Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드
예제 설정
2 확장 인증을 사용할 때 (Xauth)
요약
이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오
인터넷에 연결하기위한 별도의 설정을 설정하십시오
- PPPOE1을 VPN을 수행하기위한 인터페이스로 사용합니다
- IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다
(중앙 측면은 고정 IP 주소 158001)
추가 및 노트
데이터 설정 예제
| 설정 | 설정 모드 | 명령 이름 설정 | 설정 | 입력 값 | 비고 |
|---|---|---|---|---|---|
| VPN 작동 모드 | 기본 설정 모드 | 2Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | VPN 사용 여부 | 활성화 | |
| VPN 커뮤니케이션을 실행하는 로그 | 기본 설정 모드 | 2이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오 | VPN 커뮤니케이션 작업 중에 자세한 로그를 남겨 둘지 여부 | 활성화 | |
| Phase1 정책 구성 | 기본 설정 모드 | Crypto ISAKMP 정책 | 정책 번호 | 1 | IKE 정책 설정 모드로 이동 |
| IKE 정책 설정 모드 | 협상 모드 | IKE 협상 모드 | 공격적인 | ||
| 인증 | Phase1 인증 방법 | 4Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | 사전 공유 키 메소드 (확장 인증) | ||
| 암호화 | 암호화 알고리즘 | 3DES | |||
| 그룹 | Diffie-Hellman Group 지정 | 2 | |||
| 4IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다 | 해시 알고리즘 | 5Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | |||
| 키 | String | 52 확장 인증을 사용할 때 (Xauth) | |||
| 키 데이터 | 5이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오 | ||||
| 5인터넷에 연결하기위한 별도의 토토 사이트 순위을 토토 사이트 순위하십시오 | 내 자신의 ID | 5IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다 | String | ||
| 피어-이성 주소 | VPN 피어 IP 주소 | 158.0.0.1 | |||
| 확장 인증 구성 | IKE 정책 설정 모드 | 6이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오 | 확장 인증 중 ID | 6PPPOE1을 VPN을 수행하기위한 인터페이스로 사용합니다 | |
| 비밀번호 | 암호 F100-PASS | ||||
| Phase2 정책 구성 | 기본 설정 모드 | IPSEC 변환 세트 | Phase2 정책 이름 | P2-Policy | 임의 이름 |
| 암호화 방법 | 7PPPOE1을 VPN을 수행하기위한 인터페이스로 사용합니다 | ||||
| 인증 알고리즘 | 7(중앙 측면은 고정 IP 주소 158001) | ||||
| VPN 선택기 구성 | 기본 설정 모드 | IPSEC ACCESS-LIST | IPSEC 액세스리스트 번호 | 10 | |
| 암호화 확인 | 8인터넷에 연결하기위한 별도의 토토 사이트 순위을 토토 사이트 순위하십시오 | ||||
| 프로토콜 이름 | 8IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다 | ||||
| 소스 IP 주소/와일드 카드 마스크 | 9Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | ||||
| 대상 IP 주소/와일드 카드 마스크 | 158.0.0.0 0.0.255.255 | ||||
| 92 확장 인증을 사용할 때 (Xauth) | 선택기 이름 (모든 이름) | 도쿄 | VPN 선택기 구성 모드로 이동 | ||
| 시퀀스 번호 | 1 | ||||
| VPN 선택기 구성 모드 | 일치 주소 | IPSEC 액세스리스트 번호 적용 | 10 | ||
| 피어 주소 설정 | VPN 피어 IP 주소 | 158.0.0.1 | |||
| 변환 세트 설정 | PHASE2 정책 이름 적용 | P2-Policy | |||
| PPPOE 인터페이스 구성 모드 | 92 확장 인증을 사용할 때 (Xauth) | 셀렉터 이름 | 도쿄 | 인터페이스에 적용 |
웹 구성의 예
| 설정 화면 | 설정 | 값 설정 | 비고 | |
|---|---|---|---|---|
| VPN 설정 | VPN 작동 모드 | 1VPN 사용 여부 | ||
| VPN 커뮤니케이션 중 이벤트 로그 | 122 확장 인증을 사용할 때 (Xauth) | |||
| 1기본 토토 사이트 순위 모드 | 제출 버튼을 누릅니다 | |||
| VPN 설정 | VPN 관련 패킷 등록 | 우선 순위 | 10 | |
| 대상 사양 | IP 주소 사양 158.0.0.1/16 |
|||
| 소스 사양 | IP 주소 사양 192.168.0.0/24 |
|||
| 프로토콜 | 8IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다 | |||
| IPSEC 처리 유형 | IPSEC 처리 및 릴레이 | |||
| 1기본 토토 사이트 순위 모드 | 제출 버튼을 누릅니다 | |||
| 암호화 정책 등록 | 이름 | P2-Policy | ||
| 암호화 알고리즘 | 3DES | |||
| 인증 알고리즘 | 14IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다 | |||
| 1기본 토토 사이트 순위 모드 | 제출 버튼을 누릅니다 | |||
| 등록 IKE 정책 | 1String | 1 | ||
| 확장 인증 :이 이름 | 15이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오 | |||
| 확장 인증 :이 비밀번호 | 15PPPOE1을 VPN을 수행하기위한 인터페이스로 사용합니다 | |||
| IKE 정책 인증 알고리즘 | 사전 공유 키 (확장 인증 포함) | |||
| 암호화 알고리즘 | 3DES | |||
| Diffie-Hellman Group | 2 | |||
| 해시 알고리즘 | 5Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | |||
| IKE 협상 모드 | 공격적인 | |||
| 키 데이터 | 16(중앙 측면은 고정 IP 주소 158001) 5이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오 |
|||
| 내 이름 | 5IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다 | |||
| VPN 피어 IP 주소 | 158.0.0.1 | |||
| 1기본 토토 사이트 순위 모드 | 제출 버튼을 누릅니다 | |||
| 등록 맵 | 지도 이름 | 도쿄 | ||
| VPN 대상 패킷 우선 순위 | 10 | |||
| VPN 피어 IP 주소 | 158.0.0.1 | |||
| 암호화 정책 | P2-Policy | |||
| 1기본 토토 사이트 순위 모드 | 제출 버튼을 누릅니다 | |||
| 인터페이스 맵 등록 pppoe1에 대한지도 등록 |
지도 이름 | 도쿄 | ||
| 1기본 토토 사이트 순위 모드 | 제출 버튼을 누릅니다 | |||
| 장치 재시작 | 장치를 다시 시작 | 1기본 토토 사이트 순위 모드 | * | |
| * | 19(중앙 측면은 고정 IP 주소 158001) | 설정이 적용되도록 장치를 재부팅하십시오 |
명령 구성의 예
(라인의 주석입니다 실제로 입력 할 필요가 없습니다)
이 설정을 사용하려면 사용하십시오
20이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오20인터넷에 연결하기위한 별도의 토토 사이트 순위을 토토 사이트 순위하십시오암호 입력 :슈퍼← 비밀번호를 입력하십시오 (실제로 표시되지 않습니다)터미널 구성라우터 (config)#2Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드20이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오2이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오20이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오암호화 ISAKMP 정책 1라우터 (config-isakmp)#인증 prekeyxauth라우터 (config-isakmp)#암호화 3DES라우터 (config-isakmp)#그룹 2라우터 (config-isakmp)#2기본 토토 사이트 순위 모드라우터 (config-isakmp)#2VPN 커뮤니케이션 작업 중에 자세한 로그를 남겨 둘지 여부라우터 (config-isakmp)#22IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다라우터 (config-isakmp)#PEER-INDITITY 주소 15800120이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오AAA MY-NAME FITELNET-F100-1 암호 F100-PASS라우터 (config-isakmp)#출구20이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오IPSEC 변환 세트 P2-Policy ESP-3DES 7(중앙 측면은 고정 IP 주소 158001)20이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오IPSEC 액세스 목록 10 IPSEC IP 19216800 000255 158000 00255255라우터 (config)#암호화지도 도쿄 1라우터 (config-crypto-map)#일치 주소 10라우터 (config-crypto-map)#피어 주소 설정 158001라우터 (config-crypto-map)#Transform-Set Set P2-Policy라우터 (config-crypto-map)#출구라우터 (config)#인터페이스 pppoe 1라우터 (config-if pppoe 1)#암호화지도 도쿄라우터 (config-if pppoe 1)#출구20이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오25인터넷에 연결하기위한 별도의 토토 사이트 순위을 토토 사이트 순위하십시오20이것은 VPN 구성의 예입니다 상대방이 연장 인증 (Xauth)을받는 경우를 고려하십시오25IPSEC는 공격적인 모드에 있으므로 PPPOE1에는 정적 IP 주소가 필요하지 않습니다% 저장 작업-콘피드리셋콜드 스타트에 괜찮습니까? (y/n)26예제 토토 사이트 순위
모든 권리 보유, 저작권 (c) Furukawa Electric Co, Ltd 2007