Phía trung tâm | 200.200.200.1 |
Bên cơ sở | Không có thông số kỹ thuật |
Các gói chuyển tiếp được nhắm mục tiêu bởi IPSEC | 192.168.1.0/24 ⇔ 192.168.2.0/24 |
Chính sách IPSEC pha1 | Chế độ ... Chế độ hung hăng Phương thức xác thực ... Phương pháp khóa chia sẻ trước Phương pháp mã hóa ... 3DES Phương pháp băm ... SHA Diffie-Hellman ... Nhóm 2 IKE SA Lifetime ... 1000 giây |
Chính sách ipsec pha2 | PFS ... Group2 Phương pháp mã hóa ... 3DES Phương pháp băm ... SHA IPSEC SA Lifetime ... 600 giây Khởi tạo IPSEC SA ... Luôn thiết lập SA (Chỉ đặt trên cơ sở) |
màn hình Cài đặt | Cài đặt | Cài đặt giá trị | Nhận xét | ||
---|---|---|---|---|---|
trung tâm | dựa trên | ||||
Cài đặt giao diện | Cài đặt bên LAN | địa chỉ IP bên LAN | 192.168.1.254 | 192.168.2.254 | |
Mặt nạ mạng con | 255.255.255.0 | 255.255.255.0 | |||
Hàm máy chủ DHCP | Không sử dụng | Không sử dụng | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Ewan1 Kết nối PPPOE |
PPPOE1 tên |
B-Flets | FLET-ADSL | Tên dễ hiểu | |
ID người dùng | abc012@***.***.ne.jp | abc345@***.***.ne.jp | ID là một ví dụ | ||
Mật khẩu | xxxyyyzzz | zzzyyyxxx | Mật khẩu là một ví dụ | ||
loại kết nối | Loại thiết bị đầu cuối | Loại thiết bị đầu cuối | |||
Địa chỉ IP | 200.200.200.1 | (Không yêu cầu cài đặt) | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Định cấu hình giao thức định tuyến | Định tuyến tĩnh | Chỉ định đích giao tiếp | 0.0.0.0/0 | 0.0.0.0/0 | |
Chỉ định đích rơle Đặc tả giao diện |
PPPOE1 | PPPOE1 | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Nat Function | PPPOE1 NAT+ Đăng ký |
Chỉ định thiết bị đầu cuối trên LAN | 192.168.1.0/24 | 192.168.2.0/24 | Địa chỉ trước khi chuyển đổi NAT |
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Cài đặt VPN | Chế độ vận hành VPN | trên | trên | ||
Nhật ký sự kiện trong quá trình giao tiếp VPN | rời khỏi | rời khỏi | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Cài đặt VPN | Đăng ký các gói liên quan đến VPN | Ưu tiên | 1 | 1 | |
Đặc tả điểm đến | Đặc tả địa chỉ IP 192.168.2.0/24 |
Đặc tả địa chỉ IP 192.168.1.0/24 |
|||
Đặc tả nguồn | Đặc tả địa chỉ IP 192.168.1.0/24 |
Đặc tả địa chỉ IP 192.168.2.0/24 |
|||
Giao thức | IP | IP | |||
Loại xử lý IPSEC | Xử lý và chuyển tiếp ipsec | Xử lý và chuyển tiếp ipsec | |||
[Gửi] | [Gửi] | ||||
Ưu tiên | 64 | 64 | |||
Đặc tả điểm đến | tất cả | tất cả | |||
Đặc tả nguồn | tất cả | tất cả | |||
Giao thức | IP | IP | |||
Loại xử lý IPSEC | Rơle không xử lý IPSEC | Rơle không xử lý IPSEC | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Chính sách mã hóa đăng ký | tên | P2-chính sách | P2-chính sách | ||
Thuật toán mật mã | 3DES | 3DES | |||
Thuật toán xác thực | HMAC-SHA | HMAC-SHA | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Đăng ký Chính sách IKE | id | 1 | 1 | ||
Thuật toán xác thực chính sách IKE | Phím chia sẻ trước (không xác thực mở rộng) | Phím chia sẻ trước (không xác thực mở rộng) | |||
Thuật toán mật mã | 3DES | 3DES | |||
Nhóm Diffie-Hellman | 2 | 2 | |||
Thuật toán băm | SHA | SHA | |||
FQDN Loại | userfqdn | userfqdn | |||
Dữ liệu chính | ASCII Bí mật-VPN |
Asici Bí mật-VPN |
|||
ike sa trọn đời (giây) | 1000 | 1000 | |||
Chế độ đàm phán Ike sa | chính | chính | |||
Tên của riêng tôi | (không yêu cầu cài đặt) | Kyoten | |||
VPN Địa chỉ IP ngang hàng | (không yêu cầu cài đặt) | 200.200.200.1 | |||
tên ngang hàng VPN | Kyoten | (Không yêu cầu cài đặt) | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Đăng ký bản đồ | Tên bản đồ | Kyoten | trung tâm | ||
Ưu tiên gói mục tiêu của VPN | 1 | 1 | |||
VPN Địa chỉ IP ngang hàng | (không yêu cầu cài đặt) | 200.200.200.1 | |||
VPN tên máy chủ ngang hàng | Kyoten | (Không yêu cầu cài đặt) | |||
Chính sách mã hóa | P2-chính sách | P2-Policy | |||
IPSEC PFS | Group2 | Group2 | |||
Thời gian sống sót của IPSEC SA | 600 giây | 600 giây | |||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Đăng ký bản đồ giao diện Đăng ký bản đồ PPPOE1 |
Tên bản đồ | Kyoten | trung tâm | ||
[Gửi] | [Gửi] | Nhấn nút Gửi | |||
Khởi động lại thiết bị | Khởi động lại thiết bị | [Gửi] | [Gửi] | * |
trung tâm
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốikèo nhà cái tỷ lệ cá cược (config)#Giao diện LAN 1kèo nhà cái tỷ lệ cá cược (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0kèo nhà cái tỷ lệ cá cược (config-if lan 1)#Thoát!Giao diện PPPOE 1kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Máy chủ PPPOEB-Flets ! Tên máy chủ là tùy chọnkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Tài khoản PPPOE ! Mật khẩu ID tài khoảnkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Máy chủ loại PPPOE1Địa chỉ IP 200.200.200.12IP NAT Danh sách nguồn bên trong 99giao diện ! Với địa chỉ IP của giao diện (PPPOE) ! Nat+ chuyển đổikèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Thoát!Danh sách truy cập 99 cho phép 192.168.1.0 0.0.0.255!IP ROUTE 0.0.0.0 0.0.0.0.0 pppoe 1!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1kèo nhà cái tỷ lệ cá cược (config-isakmp)#Chế độ đàm phánhung hăng ! Chế độ hung hăngkèo nhà cái tỷ lệ cá cược (config-isakmp)#Xác thựcprekey ! Sử dụng khóa chia sẻ trước cho phương thức xác thựckèo nhà cái tỷ lệ cá cược (config-isakmp)#Mã hóa3DES ! Thông số kỹ thuật mật mãkèo nhà cái tỷ lệ cá cược (config-isakmp)#Nhóm2 ! Chỉ định nhóm khác nhaukèo nhà cái tỷ lệ cá cược (config-isakmp)#HashSHA ! Đặc tả phương thức bămkèo nhà cái tỷ lệ cá cược (config-isakmp)#trọn đời1000 ! Thông số kỹ thuật trọn đời của Ike SA (giây)kèo nhà cái tỷ lệ cá cược (config-isakmp)#Key ASCIIBí mật-VPN ! Đặt khóa chung (chuỗi) thành F100 trên cơ sở đối diệnkèo nhà cái tỷ lệ cá cược (config-isakmp)#Máy chủ ngang hàngKyoten ! Tên rằng cơ sở đối lập F100 sẽ thông báo cho bạn (trong ví dụ này, tên người dùngFQDN)kèo nhà cái tỷ lệ cá cược (config-isakmp)#idtype-preuserfqdn ! Tên định dạng loạikèo nhà cái tỷ lệ cá cược (config-isakmp)#Thoát!IPSEC Transform-SetP2-Policy ESP-3DES ESP-SHA-HMAC ! Tên là phương thức băm mật mã tùy chọn!IPSEC Access-List 1ipsecIP192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ! Được mã hóa địa chỉ IP địa chỉ IP địa chỉ IP địa chỉ IPkèo nhà cái tỷ lệ cá cược (config)#IPSEC Access-List 64Bypassip bất kỳ ! Vượt qua mà không cần mã hóakèo nhà cái tỷ lệ cá cược (config)#Bản đồ tiền điện tửKyoten 1 ! Tên bản đồ là tùy chọnkèo nhà cái tỷ lệ cá cược (config-crypto-map)#địa chỉ khớp1 ! Số danh sách truy cập ipseckèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt máy chủ ngang hàngKyoten ! Tên rằng cơ sở đối lập F100 sẽ thông báo cho bạn (trong ví dụ này, tên người dùngFQDN)kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt biến đổi-SETP2-Policy ! Liên kết với chính sách pha2kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt PFSGroup2 ! Chỉ định nhóm khác nhaukèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt vòng đời bảo mật-liên kếtSecond 600 ! Thông số kỹ thuật trọn đời của IPSEC SA (giây)kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Thoátkèo nhà cái tỷ lệ cá cược (config)#Giao diện PPPOE 1kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Bản đồ tiền điện tửKyoten ! Liên kết với bản đồ (bộ chọn VPN)kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
*1: | 91483_91564 |
*2: | Truy cập OCN ADSL cho các hợp đồng có thể được chỉ định nhiều địa chỉ, chẳng hạn như gói "FET" IP8/IP16, đặt địa chỉ +1 thành địa chỉ IP được chỉ định. Ví dụ: nếu bạn được chỉ định 200.200.200.48/29, đặt 200.200.200.49. |
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốikèo nhà cái tỷ lệ cá cược (config)#Giao diện LAN 1kèo nhà cái tỷ lệ cá cược (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0kèo nhà cái tỷ lệ cá cược (config-if lan 1)#Thoát!Giao diện PPPOE 1kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#PPPOE Server Flet-ADSLkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Tài khoản PPPOE ABC345@***.***.ne.jp ZzzyyyXXXkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Máy chủ loại PPPOE!IP NAT Danh sách nguồn bên trong 99 Giao diệnkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Thoát!Danh sách truy cập 99 cho phép 192.168.2.0 0.0.0.255!IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1kèo nhà cái tỷ lệ cá cược (config-isakmp)#Chế độ đàm phán hung hăngkèo nhà cái tỷ lệ cá cược (config-isakmp)#Prekey xác thựckèo nhà cái tỷ lệ cá cược (config-isakmp)#Mã hóa 3DESkèo nhà cái tỷ lệ cá cược (config-isakmp)#Nhóm 2kèo nhà cái tỷ lệ cá cược (config-isakmp)#Hash Shakèo nhà cái tỷ lệ cá cược (config-isakmp)#trọn đời 1000kèo nhà cái tỷ lệ cá cược (config-isakmp)#Key ASCII Secret-VPNkèo nhà cái tỷ lệ cá cược (config-isakmp)#My-IdentityKyoten ! Đặt tên của riêng bạn (trong ví dụ này, tên người dùng)kèo nhà cái tỷ lệ cá cược (config-isakmp)#idtype-preuserfqdn ! Tên định dạng loạikèo nhà cái tỷ lệ cá cược (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.1kèo nhà cái tỷ lệ cá cược (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-3DES ESP-SHA-HMAC!95273_95348kèo nhà cái tỷ lệ cá cược (config)#IPSEC Access-List 64 Bypass IP bất kỳkèo nhà cái tỷ lệ cá cược (config)#Trung tâm bản đồ tiền điện tử 1kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Địa chỉ khớp 1kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt p2-policy biến đổikèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt PFS Group2kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt Security-Association Lifetime Seconds 600kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt liên kết bảo mậtluôn luôn ! Luôn thiết lập SAkèo nhà cái tỷ lệ cá cược (config-crypto-map)#Thoátkèo nhà cái tỷ lệ cá cược (config)#giao diện PPPOE 1kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Trung tâm bản đồ tiền điện tửkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y