!
!
! ???????[?U???[?h?Ɉڍs???܂??B
!
> enable
password: super ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j
!
!
! ??{?ݒ胂?[?h?Ɉڍs???܂??B
!
#遊雅堂 インスタント銀行送金nfigure terminal

(遊雅堂 インスタント銀行送金nfig)#
!
!
! ?f?t?H???g???[?g?? tunnel 1?iPPPoE?j ?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 0.0.0.0 0.0.0.0 tunnel 1
!
!
! ???_???̌o?H?????etunnel?iIPsec?g???l???j?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.168.2.0 255.255.255.0 tunnel 2
!
!
!
! NAT ?ŕϊ??ΏۂƂ??鑗?M???A?h???X
! ?i?????ł?LAN ???A?h???X??ΏۂƂ??܂??j??o?^???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip nat list 1 192.168.1.0 0.0.0.255
!
!
! Port-channel ??LAN??IP?A?h???X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Port-channel 1
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# ip address 192.168.1.251 255.255.255.0
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# mss 1300
(遊雅堂 インスタント銀行送金nfig-if-ch 1)#exit
!
!
! PPPoE?̐ݒ?????܂??B
! ?v???o?C?_????w?肳?ꂽ ?F??ID?A?p?X???[?h?Ȃǂ?ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#pppoe pro遊雅堂 インスタント銀行送金le PPPOE_PROF
(遊雅堂 インスタント銀行送金nfig-pppoe-profile PPPOE_PROF)# ac遊雅堂 インスタント銀行送金unt abc012@***.***.ne.jp xxxyyyzzz
(遊雅堂 インスタント銀行送金nfig-pppoe-profile PPPOE_PROF)#exit
!
!
! Tunnel ?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Tunnel 1
!
!
! ?v???o?C?_????w?肳?ꂽ IP?A?h???X?Ȃǂ?ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# description FLETS
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip address 192.0.2.1 255.255.255.255
!
!
! NAT+ ?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip nat inside source list 1 interface
!
!
! pppoe profile ?Ƃ̃????N?t???????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# tunnel mode pppoe pro遊雅堂 インスタント銀行送金le PPPOE_PROF
!
!
GigaEthernet ?C???^?t?F?[?X?Ƃ̃????N?t???????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# pppoe interface gigaethernet 2/1 *1
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! PPPoE ?ʐM?Ŏg?p???镨???C???^?t?F?[?X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface GigaEthernet 2/1 *1
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# vlan-id 2
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# bridge-group 2
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# pppoe enable
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)#exit
!
!
! GigaEthernet ?C???^?t?F?[?X?ɁAport-channel ???????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface GigaEthernet 1/1 *1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# vlan-id 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# bridge-group 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# channel-group 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)#exit
!
!
! VPN?Z???N?^?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto ip遊雅堂 インスタント銀行送金c 遊雅堂 インスタント銀行送金lector 遊雅堂 インスタント銀行送金LECTOR
(遊雅堂 インスタント銀行送金nfig-ip-selector)# src 1 ipv4 any
(遊雅堂 インスタント銀行送金nfig-ip-selector)# dst 1 ipv4 any
(遊雅堂 インスタント銀行送金nfig-ip-selector)#exit
!
!
! DPD?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp keepalive
!
!
! VPN?ʐM???쒆?̏ڍׂȃ??O???c???ݒ?ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log sa
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log 遊雅堂 インスタント銀行送金ssion
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log negotiation-fail
!
!
! ISAKMP ?|???V?[?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp policy P1-POLICY
!
!
! ?F?ؕ????Ɏ??O???L?????g?p???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# authentication pre-share
!
!
! ?Í??????̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# encryption aes
!
!
! ???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# encryption-keysize aes 256 256 256
!
!
! Diffie Hellman?̃O???[?v?̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# group 14
!
!
! IKE SA?̃??C?t?^?C???̎w??i?b?j???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# lifetime 86400
!
!
! ?n?b?V???????̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# hash sha-256
!
!
! ?A?O???b?V?u???[?h???g?p???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# initiate-mode aggressive
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)#exit
!
!
! ???_??????ISAKMP ?v???t?@?C????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp pro遊雅堂 インスタント銀行送金le PROF0001
!
!
! ?Ό????_?̃??[?U??(ID-TYPE=User-FQDN) ???w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# match identity u遊雅堂 インスタント銀行送金r id-kyoten1
!
!
! ?????u??WAN ?A?h???X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# local-address 192.0.2.1
!
!
! ISAKMP ?|???V?[?ƃ????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t isakmp-policy P1-POLICY
!
!
! IPSEC ?|???V?[?ƃ????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t ip遊雅堂 インスタント銀行送金c-policy P2-POLICY
!
!
! IKE ?o?[?W???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# ike-version 1
!
!
! ???ʌ???ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# local-key 遊雅堂 インスタント銀行送金CRET-VPN
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)#exit
!
!
! IPSEC ?|???V?[??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto ip遊雅堂 インスタント銀行送金c policy P2-POLICY
!
!
! Diffie Hellman?̃O???[?v?̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t pfs group14
!
!
! IPsec SA?̃??C?t?^?C???̎w??i?b?j???܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# set security-association lifetime se遊雅堂 インスタント銀行送金nds 28800
!
!
! ???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform-keysize aes 256 256 256
!
!
! ?Í????A???S???Y???A?F?؃A???S???Y?????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform esp-aes esp-sha256-hmac
!
!
! ?Í??????ꂽESP?p?P?b?g?? MTU ????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t mtu 1454
!
!
! ?C???i?[?̃p?P?b?g??DF?r?b?g?̏?Ԃɂ?????炸?A?Í??????ꂽESP?p?P?b?g?ł?DF?r?b?g??off?ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip df-bit 0
!
!
! Post-Fragment ?????i*3?j?Ƃ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip fragment post
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)#exit
!
!
! ???_??VPN?s?A?Ƃ̃Z???N?^?????G???g?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto map KYOTEN_1 ip遊雅堂 インスタント銀行送金c-isakmp
(遊雅堂 インスタント銀行送金nfig-crypto-map)# match address 遊雅堂 インスタント銀行送金LECTOR
(遊雅堂 インスタント銀行送金nfig-crypto-map)# set isakmp-pro遊雅堂 インスタント銀行送金le PROF0001
(遊雅堂 インスタント銀行送金nfig-crypto-map)#exit
!
!
! ?w?K?t?B???^?????O?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#access-list 111 deny ip any any
(遊雅堂 インスタント銀行送金nfig)#access-list 121 spi ip any any
!
(遊雅堂 インスタント銀行送金nfig)#interface tunnel 1
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 111 in
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 121 out
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! VPN?Ŏg?p????p?P?b?g????M???‚???t?B???^?????O?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#access-list 100 permit udp any eq 500 192.0.2.1 0.0.0.0 eq 500
(遊雅堂 インスタント銀行送金nfig)#access-list 100 permit 50 any 192.0.2.1 0.0.0.0
!
(遊雅堂 インスタント銀行送金nfig)#interface tunnel 1
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 100 in
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! ???_??tunnel ?C???^?t?F?[?X?ŗL???ɂ???VPN?Z???N?^??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Tunnel 2
(遊雅堂 インスタント銀行送金nfig-if-tun 2)# tunnel mode ip遊雅堂 インスタント銀行送金c map KYOTEN_1
(遊雅堂 インスタント銀行送金nfig-if-tun 2)# link-state sync-sa
(遊雅堂 インスタント銀行送金nfig-if-tun 2)#exit
!
!
! VRRP ?@?\??L???ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip vrrp enable
!
! Port-channel ??VRRP ??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Port-channel 1
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# vrrp 1 address 192.168.1.254
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# vrrp 1 priority 200
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# vrrp 1 preempt
(遊雅堂 インスタント銀行送金nfig-if-ch 1)#exit
!
!
! ??Q???????ɃZ???^??SA???m??????܂ł̌o?H??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.168.2.0 255.255.255.0 192.168.1.252 100
!
!
! ?O???[?o?????̉???ɏ?Q???????????ۂ̐ؑցi?C?x???g?A?N?V?????j??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#event-action 1
!
! PPPoE?g???l???ɏ?Q???????????ۂ̃C?x???g??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-event-action)# event interface tunnel 1 down
!
! ???[?J?????̃|?[?g??DOWN??????A?N?V??????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-event-action)# action 1.0 interface gigaethernet 1/1 down
(遊雅堂 インスタント銀行送金nfig-event-action)#exit
!
!
! ?O???[?o?????̉?????????????ۂ̐ؑցi?C?x???g?A?N?V?????j??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#event-action 2
!
! PPPoE?g???l?????????????ۂ̃C?x???g??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-event-action)# event interface tunnel 1 up
!
! ???[?J?????̃|?[?g??UP??????A?N?V??????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-event-action)# action 2.0 interface gigaethernet 1/1 up
(遊雅堂 インスタント銀行送金nfig-event-action)#exit
!
!
!
! ???????[?U???[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#end
!
! ?ݒ??ۑ????܂??B
! ?C?ӂ̖??O?ŕۑ????ĉ?????(*2)?B
!
#save [?t?@?C????]
!
!
! ?ݒ??L???ɂ??邽?߂? refresh ?????܂??B
!
#refresh
refresh ok?[y/N]:yes
..................Done


*1:?????|?[?g?ԍ??̐ݒ?
*2:?t?@?C???????ȗ??????ꍇ?Aboot.cfg?ŕۑ?????܂??B
   ???u?N?????ɓK?p????ݒ??boot 遊雅堂 インスタント銀行送金nfiguration?R?}???h?Ŏw?肷?邱?Ƃ??ł??܂??i?f?t?H???g??boot.cfg?j?B

*3:?C???i?[?̃p?P?b?g???Í??????????ESP?p?P?b?g?? MTU ???ɉ????ăt???O?????g????????ł??B
   ????ɑ΂??ăC???i?[?̃p?P?b?g?????炩???߃t???O?????g??????ňÍ????????????Pre-Fragment?ƌ????܂??B

!
!
! ???????[?U???[?h?Ɉڍs???܂??B
!
> enable
password: super ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j
!
!
! ??{?ݒ胂?[?h?Ɉڍs???܂??B
!
#遊雅堂 インスタント銀行送金nfigure terminal

(遊雅堂 インスタント銀行送金nfig)#
!
!
! ?f?t?H???g???[?g?? tunnel 1?iPPPoE?j ?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 0.0.0.0 0.0.0.0 tunnel 1
!
!
! ???_???̌o?H?????etunnel?iIPsec?g???l???j?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.168.2.0 255.255.255.0 tunnel 2
!
!
!
! NAT ?ŕϊ??ΏۂƂ??鑗?M???A?h???X
! ?i?????ł?LAN ???A?h???X??ΏۂƂ??܂??j??o?^???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip nat list 1 192.168.1.0 0.0.0.255
!
!
! Port-channel ??LAN??IP?A?h???X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Port-channel 1
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# ip address 192.168.1.252 255.255.255.0
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# mss 1300
(遊雅堂 インスタント銀行送金nfig-if-ch 1)#exit
!
!
! PPPoE?̐ݒ?????܂??B
! ?v???o?C?_????w?肳?ꂽ ?F??ID?A?p?X???[?h?Ȃǂ?ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#pppoe pro遊雅堂 インスタント銀行送金le PPPOE_PROF
(遊雅堂 インスタント銀行送金nfig-pppoe-profile PPPOE_PROF)# ac遊雅堂 インスタント銀行送金unt abc123@***.***.ne.jp yyyxxxzzz
(遊雅堂 インスタント銀行送金nfig-pppoe-profile PPPOE_PROF)#exit
!
!
! Tunnel ?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Tunnel 1
!
!
! ?v???o?C?_????w?肳?ꂽ IP?A?h???X?Ȃǂ?ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# description FLETS
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip address 192.0.2.2 255.255.255.255
!
!
! NAT+ ?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip nat inside source list 1 interface
!
!
! pppoe profile ?Ƃ̃????N?t???????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# tunnel mode pppoe pro遊雅堂 インスタント銀行送金le PPPOE_PROF
!
!
! GigaEthernet ?C???^?t?F?[?X?Ƃ̃????N?t???????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# pppoe interface gigaethernet 2/1 *1
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! PPPoE ?ʐM?Ŏg?p???镨???C???^?t?F?[?X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface GigaEthernet 2/1 *1
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# vlan-id 2
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# bridge-group 2
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# pppoe enable
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)#exit
!
!
! GigaEthernet ?C???^?t?F?[?X?ɁAport-channel ???????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface GigaEthernet 1/1 *1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# vlan-id 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# bridge-group 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# channel-group 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)#exit
!
!
! VPN?Z???N?^?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto ip遊雅堂 インスタント銀行送金c 遊雅堂 インスタント銀行送金lector 遊雅堂 インスタント銀行送金LECTOR
(遊雅堂 インスタント銀行送金nfig-ip-selector)# src 1 ipv4 any
(遊雅堂 インスタント銀行送金nfig-ip-selector)# dst 1 ipv4 any
(遊雅堂 インスタント銀行送金nfig-ip-selector)#exit
!
!
! DPD?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp keepalive
!
!
! VPN?ʐM???쒆?̏ڍׂȃ??O???c???ݒ?ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log sa
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log 遊雅堂 インスタント銀行送金ssion
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log negotiation-fail
!
!
! ISAKMP ?|???V?[?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp policy P1-POLICY
!
!
! ?F?ؕ????Ɏ??O???L?????g?p???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# authentication pre-share
!
!
! ?Í??????̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# encryption aes
!
!
! ???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# encryption-keysize aes 256 256 256
!
!
! Diffie Hellman?̃O???[?v?̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# group 14
!
!
! IKE SA?̃??C?t?^?C???̎w??i?b?j???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# lifetime 86400
!
!
! ?n?b?V???????̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# hash sha-256
!
!
! ?A?O???b?V?u???[?h???g?p???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# initiate-mode aggressive
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)#exit
!
!
! ???_??????ISAKMP ?v???t?@?C????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp pro遊雅堂 インスタント銀行送金le PROF0001
!
!
! ?Ό????_?̃??[?U??(ID-TYPE=User-FQDN) ???w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# match identity u遊雅堂 インスタント銀行送金r id-kyoten1
!
!
! ?????u??WAN ?A?h???X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# local-address 192.0.2.2
!
!
! ISAKMP ?|???V?[?ƃ????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t isakmp-policy P1-POLICY
!
!
! IPSEC ?|???V?[?ƃ????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t ip遊雅堂 インスタント銀行送金c-policy P2-POLICY
!
!
! IKE ?o?[?W???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# ike-version 1
!
!
! ???ʌ???ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# local-key 遊雅堂 インスタント銀行送金CRET-VPN
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)#exit
!
!
! IPSEC ?|???V?[??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto ip遊雅堂 インスタント銀行送金c policy P2-POLICY
!
!
! Diffie Hellman?̃O???[?v?̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t pfs group14
!
!
! IPsec SA?̃??C?t?^?C???̎w??i?b?j???܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# set security-association lifetime se遊雅堂 インスタント銀行送金nds 28800
!
!
! ???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform-keysize aes 256 256 256
!
!
! ?Í????A???S???Y???A?F?؃A???S???Y?????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform esp-aes esp-sha256-hmac
!
!
! ?Í??????ꂽESP?p?P?b?g?? MTU ????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t mtu 1454
!
!
! ?C???i?[?̃p?P?b?g??DF?r?b?g?̏?Ԃɂ?????炸?A?Í??????ꂽESP?p?P?b?g?ł?DF?r?b?g??off?ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip df-bit 0
!
!
! Post-Fragment ?????i*3?j?Ƃ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip fragment post
!
! NAT-Traversal ??L???ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t udp-encapsulation nat-t
(遊雅堂 インスタント銀行送金nf-ipsec)#exit
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)#exit
!
!
! ???_??VPN?s?A?Ƃ̃Z???N?^?????G???g?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto map KYOTEN_1 ip遊雅堂 インスタント銀行送金c-isakmp
(遊雅堂 インスタント銀行送金nfig-crypto-map)# match address 遊雅堂 インスタント銀行送金LECTOR
(遊雅堂 インスタント銀行送金nfig-crypto-map)# set isakmp-pro遊雅堂 インスタント銀行送金le PROF0001
(遊雅堂 インスタント銀行送金nfig-crypto-map)#exit
!
!
! ???_??tunnel ?C???^?t?F?[?X?ŗL???ɂ???VPN?Z???N?^??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Tunnel 2
(遊雅堂 インスタント銀行送金nfig-if-tun 2)# tunnel mode ip遊雅堂 インスタント銀行送金c map KYOTEN_1
(遊雅堂 インスタント銀行送金nfig-if-tun 2)#exit
!
!
! ?w?K?t?B???^?????O?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#access-list 111 deny ip any any
(遊雅堂 インスタント銀行送金nfig)#access-list 121 spi ip any any
!
(遊雅堂 インスタント銀行送金nfig)#interface tunnel 1
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 111 in
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 121 out
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! VPN?Ŏg?p????p?P?b?g????M???‚???t?B???^?????O?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#access-list 100 permit udp any 192.0.2.2 0.0.0.0 eq 500
(遊雅堂 インスタント銀行送金nfig)#access-list 100 permit udp any 192.0.2.2 0.0.0.0 eq 4500
(遊雅堂 インスタント銀行送金nfig)#access-list 100 permit 50 any 192.0.2.2 0.0.0.0
!
(遊雅堂 インスタント銀行送金nfig)#interface tunnel 1
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 100 in
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! VRRP ?@?\??L???ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip vrrp enable
!
! Port-channel ??VRRP ??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Port-channel 1
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# vrrp 1 address 192.168.1.254
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# vrrp 1 priority 100
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# vrrp 1 preempt
(遊雅堂 インスタント銀行送金nfig-if-ch 1)#exit
!
!
!
!
!
! ???????[?U???[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#end
!
! ?ݒ??ۑ????܂??B
! ?C?ӂ̖??O?ŕۑ????ĉ?????(*2)?B
!
#save [?t?@?C????]
!
!
! ?ݒ??L???ɂ??邽?߂? refresh ?????܂??B
!
#refresh
refresh ok?[y/N]:yes
..................Done


*1:?????|?[?g?ԍ??̐ݒ?
*2:?t?@?C???????ȗ??????ꍇ?Aboot.cfg?ŕۑ?????܂??B
   ???u?N?????ɓK?p????ݒ??boot 遊雅堂 インスタント銀行送金nfiguration?R?}???h?Ŏw?肷?邱?Ƃ??ł??܂??i?f?t?H???g??boot.cfg?j?B

*3:?C???i?[?̃p?P?b?g???Í??????????ESP?p?P?b?g?? MTU ???ɉ????ăt???O?????g????????ł??B
   ????ɑ΂??ăC???i?[?̃p?P?b?g?????炩???߃t???O?????g??????ňÍ????????????Pre-Fragment?ƌ????܂??B

!
!
! ???????[?U???[?h?Ɉڍs???܂??B
!
> enable
password: super ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j
!
!
! ??{?ݒ胂?[?h?Ɉڍs???܂??B
!
#遊雅堂 インスタント銀行送金nfigure terminal

(遊雅堂 インスタント銀行送金nfig)#
!
!
! ???C???o?H?̃f?t?H???g???[?g?? tunnel 1?iPPPoE?j ?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 0.0.0.0 0.0.0.0 tunnel 1
!
!
! ?o?b?N?A?b?v?o?H?̃f?t?H???g???[?g??DHCP?N???C?A???g?????삷??C???^?t?F?[?X?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 0.0.0.0 0.0.0.0 dhcp port-channel 2 200
!
!
! ?Z???^1??VPN?s?A???̌o?H?? tunnel 1?iPPPoE?j ?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.0.2.1 255.255.255.255 tunnel 1
!
!
! ?Z???^2??VPN?s?A???̌o?H??DHCP?N???C?A???g?????삷??C???^?t?F?[?X?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.0.2.2 255.255.255.255 dhcp port-channel 2
!
! NAT ?ŕϊ??ΏۂƂ??鑗?M???A?h???X
! ?i?????ł?LAN ???A?h???X??ΏۂƂ??܂??j??o?^???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip nat list 1 192.168.2.0 0.0.0.255
!
!
! Port-channel ??LAN??IP?A?h???X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Port-channel 1
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# ip address 192.168.2.254 255.255.255.0
(遊雅堂 インスタント銀行送金nfig-if-ch 1)# mss 1300
(遊雅堂 インスタント銀行送金nfig-if-ch 1)#exit
!
!
! PPPoE?̐ݒ?????܂??B
! ?v???o?C?_????w?肳?ꂽ ?F??ID?A?p?X???[?h?Ȃǂ?ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#pppoe pro遊雅堂 インスタント銀行送金le PPPOE_PROF
(遊雅堂 インスタント銀行送金nfig-pppoe-profile PPPOE_PROF)# ac遊雅堂 インスタント銀行送金unt abc345@***.***.ne.jp zzzyyyxxx
(遊雅堂 インスタント銀行送金nfig-pppoe-profile PPPOE_PROF)#exit
!
!
! Tunnel ?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Tunnel 1
!
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# description FLETS
!
!
! NAT+ ?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip nat inside source list 1 interface
!
!
! pppoe profile ?Ƃ̃????N?t???????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# tunnel mode pppoe pro遊雅堂 インスタント銀行送金le PPPOE_PROF
!
!
GigaEthernet ?C???^?t?F?[?X?Ƃ̃????N?t???????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# pppoe interface gigaethernet 2/1 *1
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! PPPoE ?ʐM?Ŏg?p???镨???C???^?t?F?[?X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface GigaEthernet 2/1 *1
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# vlan-id 2
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# bridge-group 2
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)# pppoe enable
(遊雅堂 インスタント銀行送金nfig-if-ge 2/1)#exit
!
!
! GigaEthernet ?C???^?t?F?[?X?ɁAport-channel ???????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface GigaEthernet 1/1 *1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# vlan-id 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# bridge-group 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)# channel-group 1
(遊雅堂 インスタント銀行送金nfig-if-ge 1/1)#exit
!
!
! LTE???????W???[???̐ݒ?????܂??B
!
?d?g??Ԃ?10???i600?b?j?Ԋu??syslog?ɏo?͂???ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#monitor signal-quality logging lte-module interval 600
!
!
! Port-channel ?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Port-channel 2
!
! LTE???????W???[?????A?h???X???擾???邽?߂́ADHCP ?N???C?A???g?@?\??L???ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-ch 2)# ip dhcp 遊雅堂 インスタント銀行送金rvice client
!
!
! NAT+ ?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-ch 2)# ip nat inside source list 1 interface
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-ch 2)#exit
!
!
! lte-module?C???^?t?F?[?X?ɁAport-channel ???????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface LTE-Module 1
(遊雅堂 インスタント銀行送金nfig-if-lte 1)# channel-group 2
!
! lte-module ?C???^?t?F?[?X?ŗL???ɂ???SIM?v???t?@?C????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-lte 1)# sim-pro遊雅堂 インスタント銀行送金le 1 SIM1 default
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-if-lte 1)#exit
!
!
! SIM?v???t?@?C???ݒ胂?[?h?ֈڍs???܂??B
!
(遊雅堂 インスタント銀行送金nfig)#sim-pro遊雅堂 インスタント銀行送金le SIM1
!
! LTE?̔F?؂Ɏg?p???郆?[?UID?ƃp?X???[?h??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-sim-profile SIM1)# ac遊雅堂 インスタント銀行送金unt xxx123yyy@xxxxx.xx.jp XXX123
!
! LTE?ŒʐM???邽?߂?APN????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-sim-profile SIM1)# apn-name lte-ocn.ntt.遊雅堂 インスタント銀行送金m
!
! ?펞?ڑ???L???????܂??B
!
(遊雅堂 インスタント銀行送金nfig-sim-profile SIM1)# auto 遊雅堂 インスタント銀行送金nnect 遊雅堂 インスタント銀行送金ntinuous
!
! ?ڑ??񐔂̃??~?b?^??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-sim-profile SIM1)# max-call disable
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-sim-profile SIM1)#exit
!
!
! VPN?Z???N?^?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto ip遊雅堂 インスタント銀行送金c 遊雅堂 インスタント銀行送金lector 遊雅堂 インスタント銀行送金LECTOR
(遊雅堂 インスタント銀行送金nfig-ip-selector)# src 1 ipv4 any
(遊雅堂 インスタント銀行送金nfig-ip-selector)# dst 1 ipv4 any
(遊雅堂 インスタント銀行送金nfig-ip-selector)#exit
!
!
! DPD?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp keepalive
!
!
! VPN?ʐM???쒆?̏ڍׂȃ??O???c???ݒ?ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log sa
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log 遊雅堂 インスタント銀行送金ssion
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp log negotiation-fail
!
!
! ISAKMP ?|???V?[?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp policy P1-POLICY
!
!
! ?F?ؕ????Ɏ??O???L?????g?p???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# authentication pre-share
!
!
! ?Í??????̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# encryption aes
!
!
! ???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# encryption-keysize aes 256 256 256
!
!
! Diffie Hellman?̃O???[?v?̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# group 14
!
!
! IKE SA?̃??C?t?^?C???̎w??i?b?j???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# lifetime 86400
!
!
! ?n?b?V???????̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# hash sha-256
!
!
! ?A?O???b?V?u???[?h???g?p???܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)# initiate-mode aggressive
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig-isakmp)#exit
!
!
! ?Z???^??????ISAKMP ?v???t?@?C????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp pro遊雅堂 インスタント銀行送金le PROF0001
!
!
! ?????u?̃??[?U??(ID-TYPE=User-FQDN) ??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金lf-identity u遊雅堂 インスタント銀行送金r-fqdn id-kyoten1
!
!
! ISAKMP ?|???V?[?ƃ????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t isakmp-policy P1-POLICY
!
!
! IPSEC ?|???V?[?ƃ????N?t?????܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t ip遊雅堂 インスタント銀行送金c-policy P2-POLICY
!
!
! ?Z???^??WAN ?A?h???X??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t peer 192.0.2.1
!
!
! IKE ?o?[?W???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# ike-version 1
!
!
! ???ʌ???ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)# local-key 遊雅堂 インスタント銀行送金CRET-VPN
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nf-isa-prof)#exit
!
!
! ???l?ɁA?Z???^?o?b?N?A?b?v??????ISAKMP ?v???t?@?C????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto isakmp pro遊雅堂 インスタント銀行送金le PROF0002
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金lf-identity u遊雅堂 インスタント銀行送金r-fqdn id-kyoten1
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t isakmp-policy P1-POLICY
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t ip遊雅堂 インスタント銀行送金c-policy P2-POLICY_BK
(遊雅堂 インスタント銀行送金nf-isa-prof)# 遊雅堂 インスタント銀行送金t peer 192.0.2.2
(遊雅堂 インスタント銀行送金nf-isa-prof)# ike-version 1
(遊雅堂 インスタント銀行送金nf-isa-prof)# local-key 遊雅堂 インスタント銀行送金CRET-VPN
(遊雅堂 インスタント銀行送金nf-isa-prof)#exit
!
!
! IPSEC ?|???V?[??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto ip遊雅堂 インスタント銀行送金c policy P2-POLICY
!
!
! Diffie Hellman?̃O???[?v?̎w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t pfs group14
!
!
! ???SA???m?????Ă????ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association always-up
!
!
! IPsec SA?̃??C?t?^?C???̎w??i?b?j???܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# set security-association lifetime se遊雅堂 インスタント銀行送金nds 28800
!
!
! ???????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform-keysize aes 256 256 256
!
!
! ?Í????A???S???Y???A?F?؃A???S???Y?????w?肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform esp-aes esp-sha256-hmac
!
!
! ?Í??????ꂽESP?p?P?b?g?? MTU ????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t mtu 1454
!
!
! ?Í??????ꂽESP?p?P?b?g?? MSS ??ݒ肵?܂??i*4?j?B
!
!(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t mss 1300
!
!
! ?C???i?[?̃p?P?b?g??DF?r?b?g?̏?Ԃɂ?????炸?A?Í??????ꂽESP?p?P?b?g?ł?DF?r?b?g??off?ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip df-bit 0
!
!
! Post-Fragment ?????i*3?j?Ƃ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip fragment post
!
!
! ??{?ݒ胂?[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)#exit
!
!
! ???l?ɁA?Z???^?o?b?N?A?b?v??????ISAKMP ?v???t?@?C????ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto ip遊雅堂 インスタント銀行送金c policy P2-POLICY_BK
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t pfs group14
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association always-up
(遊雅堂 インスタント銀行送金nf-ipsec)# set security-association lifetime se遊雅堂 インスタント銀行送金nds 28800
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform-keysize aes 256 256 256
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t 遊雅堂 インスタント銀行送金curity-association transform esp-aes esp-sha256-hmac
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t mtu 1500
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip df-bit 0
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t ip fragment post
!
! NAT-Traversal ??L???ɂ??܂??B
!
(遊雅堂 インスタント銀行送金nf-ipsec)# 遊雅堂 インスタント銀行送金t udp-encapsulation nat-t
(遊雅堂 インスタント銀行送金nf-ipsec)#exit
!
!
! ?Z???^??VPN?s?A?Ƃ̃Z???N?^?????G???g?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto map CENTER ip遊雅堂 インスタント銀行送金c-isakmp
(遊雅堂 インスタント銀行送金nfig-crypto-map)# match address 遊雅堂 インスタント銀行送金LECTOR
(遊雅堂 インスタント銀行送金nfig-crypto-map)# set isakmp-pro遊雅堂 インスタント銀行送金le PROF0001
(遊雅堂 インスタント銀行送金nfig-crypto-map)#exit
!
!
! ?Z???^?o?b?N?A?b?v??VPN?s?A?Ƃ̃Z???N?^?????G???g?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#crypto map CENTER_BK ip遊雅堂 インスタント銀行送金c-isakmp
(遊雅堂 インスタント銀行送金nfig-crypto-map)# match address 遊雅堂 インスタント銀行送金LECTOR
(遊雅堂 インスタント銀行送金nfig-crypto-map)# set isakmp-pro遊雅堂 インスタント銀行送金le PROF0002
(遊雅堂 インスタント銀行送金nfig-crypto-map)#exit
!
!
!
! ?Z???^??tunnel ?C???^?t?F?[?X?ŗL???ɂ???VPN?Z???N?^??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Tunnel 2
(遊雅堂 インスタント銀行送金nfig-if-tun 2)# tunnel mode ip遊雅堂 インスタント銀行送金c map CENTER
(遊雅堂 インスタント銀行送金nfig-if-tun 2)#exit
!
!
! ?Z???^?o?b?N?A?b?v??tunnel ?C???^?t?F?[?X?ŗL???ɂ???VPN?Z???N?^??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#interface Tunnel 3
(遊雅堂 インスタント銀行送金nfig-if-tun 3)# tunnel mode ip遊雅堂 インスタント銀行送金c map CENTER_BK
(遊雅堂 インスタント銀行送金nfig-if-tun 3)# link-state sync-sa
(遊雅堂 インスタント銀行送金nfig-if-tun 3)#exit
!
!
! ?w?K?t?B???^?????O?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#access-list 111 deny ip any any
(遊雅堂 インスタント銀行送金nfig)#access-list 121 spi ip any any
!
(遊雅堂 インスタント銀行送金nfig)#interface tunnel 1
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 111 in
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 121 out
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
(遊雅堂 インスタント銀行送金nfig)#interface LTE-Module 1
(遊雅堂 インスタント銀行送金nfig-if-lte 1)# ip access-group 111 in
(遊雅堂 インスタント銀行送金nfig-if-lte 1)# ip access-group 121 out
(遊雅堂 インスタント銀行送金nfig-if-lte 1)#exit
!
!
! PPPoE?g???l???ɂāAVPN?Ŏg?p????p?P?b?g????M???‚???t?B???^?????O?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#access-list 100 permit udp 192.0.2.1 0.0.0.0 eq 500 any eq 500
(遊雅堂 インスタント銀行送金nfig)#access-list 100 permit 50 192.0.2.1 0.0.0.0 any
!
(遊雅堂 インスタント銀行送金nfig)#interface tunnel 1
(遊雅堂 インスタント銀行送金nfig-if-tun 1)# ip access-group 100 in
(遊雅堂 インスタント銀行送金nfig-if-tun 1)#exit
!
!
! LTE???????W???[???ɂāAVPN?Ŏg?p????p?P?b?g????M???‚???t?B???^?????O?̐ݒ?????܂??B
! LTE???????W???[?????A?h???X???擾???邽?߂́ADHCP ?p?P?b?g????M???‚???t?B???^?????O?̐ݒ?????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#access-list 101 permit udp 192.0.2.2 0.0.0.0 eq 500 any eq 500
(遊雅堂 インスタント銀行送金nfig)#access-list 101 permit udp 192.0.2.2 0.0.0.0 eq 4500 any eq 4500
(遊雅堂 インスタント銀行送金nfig)#access-list 101 permit 50 192.0.2.2 0.0.0.0 any
(遊雅堂 インスタント銀行送金nfig)#access-list 101 permit udp any eq 67 any eq 68
!
(遊雅堂 インスタント銀行送金nfig)#interface LTE-Module 1
(遊雅堂 インスタント銀行送金nfig-if-lte 1)# ip access-group 101 in
(遊雅堂 インスタント銀行送金nfig-if-lte 1)#exit
!
!
! Survey?@?\?̐ݒ???s???܂??B
!?@?@interface Tunnel 2?o?R?ŃZ???^????LAN??IP?A?h???X??ICMP?Ď????āA"interworking"???w?肷?邱?Ƃ?
!?@?@ICMP?Ď??̌??ʂɂ????tunnel ?C???^?t?F?[?X??up/down?𓯊??????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#survey 192.168.1.251 name t2_ICMP survey-map ICMP-Kanshi source port-channel 1 nexthop
 tunnel 2 interworking
!
(遊雅堂 インスタント銀行送金nfig)#survey-map ICMP-Kanshi
(遊雅堂 インスタント銀行送金nfig-svmap ICMP-Kanshi)# retry 2 interval 10000
(遊雅堂 インスタント銀行送金nfig-svmap ICMP-Kanshi)# frequency every 10000
(遊雅堂 インスタント銀行送金nfig-svmap ICMP-Kanshi)# stability 2 interval 10000
(遊雅堂 インスタント銀行送金nfig-svmap ICMP-Kanshi)#exit
!
!
! survey?@?\?ƘA???????Z???^???̃??C???o?H????tunnel 2?iIPsec?g???l???j?ɐݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.168.1.0 255.255.255.0 tunnel 2 survey name t2_ICMP
!
!
! ?Z???^???̃o?b?N?A?b?v?o?H????tunnel 3?iIPsec?g???l???j?ɐݒ肵?܂??B
! ?f?B?X?^???X?l???w?肵?ėD??x?i?l?????????????D??j??ݒ肵?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.168.1.0 255.255.255.0 tunnel 3 100
!
!
! ??????_?E???????Ƃ??ɁA?Z???^???̒ʐM??
! ?????ł??̂܂܏o?čs???Ȃ??悤?Anull ???[?g??ݒ肵?Ă????܂??B
!
(遊雅堂 インスタント銀行送金nfig)#ip route 192.0.2.1 255.255.255.255 null 0 150
(遊雅堂 インスタント銀行送金nfig)#ip route 192.0.2.2 255.255.255.255 null 0 150
(遊雅堂 インスタント銀行送金nfig)#ip route 192.168.1.0 255.255.255.0 null 0 150
!
!
! ???????[?U???[?h?ɖ߂?܂??B
!
(遊雅堂 インスタント銀行送金nfig)#end
!
! ?ݒ??ۑ????܂??B
! ?C?ӂ̖??O?ŕۑ????ĉ?????(*2)?B
!
#save [?t?@?C????]
!
!
! ?ݒ??L???ɂ??邽?߂? refresh ?????܂??B
!
#refresh
refresh ok?[y/N]:yes
..................Done


*1:?????|?[?g?ԍ??̐ݒ?
*2:?t?@?C???????ȗ??????ꍇ?Aboot.cfg?ŕۑ?????܂??B
   ???u?N?????ɓK?p????ݒ??boot 遊雅堂 インスタント銀行送金nfiguration?R?}???h?Ŏw?肷?邱?Ƃ??ł??܂??i?f?t?H???g??boot.cfg?j?B

*3:?C???i?[?̃p?P?b?g???Í??????????ESP?p?P?b?g?? MTU ???ɉ????ăt???O?????g????????ł??B
   ????ɑ΂??ăC???i?[?̃p?P?b?g?????炩???߃t???O?????g??????ňÍ????????????Pre-Fragment?ƌ????܂??B

*4:IPsec?g???l???̐?̃z?X?g???瑗?M???ꂽDF?r?b?g?‚???TCP?p?P?b?g??PPPoE????Ŕj??????Ă??܂??悤??
   ?P?[?X???l?????āA?C???i?[??MTU???ȉ??ɂȂ?悤??MSS?̏????????ݒ???s???܂??B
   ?Z???^?[?o?R?ŃC???^?[?l?b?g??̃T?[?o?ƒʐM???s???悤?ȏꍇ?ɁA?{?ݒ?𐄏????܂??B