?t?B???^?Ώېݒ? 遊雅堂 クレジットカード入金できないuter(config)# access-list 150 permit esp host 203.0.113.1 host 198.51.100.1 遊雅堂 クレジットカード入金できないuter(config)# access-list 160 permit esp host 198.51.100.1 host 203.0.113.1 遊雅堂 クレジットカード入金できないuter(config)# access-list 190 dynamic permit ip any any 遊雅堂 クレジットカード入金できないuter(config)# access-list 199 deny ip any any 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! WAN ?C???^?[?t?F?[?X?ݒ? 遊雅堂 クレジットカード入金できないuter(config)# interface pppoe 1 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# ip address 203.0.113.1 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# pppoe server PPPOE_SVR 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# pppoe account xxxxxxxx@xxx.xxx.ne.jp xxxxxxxx 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# pppoe type lan 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)#! NAT ?ݒ? 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)#! ?t?B???^?ݒ? 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# ip access-g遊雅堂 クレジットカード入金できないup 150 out 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# ip access-g遊雅堂 クレジットカード入金できないup 160 in 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# ip access-g遊雅堂 クレジットカード入金できないup 190 out 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# ip access-g遊雅堂 クレジットカード入金できないup 199 in 遊雅堂 クレジットカード入金できないuter(config-if pppoe 1)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! LAN ?C???^?[?t?F?[?X?ݒ? 遊雅堂 クレジットカード入金できないuter(config)# line lan 遊雅堂 クレジットカード入金できないuter(config-line lan)# vlan 1 bridge-g遊雅堂 クレジットカード入金できないup 11 遊雅堂 クレジットカード入金できないuter(config-line lan)# vlan 1 port-vlan 11 遊雅堂 クレジットカード入金できないuter(config-line lan)# vlan 2 bridge-g遊雅堂 クレジットカード入金できないup 12 遊雅堂 クレジットカード入金できないuter(config-line lan)# vlan 2 port-vlan 12 遊雅堂 クレジットカード入金できないuter(config-line lan)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# interface vlanif 1 遊雅堂 クレジットカード入金できないuter(config-if vlanif 1)# ip address 192.168.1.254 255.255.255.0 遊雅堂 クレジットカード入金できないuter(config-if vlanif 1)# bridge-g遊雅堂 クレジットカード入金できないup lan 11 遊雅堂 クレジットカード入金できないuter(config-if vlanif 1)# vlan-id 11 遊雅堂 クレジットカード入金できないuter(config-if vlanif 1)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# interface vlanif 2 遊雅堂 クレジットカード入金できないuter(config-if vlanif 2)# ip address 10.0.1.254 255.255.255.0 遊雅堂 クレジットカード入金できないuter(config-if vlanif 2)# bridge-g遊雅堂 クレジットカード入金できないup lan 12 遊雅堂 クレジットカード入金できないuter(config-if vlanif 2)# vlan-id 12 遊雅堂 クレジットカード入金できないuter(config-if vlanif 2)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! p遊雅堂 クレジットカード入金できないxydns ?ݒ? 遊雅堂 クレジットカード入金できないuter(config)# p遊雅堂 クレジットカード入金できないxydns mode v4 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! DHCP ?T?[?o?ݒ? 遊雅堂 クレジットカード入金できないuter(config)# service dhcp-server 遊雅堂 クレジットカード入金できないuter(config)# ip dhcp pool vlanif 1 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# dns-server 0.0.0.0 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# default-遊雅堂 クレジットカード入金できないuter 0.0.0.0 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# allocate-address 192.168.1.1 100 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# lease 0 8 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# ip dhcp pool vlanif 2 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# dns-server 0.0.0.0 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# default-遊雅堂 クレジットカード入金できないuter 0.0.0.0 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# allocate-address 10.0.1.1 100 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# lease 0 8 遊雅堂 クレジットカード入金できないuter(config-dhcp-pool)# exit 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)#! ???????[?U???[?h?ɖ߂?܂??B 遊雅堂 クレジットカード入金できないuter(config)#! 遊雅堂 クレジットカード入金できないuter(config)# end 遊雅堂 クレジットカード入金できないuter# ! ! ! ?ݒ??ۑ????܂??B ! 遊雅堂 クレジットカード入金できないuter# save SIDE-A.cfg % saving working-config % finished saving 遊雅堂 クレジットカード入金できないuter# ! ! ! ?ݒ??L???ɂ??邽?߂ɍċN?????܂??B ! 遊雅堂 クレジットカード入金できないuter# reset Are you OK to cold start?(y/n) y
遊雅堂 クレジットカード入金できないuter#ping 172.16.1.1 source-interface vlanif 1 Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), 遊雅堂 クレジットカード入金できないund-trip min/avg/max = 8/9/10 ms 遊雅堂 クレジットカード入金できないuter# 遊雅堂 クレジットカード入金できないuter#ping 172.16.1.1 source-interface vlanif 2 Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), 遊雅堂 クレジットカード入金できないund-trip min/avg/max = 8/9/10 ms 遊雅堂 クレジットカード入金できないuter#