讎りｦ

RT繧ｷ繝ｪ繝ｼ繧ｺ縺ｮIPsec讖溯ｯ、 IPsec繧偵▽縺九▲縺欸PN繧呈ｧ狗ｯ峨☆繧九→縺阪↓蠢隕√↑讖溯呈署萓帙＠縺ｾ縺。 蝓ｺ譛ｬ逧縺ｪ蜍穂ｽ懊C2401〜RFC2409、RFC2451縺ｫ縺励◆縺後＞、縺薙ｌ縺ｫ蜉縺医※、 蜍慕噪縺ｪIP繧｢繝峨Ξ繧ｹ縺ｮ螟牙喧縺ｫ蟇ｾ蠢懊☆繧「繝繧､繧｢繝ｫ繧｢繝VPN」、 VPN縺ｮ髫懷ｮｳ繧呈､懷ｺ縺励※繝舌ャ繧ｯ繧｢繝蝗樒ｷ壹∈謗･邯壹☆繧「繝医Φ繝阪Ν繝舌ャ繧ｯ繧｢繝」 縺ｪ縺ｩ縺ｮ讖溯呈戟縺｣縺ｦ縺縺ｾ縺。 荳ｻ縺ｪ讖溯ｯ莉･荳九ｨ縺翫ｊ縺ｧ縺。

※ 蜷後§讖溯ｧ繧、繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｫ繧医▲縺ｦ、邏ｰ縺九↑驕輔＞縺後≠繧句ｴ蜷医′縺ゅｊ縺ｾ縺。 繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｮ邏ｰ縺九＞諠蝣ｱ縺ｯ、繝ｪ繝ｪ繝ｼ繧ｹ繝弱医ｒ遒ｺ隱阪＠縺ｦ縺上□縺輔＞。

IPsec縺ｧ縺ｯ、證怜捷蛹悶＆繧後◆IP繝代こ繝縺後う繝ｳ繧ｿ繝ｼ繝阪ャ繝医ｒ邨檎罰縺励※騾∝女菫｡縺輔ｌ縺ｾ縺吶′、 縺薙医≧縺ｫ證怜捷縺ｫ繧医▲縺ｦ螳溽樟縺輔ｌ繧句ｮ牙ｨ縺ｪ騾壻ｿ｡邨瑚ｷｯ繧偵ヨ繝ｳ繝阪Ν縺ｨ繧医ｾ縺。 迴ｾ螳溘医Φ繝阪Ν縺檎｡ｬ縺繧ｳ繝ｳ繧ｯ繝ｪ繝ｼ繝医〒隕繧上ｌ繧九ｈ縺縺ｫ、 VPN縺ｮ繝医Φ繝阪Ν繧ょｼｷ蝗ｺ縺ｪ證怜捷縺ｫ繧医▲縺ｦ螳医ｉ繧後※縺繧九ｧ、 繝医Φ繝阪Ν縺ｯ莉ｮ諠ｳ逧縺ｪ蟆ら畑蝗樒ｷ壹→縺ｿ縺ｪ縺吶％縺ｨ縺後〒縺阪∪縺。

RT繧ｷ繝ｪ繝ｼ繧ｺ縺ｧ縺ｯ、繝医Φ繝阪Ν繧「莉ｮ諠ｳ逧縺ｪ蟆ら畑蝗樒ｷ」縺ｨ縺ｿ縺ｪ縺、 縺薙樒ｷ壹↓逶ｸ蠖薙☆繧九う繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ繧繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ 縺ｨ繧医ｓ縺ｧ縺縺ｾ縺。RT繧ｷ繝ｪ繝ｼ繧ｺ縺ｫ縺ｯ、 LAN繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ繧ПP繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｨ縺縺繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺後≠繧翫∪縺吶′、 繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ繧、縺薙ｌ繧峨→蜷梧ｧ倥↓謇ｱ縺縺薙→縺後〒縺阪∪縺。 縺溘→縺医12289;繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｧ谺｡縺ｮ縺薙→縺悟ｮ溽樟縺ｧ縺阪∪縺。

• IP繝代こ繝縺ｮ繝輔ぅ繝ｫ繧ｿ繝ｪ繝ｳ繧ｰ (髱咏噪繝輔ぅ繝ｫ繧ｿ縺ｨ蜍慕噪繝輔ぅ繝ｫ繧ｿ)
• 繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｫ蟇ｾ縺吶ｋ髱咏噪・蜍慕噪邨瑚ｷｯ蛻ｶ蠕｡ (※1)
• NAT繝繧｣繧ｹ繧ｯ繝ｪ繝励ち縺ｫ繧医ｋIP繝代こ繝縺ｮ繧｢繝峨Ξ繧ｹ螟画鋤

※1. 縺溘□縺、繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｧRIP繧偵▽縺九≧縺薙→縺ｯ縺ｧ縺阪∪縺帙ｓ。 縺昴悶ｫ繝ｼ繝繧｣繝ｳ繧ｰ繝励Ο繝医さ繝ｫ(OSPF繧ВGP)縺ｯ蜍穂ｽ懊＠縺ｾ縺。

繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｮ譛螟ｧ謨ｰ縺ｯ讖溽ｨｮ縺ｫ繧医▲縺ｦ谺｡縺ｮ繧医≧縺ｫ 豎ｺ繧√ｉ繧後※縺縺ｾ縺。繝､繝槭ワ繝ｫ繝ｼ繧ｿ縺ｧ縺ｯ、蜷梧凾縺ｫ險ｭ螳壹〒縺阪ｋ譛螟ｧ謨ｰ縺ｨ、 蜷梧凾縺ｫ蜍穂ｽ懊☆繧区怙螟ｧ謨ｰ縺ｯ蜷後§縺ｧ縺。

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

IKE縺ｯ、Rev.3.00.09莉･髯阪吶∋縺ｦ縺ｮ繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ繧ｵ繝昴医＠縺ｦ縺縺ｾ縺。 蟇ｾ蠢懊☆繧騎FC縺ｯ莉･荳九ｨ縺翫ｊ縺ｧ縺。

• RFC2407 : The Internet IP Security Domain of Interpretation for ISAKMP
• RFC2408 : Internet Security Association and Key Management Protocol (ISAKMP)
• RFC2409 : The Internet Key Exchange (IKE)
• RFC2412 : The OAKLEY Key Determination Protocol

縺ｪ縺、IKE縺ｫ縺､縺縺ｦ縺ｯ、鬆ｻ郢√↓讖溯梧峩譁ｰ縺輔ｌ縺ｦ縺繧九◆繧、 縺ｪ繧九∋縺乗眠縺励＞繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢繧偵▽縺九▲縺ｦ縺上□縺輔＞。 縺薙譖ｸ縺ｧ縺ｯ「繝ｪ繝ｪ繝ｼ繧ｹ3」縺ｨ縺縺譛霑代輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｮ莉墓ｧ倥ｒ隱ｬ譏弱＠縺ｾ縺。 「繝ｪ繝ｪ繝ｼ繧ｹ3」縺ｫ縺､縺縺ｦ縺ｯ 繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｮ貅門ｙ縺ｨ縺縺譁譖ｸ繧貞盾辣ｧ縺励※縺上□縺輔＞。

※ IKE縺ｮ莉墓ｧ倥ｒ隱ｬ譏弱☆繧九◆繧√↓縺ｯ螟壹￥縺ｮ蟆る摩逕ｨ隱槭↓鬆ｼ繧峨＊繧九ｒ蠕励∪縺帙ｓ。縺励°縺、 騾壼ｸｸ縺ｮ菴ｿ逕ｨ縺ｧ縺ｯ、縺薙ｌ繧峨ｨ隱槭ｒ逅隗｣縺吶ｋ蠢隕√ゅｊ縺ｾ縺帙ｓ。莉･荳九墓ｧ倥ｬ譏弱12289; 逶ｸ莠呈磁邯壹↑縺ｩ縺ｮ迚ｹ蛻･縺ｪ逶ｮ逧縺ｧ蜿らｧ縺吶ｋ蠢隕√′縺ゅｋ繧ゅｧ縺。

• 繝｢繝ｼ繝

  繝輔ぉ繝ｼ繧ｺ1縺ｫ縺､縺縺ｦ縺ｯ、繝｡繧､繝ｳ繝｢繝ｼ繝(main mode)、繧｢繧ｰ繝ｬ繝繝悶Δ繝ｼ繝 (aggressive mode)縺ｫ蟇ｾ蠢懊＠縺ｦ縺縺ｾ縺。縺ｾ縺、繝輔ぉ繝ｼ繧ｺ2縺ｫ縺､縺縺ｦ縺ｯ、 繧ｯ繧､繝繝｢繝ｼ繝(quick mode)縺ｫ蟇ｾ蠢懊＠縺ｦ縺縺ｾ縺。

  繝輔ぉ繝ｼ繧ｺ1繧帝幕蟋九☆繧九→縺阪↓縺ｯ、 繝繧､繧｢繝ｫ繧｢繝VPN(蠕瑚ｿｰ)縺ｮ縺ｨ縺阪↓縺ｯ繧｢繧ｰ繝ｬ繝繝悶Δ繝ｼ繝峨′、 縺昴ｌ莉･螟悶ｨ縺阪↓縺ｯ繝｡繧､繝ｳ繝｢繝ｼ繝峨′閾ｪ蜍慕噪縺ｫ驕ｸ謚槭＆繧後∪縺。 縺薙ｌ繧峨｢繝ｼ繝峨ｒ閾ｪ逕ｱ縺ｫ驕ｸ謚槭☆繧九％縺ｨ縺ｯ縺ｧ縺阪∪縺帙ｓ。 縺ｾ縺、繝輔ぉ繝ｼ繧ｺ1縺ｮ隕∵ｱゅｒ蜿励¢莉倥¢繧九→縺阪↓縺ｯ、 逶ｸ謇九先｡医＠縺溘Δ繝ｼ繝峨↓縺励◆縺後▲縺ｦ蜍穂ｽ懊＠縺ｾ縺。

• 隱崎ｨｼ譁ｹ蠑

  莠句燕蜈ｱ譛蛾嵯(pre-shared key)縺ｫ繧医ｋ隱崎ｨｼ譁ｹ蠑上ｒ繧ｵ繝昴医＠縺ｦ縺縺ｾ縺。 縺ｾ縺、 Rev.7.00.14莉･髯阪輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ縺ｯXAUTH縺ｮ繧ｯ繝ｩ繧､繧｢繝ｳ繝医↓蟇ｾ蠢懊＠縺ｦ縺縺ｾ縺。 XAUTH縺悟虚菴懊☆繧九ｯaggressive mode縺ｮ蟋句虚蛛ｴ(initiator)縺ｮ縺ｿ縺ｧ縺。

  
  

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

ESP縺ｯ、Rev.3.00.09莉･髯阪吶∋縺ｦ縺ｮ繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ縺､縺九≧縺薙→縺後〒縺阪∪縺。 繧｢繝ｫ繧ｴ繝ｪ繧ｺ繝縺ｨ縺励※縺ｯ、DES-CBC、3DES-CBC繧貞茜逕ｨ縺ｧ縺阪∪縺。 AES縺ｫ蟇ｾ蠢懊☆繧九ヵ繧｡繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ縺ｯAES-CBC繧貞茜逕ｨ縺ｧ縺阪∪縺。蟇ｾ蠢懊☆繧騎FC縺ｯ、 莉･荳九ｨ縺翫ｊ縺ｧ縺。

• RFC2403 : The Use of HMAC-MD5-96 within ESP and AH
• RFC2404 : The Use of HMAC-SHA-1-96 within ESP and AH
• RFC2405 : The ESP DES-CBC Cipher Algorithm With Explicit IV
• RFC2406 : IP Encapsulating Security Payload (ESP)
• RFC2451 : The ESP CBC-Mode Cipher Algorithms

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

AH縺ｯ、Rev.3.00.09莉･髯阪吶∋縺ｦ縺ｮ繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ縺､縺九≧縺薙→縺後〒縺阪∪縺。 繧｢繝ｫ繧ｴ繝ｪ繧ｺ繝縺ｨ縺励※縺ｯ、HMAC-MD5、HMAC-SHA-1繧貞茜逕ｨ縺ｧ縺阪∪縺。蟇ｾ蠢懊☆繧騎FC縺ｯ、 莉･荳九ｨ縺翫ｊ縺ｧ縺。

• RFC2402 : IP Authentication Header (AH)
• RFC2403 : The Use of HMAC-MD5-96 within ESP and AH
• RFC2404 : The Use of HMAC-SHA-1-96 within ESP and AH

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

繝繧､繝､繝ｫ繧｢繝VPN縺ｯ、繝ｫ繝ｼ繧ｿ縺ｮIP繧｢繝峨Ξ繧ｹ縺悟虚逧縺ｫ螟牙喧縺吶ｋ繧医≧縺ｪ迺ｰ蠅、 VPN繧呈ｧ狗ｯ峨☆繧九◆繧√慕ｵ縺ｿ繧呈署萓帙☆繧九ｂ縺ｮ縺ｧ縺。縺薙溯偵し繝昴医☆繧倶ｻ･蜑阪12289; 繝ｫ繝ｼ繧ｿ繧棚P繧｢繝峨Ξ繧ｹ縺ｧ隴伜挨縺励※縺縺溘ｧ、 IP繧｢繝峨Ξ繧ｹ縺悟､牙喧縺吶ｋ縺ｨ騾壻ｿ｡縺後〒縺阪↑縺上↑繧九→縺縺蝠城｡後′縺ゅｊ縺ｾ縺励◆縺、 縺薙溯剃ｽｿ縺縺ｨ、繝ｫ繝ｼ繧ｿ繧「蜷榊燕」縺ｧ隱崎ｭ倥☆繧九％縺ｨ縺後〒縺、 IP繧｢繝峨Ξ繧ｹ縺悟､牙喧縺励※繧る壻ｿ｡繧堤ｶ咏ｶ壹〒縺阪∪縺。

繝繧､繧｢繝ｫ繧｢繝VPN縺ｮ菴ｿ縺譁ｹ縺ｫ縺､縺縺ｦ縺ｯ、 繝繧､繧｢繝ｫ繧｢繝VPN縺ｮ險ｭ螳壹ぎ繧､繝 繧貞盾辣ｧ縺励※縺上□縺輔＞。

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

IPComp縺ｯ、IP繝代こ繝繧貞悸邵ｮ縺吶ｋ繝励Ο繝医さ繝ｫ縺ｧ、RFC2393縺ｧ隕丞ｮ壹＆繧後※縺縺ｾ縺。 IPComp繧棚Psec讖溯ｨ菴ｵ逕ｨ縺吶ｋ縺ｨ、騾壻ｿ｡縺ｮ繧ｹ繝ｫ繝ｼ繝励ャ繝医ｒ謾ｹ蝟縺ｧ縺阪ｋ蝣ｴ蜷医′縺ゅｊ縺ｾ縺。 迚ｹ縺ｫ、菴朱溘↑蝗樒ｷ壹〒縺ｯ、繧ｹ繝ｫ繝ｼ繝励ャ繝医↓蟇ｾ縺吶ｋ繝繝ｼ繧ｿ驥上ｱ髻ｿ縺悟､ｧ縺阪＞縺溘ａ、 IPComp縺悟柑譫懃噪縺ｫ讖溯励∪縺。 蝨ｧ邵ｮ縺ｮ繧｢繝ｫ繧ｴ繝ｪ繧ｺ繝縺ｫ縺ｯdeflate(zlib)繧剃ｽｿ逕ｨ縺励※縺縺ｾ縺。

IPComp縺ｫ髢｢縺吶ｋ隧ｳ縺励＞隱ｬ譏弱12289;IPComp縺ｮ莉墓ｧ 繧貞盾辣ｧ縺励※縺上□縺輔＞。

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

IPv6縺ｨIPsec縺ｮ荳｡譁ｹ縺ｮ讖溯呈戟縺､繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ縺ｯ、 IPv6縺ｮIPsec繧剃ｽｿ逕ｨ縺吶ｋ縺薙→縺後〒縺阪∪縺。縺吶↑繧上■、IPv6縺ｧ蜍穂ｽ懊☆繧紀KE縺ｨ、 IPv6縺ｮ2縺､縺ｮ諡｡蠑ｵ繝倥ャ繝(AH、ESP)縺ｫ蟇ｾ蠢懊＠縺ｾ縺。 繧ｳ繝槭Φ繝峨ｄ蜍穂ｽ懊12289;蝓ｺ譛ｬ逧縺ｫIPv4縺ｮIPsec縺ｫ貅悶§、 螟ｧ縺阪↑驕輔＞縺ｯ縺ゅｊ縺ｾ縺帙ｓ。

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

IKE繧ｭ繝ｼ繝励い繝ｩ繧､繝悶12289;IKE縺ｮ騾壻ｿ｡縺ｫ髢｢縺吶ｋ骰ｵ莠､謠帙ｱ謨励ｒ讀懷ｺ縺吶ｋ讖溯ｧ縺。 縺薙溯ｯ騾壼ｸｸ、繝医Φ繝阪Ν繝舌ャ繧ｯ繧｢繝讖溯ｨ邨縺ｿ蜷医ｏ縺帙※、 繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｮ髫懷ｮｳ繧呈､懷ｺ縺吶ｋ縺溘ａ縺ｫ逕ｨ縺縺ｾ縺。縺薙溯ｯ、 heartbeat縺ｨ縺縺迢ｬ閾ｪ縺ｮ莉墓ｧ倥↓蝓ｺ縺･縺縺ｦ縺縺ｾ縺。

IKE繧ｭ繝ｼ繝励い繝ｩ繧､繝悶ｒ菴ｿ逕ｨ縺吶ｋ縺溘ａ縺ｫ縺ｯ、谺｡縺ｮ繧医≧縺ｫ繧ｳ繝槭Φ繝峨ｒ險ｭ螳壹＠縺ｾ縺。 縺薙ｳ繝槭Φ繝峨ｒ險ｭ螳壹☆繧九→縺阪↓縺ｯ、 蜿梧婿縺ｮ繝ｫ繝ｼ繧ｿ縺ｧ蜷後§繧医≧縺ｫ險ｭ螳壹☆繧句ｿ隕√′縺ゅｊ縺ｾ縺。

 # ipsec ike keepalive use 1 on 

IKE繧ｭ繝ｼ繝励い繝ｩ繧､繝悶ｭ繧ｰ縺ｯdebug繝ｬ繝吶Ν縺ｮsyslog縺ｨ縺励※蜃ｺ蜉帙＆繧後∪縺。 縺薙ｭ繧ｰ縺ｮ蜃ｺ蜉帙ｒ豁｢繧√◆縺縺ｨ縺阪↓縺ｯ、谺｡縺ｮ繧医≧縺ｫ險ｭ螳壹＠縺ｾ縺。

 # ipsec ike keepalive log 1 off 

縺ｪ縺、Rev.6.03.11莉･髯阪輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ縺ｯ、谺｡縺ｮ2轤ｹ縺ｮ讖溯ｽ蜉縺後≠繧翫∪縺。

• heartbeat縺ｮ莉｣繧上ｊ縺ｫping繧剃ｽｿ縺医ｋ繧医≧縺ｫ縺ｪ縺｣縺。
• 騾∽ｿ｡髢馴囈縺ｨ騾∽ｿ｡蝗樊焚繧定ｨｭ螳壹〒縺阪ｋ繧医≧縺ｫ縺ｪ縺｣縺。

萓九∴縺ｰ、ping繧剃ｽｿ縺｣縺ｦ髫懷ｮｳ繧呈､懷ｺ縺、騾∽ｿ｡髢馴囈繧5遘、 騾∽ｿ｡蝗樊焚繧3蝗槭↓險ｭ螳壹☆繧九◆繧√↓縺ｯ、谺｡縺ｮ繧医≧縺ｫ險ｭ螳壹＠縺ｾ縺。

 # ipsec ike keepalive use 1 on icmp-echo 172.16.0.1 5 3 

heartbeat譁ｹ蠑上〒繧る∽ｿ｡髢馴囈縺ｨ騾∽ｿ｡蝗樊焚繧呈欠螳壹〒縺阪∪縺。 萓九∴縺ｰ、谺｡縺ｮ繧医≧縺ｫ險ｭ螳壹＠縺ｾ縺。

 # ipsec ike keepalive use 1 on heartbeat 5 3 

※ 繧ｳ繝槭Φ繝峨ｳ邏ｰ縺ｯRev.6.03.11縺ｮ繝ｪ繝ｪ繝ｼ繧ｹ繝弱医ｒ蜿らｧ縺励※縺上□縺輔＞。

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

繝医Φ繝阪Ν繝舌ャ繧ｯ繧｢繝縺ｯ、繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｫ髫懷ｮｳ縺檎匱逕溘＠縺溘→縺阪↓、 繝舌ャ繧ｯ繧｢繝縺ｮ蝗樒ｷ壹→縺励※、ISDN蝗樒ｷ壹↓蛻繧頑崛縺医ｋ繧ゅｧ縺。 ISDN蝗樒ｷ壹↓蛻繧頑崛縺医◆縺ｨ縺阪↓縺ｯ、IPsec縺ｯ蜍穂ｽ懊＆縺帙★、證怜捷蛹悶＠縺ｪ縺縺ｧ騾壻ｿ｡縺励∪縺。 縺薙溯剃ｽｿ縺縺溘ａ縺ｫ縺ｯ、IKE繧ｭ繝ｼ繝励い繝ｩ繧､繝悶ｒ險ｭ螳壹＠縺ｦ、 繝医Φ繝阪Ν繧､繝ｳ繧ｿ繝輔ぉ繝ｼ繧ｹ縺ｮ髫懷ｮｳ繧呈､懷ｺ縺吶ｋ蠢隕√′縺ゅｊ縺ｾ縺。

隧ｳ縺励＞菴ｿ縺譁ｹ縺ｫ縺､縺縺ｦ縺ｯ、 蝗樒ｷ壹ヰ繝繧｢繝縺ｮ險ｭ螳壻ｾ九ｒ縺碑ｦｧ縺上□縺輔＞。

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

ESP縺ｮ繧ｫ繝励そ繝ｫ蛹悶12289;ESP繝代こ繝繧旦DP縺ｫ荵励○縺ｦ騾∽ｿ｡縺吶ｋ讖溯ｧ縺。 繝昴育分蜿ｷ縺ｨ縺励※UDP縺ｮ500逡ｪ繧剃ｽｿ縺縺ｮ縺ｧ、 隕九◆逶ｮ縺ｯIKE縺ｮ繝代こ繝縺ｨ縺励※隕九∴縺ｾ縺。 縺薙溯剃ｽｿ縺縺ｨ、NAT繧繝輔ぅ繝ｫ繧ｿ縺ｮ蠖ｱ髻ｿ縺ｧESP縺碁夐℃縺励↑縺蝣ｴ蜷医〒繧、 IPsec縺ｮ騾壻ｿ｡繧堤｢ｺ遶九☆繧九％縺ｨ縺後〒縺阪∪縺。

RT繧ｷ繝ｪ繝ｼ繧ｺ縺ｧ縺ｯ、荳玖ｨ倥ternet-Draft縺ｮ縺縺｡、IKE縺ｮ繝阪ざ繧ｷ繧ｨ繝ｼ繧ｷ繝ｧ繝ｳ繧、 NAT-Keepalive縺ｮ讖溯帝勁縺縺溘ｂ縺ｮ繧貞ｮ溯｣縺励※縺縺ｾ縺。

• draft-ietf-ipsec-udp-encaps-01.txt : UDP Encapsulation of IPsec Packets

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

IKE縺ｧ骰ｵ莠､謠帙↓螟ｱ謨励＠縺溘→縺阪↓縺ｯ、荳蠎ｦ、骰ｵ莠､謠帙ｒ縺ゅ″繧峨ａ、莨第ｭ｢迥ｶ諷九↓蜈･繧翫∪縺。 荳蠎ｦ、莨第ｭ｢迥ｶ諷九↓蜈･繧九→、IPsec縺ｧ蜃ｦ逅縺吶∋縺阪ヱ繧ｱ繝縺梧ｵ√ｌ繧九°、 逶ｸ謇句九ｉ隕∵ｱゅ′縺ｪ縺髯舌ｊ、骰ｵ莠､謠帙ｒ蟋九ａ繧九％縺ｨ縺ｯ縺ゅｊ縺ｾ縺帙ｓ。

縺薙溯ｯ、騾壼ｸｸ縺ｮISDN蝗樒ｷ壹医≧縺ｫ、 謗･邯壹溘ｫ隱ｲ驥代＆繧後ｋ蝗樒ｷ壹〒縺ｯ譛牙柑縺ｧ縺吶′、螳夐｡肴侭驥代樒ｷ壹〒縺ｯ諢丞袖縺後≠繧翫∪縺帙ｓ。 縺昴％縺ｧ、譁ｰ縺励＞繝輔ぃ繝ｼ繝繧ｦ繧ｧ繧｢縺ｧ縺ｯ、骰ｵ莠､謠帙′螟ｱ謨励＠縺ｦ繧、 豌ｸ荵縺ｫ骰ｵ莠､謠帙ｒ邯咏ｶ壹☆繧倶ｻ慕ｵ縺ｿ繧定ｿｽ蜉縺励※縺縺ｾ縺。

縺薙慕ｵ縺ｿ繧貞ロ縺九○繧九◆繧√↓縺ｯ、谺｡縺ｮ繧医≧縺ｫ繧ｳ繝槭Φ繝峨ｒ險ｭ螳壹＠縺ｾ縺。

 # ipsec ike always-on 1 on 

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

AES(Advanced Encryption Standard)縺ｯ、 DES縺ｫ莉｣繧上ｋ證怜捷繧｢繝ｫ繧ｴ繝ｪ繧ｺ繝縺ｨ縺励※諤･騾溘↓譎ｮ蜿翫＠縺､縺､縺ゅｊ縺ｾ縺。 AES縺ｯ3DES繧医ｊ繧ょｼｷ蜉帙〒DES繧医ｊ繧るｫ倬溘〒縺ゅｋ縺溘ａ、 DES、3DES縺ｮ荳｡譁ｹ縺ｮ鄂ｮ縺肴鋤縺医→縺励※菴ｿ縺縺薙→縺後〒縺阪∪縺。

AES繧剃ｽｿ逕ｨ縺吶ｋ縺溘ａ縺ｫ縺ｯ、谺｡縺ｮ繧ｳ繝槭Φ繝峨〒"aes-cbc"繧呈欠螳壹＠縺ｾ縺。

※ RT300i縺ｮVPN繧｢繧ｯ繧ｻ繝ｩ繝ｬ繝ｼ繧ｿ縺ｯ、AES縺ｫ蟇ｾ蠢懊＠縺ｦ縺縺ｾ縺帙ｓ。

縺薙峨く繝･繝｡繝ｳ繝医磯ｭ縺ｸ

IPsec讖溯ｮ繝医ャ繝励ｼ繧ｸ縺ｸ

[髢｢騾｣繝峨く繝･繝｡繝ｳ繝]