센터 측 | 192.0.2.1 |
베이스 쪽 | 192.0.2.10 |
IPSEC를 대상으로하는 릴레이 패킷 | 192.168.1.0/24 ⇔ 192.168.2.0/24 |
IPSEC Phase1 정책 | 인증 방법 ... 사전 공유 키 방법 암호화 방법 ... AES 256 비트 해시 방법 ... SHA-256 Diffie-Hellman ... 그룹 14 Ike SA Lifetime ... 86400 초 IKE SA 소프트 한계 ... 30 초 (베이스 만 해당) (Rekey 충돌을 피하기 위해베이스 만 설정) |
IPSEC PHASE2 정책 | PFS ... 그룹 14 암호화 방법 ... AES 256 비트 해시 방법 ... SHA-256 IPSEC SA LIFETIME ... 28800 초 |
항목 | 센터 (F220) | 기반 (F220) |
WAN 인터페이스 | 인터페이스 Gigaethernet 2/1* | 인터페이스 Gigaethernet 2/1* |
인터페이스 이름 | 3이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다. | 3이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다. |
vlan-id value | 4Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | 4Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 |
브리지 그룹 번호 | 4센터와베이스 간의 VPN 연결 (IKEV2, 고정 IP 주소, VPN 피어 식별 : 사용자 이름) | 4센터와베이스 간의 VPN 연결 (IKEV2, 고정 IP 주소, VPN 피어 식별 : 사용자 이름) |
인터페이스 설정 | 인터페이스 터널 1 | 인터페이스 터널 1 |
pppoe 프로파일 | pppoe_prof | pppoe_prof |
PPPOE 프로필 설정 | PPPOE 프로파일 PPPOE_PROF | PPPOE 프로파일 PPPOE_PROF |
LAN 인터페이스 | 인터페이스 Gigaethernet 1/1* | 인터페이스 Gigaethernet 1/1* |
인터페이스 이름 | 5제공자가 할당 한 주소 (주소는 예입니다) | 5제공자가 할당 한 주소 (주소는 예입니다) |
vlan-id value | vlan-id 1 | vlan-id 1 |
브리지 그룹 번호 | Bridge-Group 1 | Bridge-Group 1 |
인터페이스 설정 | 인터페이스 포트 채널 1 | 인터페이스 포트 채널 1 |
항목 | 센터 (F220) | 기반 (F220) |
인터페이스 설정 | 인터페이스 터널 2 | 인터페이스 터널 2 |
지도 이름 | 7제공자가 할당 한 주소 (주소는 예입니다) | 센터 |
지도 설정 | 암호화지도 kyoten ipsec-isakmp | 암호화 맵 센터 ipsec-isakmp |
선택기 이름 | 셀렉터 | 셀렉터 |
ISAKMP 프로파일 | 8이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다. | 8이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다. |
선택기 설정 (VPN 대상 패킷) |
crypto ipsec 셀렉터 선택기 | crypto ipsec 셀렉터 셀렉터 |
ISAKMP 프로필 설정 | Crypto ISAKMP 프로파일 Prof0001 | Crypto ISAKMP 프로파일 Prof0001 |
ISAKMP 정책 이름 | 9이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다. | 9이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다. |
ipsec 정책 이름 | 10Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | 10Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 |
반대 장치 식별 설정 | 일치 신원 사용자 ID-KITEN | 일치 ID 사용자 센터 |
이 장치의 식별 방법 설정 | 자기 식별 사용자 FQDN 센터 | 자기 식별 사용자 -fqdn id-kyoten |
ISAKMP 정책 설정 | 암호화 ISAKMP 정책 P1-Policy | 암호화 ISAKMP 정책 P1-Policy |
IPSEC 정책 설정 | Crypto IPsec 정책 P2-Policy | Crypto IPsec 정책 P2-Policy |
! ! ! 特権ユーザモードに移行します。 ! > 활성화비밀번호 :슈퍼 *4← 비밀번호를 입력하십시오. (실제로 표시되지 않습니다)터미널 구성1암호화 방법 ... AES 256 비트IP 경로 0.0.0.0 0.0.0.0.0 터널 11IPSEC SA LIFETIME ... 28800 초IP Route 192.168.2.0 255.255.255.0 Tunnel 21IPSEC SA LIFETIME ... 28800 초IP NAT 목록 1 192.168.1.0 0.0.0.2551IPSEC SA LIFETIME ... 28800 초인터페이스 포트 채널 11인터페이스 Gigaethernet 2/1*IP 주소 192.168.1.254 255.255.255.01인터페이스 Gigaethernet 2/1*13이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.1인터페이스 Gigaethernet 2/1*출구1IPSEC SA LIFETIME ... 28800 초PPPOE 프로파일 PPPOE_PROF(토토 사이트 순위-pppoe-profile pppoe_prof)#계정 abc012@****** .ne.jp xxxyyyzzz(토토 사이트 순위-pppoe-profile pppoe_prof)#출구1IPSEC SA LIFETIME ... 28800 초인터페이스 터널 11IPSEC SA LIFETIME ... 28800 초설명 플레트15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 주소 192.0.2.1 255.255.255.255.2551IPSEC SA LIFETIME ... 28800 초IP NAT 소스 목록 1 인터페이스1IPSEC SA LIFETIME ... 28800 초터널 모드 PPPOE 프로파일 PPPOE_PROF1IPSEC SA LIFETIME ... 28800 초PPPOE 인터페이스 GigaEthernet 2/1 *11IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초인터페이스 Gigaethernet 2/1 *1(토토 사이트 순위-if-ge 2/1)#4Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(토토 사이트 순위-if-ge 2/1)#4센터와베이스 간의 VPN 연결 (IKEV2, 고정 IP 주소, VPN 피어 식별 : 사용자 이름)(토토 사이트 순위-if-ge 2/1)#3이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.(토토 사이트 순위-if-ge 2/1)#출구1IPSEC SA LIFETIME ... 28800 초인터페이스 Gigaethernet 1/1 *1(토토 사이트 순위-if-ge 1/1)#vlan-id 1(토토 사이트 순위-if-ge 1/1)#브리지 그룹 1(토토 사이트 순위-if-ge 1/1)#5제공자가 할당 한 주소 (주소는 예입니다)(토토 사이트 순위-if-ge 1/1)#출구1IPSEC SA LIFETIME ... 28800 초crypto ipsec 선택기 선택기(토토 사이트 순위-IP-Selector)#SRC 1 IPv4 Any18이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.18제공자가 할당 한 주소 (주소는 예입니다)18이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.출구1IPSEC SA LIFETIME ... 28800 초crypto i토토 사이트 순위kmp keepalive1IPSEC SA LIFETIME ... 28800 초1Crypto ISAKMP 프로파일 Prof00011암호화 방법 ... AES 256 비트Crypto ISAKMP 로그 세션1암호화 방법 ... AES 256 비트Crypto ISAKMP LOG 협상-결점1IPSEC SA LIFETIME ... 28800 초로깅 버퍼 레벨 정보1IPSEC SA LIFETIME ... 28800 초Crypto ISAKMP 정책 P1-Policy1IPSEC SA LIFETIME ... 28800 초인증 사전 공유1IPSEC SA LIFETIME ... 28800 초암호화 AES1IPSEC SA LIFETIME ... 28800 초암호화 키즈 AES 256 256 2561IPSEC SA LIFETIME ... 28800 초그룹 141IPSEC SA LIFETIME ... 28800 초Lifetime 864001IPSEC SA LIFETIME ... 28800 초2IPSEC를 대상으로하는 릴레이 패킷1IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초Crypto ISAKMP 프로파일 Prof00011IPSEC SA LIFETIME ... 28800 초로컬 아 드레스 192.0.2.11IPSEC SA LIFETIME ... 28800 초2IKE SA 소프트 한계 ... 30 초 (베이스 만 해당)1IPSEC SA LIFETIME ... 28800 초SET IPSEC-Policy P2-Policy1IPSEC SA LIFETIME ... 28800 초피어 세트 192.0.2.101IPSEC SA LIFETIME ... 28800 초일치 신원 사용자 ID-KITEN1IPSEC SA LIFETIME ... 28800 초자기 식별 사용자 FQDN 센터1IPSEC SA LIFETIME ... 28800 초Ike-Version 21IPSEC SA LIFETIME ... 28800 초2인터페이스 Gigaethernet 2/1*1IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초crypto ipsec 정책 p2-policy1IPSEC SA LIFETIME ... 28800 초24Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드1IPSEC SA LIFETIME ... 28800 초보안 관련 수명 세 초 288001IPSEC SA LIFETIME ... 28800 초SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 2561IPSEC SA LIFETIME ... 28800 초보안 관련 변환 ESP-AES ESP-SHA256-HMAC1IPSEC SA LIFETIME ... 28800 초24제공자가 할당 한 주소 (주소는 예입니다)1IPSEC SA LIFETIME ... 28800 초25Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드1IPSEC SA LIFETIME ... 28800 초*31IPSEC SA LIFETIME ... 28800 초IP 조각 SET1IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초암호화 맵 kyoten ipsec-isakmp(토토 사이트 순위-crypto-map)#일치 주소 선택기(토토 사이트 순위-crypto-map)#SET I토토 사이트 순위KMP-Profile Prof0001(토토 사이트 순위-crypto-map)#출구1IPSEC SA LIFETIME ... 28800 초인터페이스 터널 226이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.터널 모드 ipsec 맵 Kyoten26이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.출구1IPSEC SA LIFETIME ... 28800 초Access-List 111 IP 거부1암호화 방법 ... AES 256 비트Access-List 121 SPI IP 모든1IPSEC SA LIFETIME ... 28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 111 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 121 Out15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME ... 28800 초Access-List 100 허가 UDP eq 500 eq 5001암호화 방법 ... AES 256 비트Access-List 100 허가 501IPSEC SA LIFETIME ... 28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 100 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME ... 28800 초2Crypto ISAKMP 프로파일 Prof00011IPSEC SA LIFETIME ... 28800 초2ISAKMP 정책 이름새로 고침 OK? [Y/N] : 예*2).저장 [filename]저장 확인? [Y/N] : 예
! ! ! 特権ユーザモードに移行します。 ! > 활성화비밀번호 :슈퍼 *4← 비밀번호를 입력하십시오. (실제로 표시되지 않습니다)터미널 구성1암호화 방법 ... AES 256 비트IP 경로 0.0.0.0.0 0.0.0.0 터널 11IPSEC SA LIFETIME ... 28800 초IP 경로 192.168.1.0 255.255.255.0 터널 21IPSEC SA LIFETIME ... 28800 초IP NAT 목록 1 192.168.2.0 0.0.0.2551IPSEC SA LIFETIME ... 28800 초인터페이스 포트 채널 11인터페이스 Gigaethernet 2/1*IP 주소 192.168.2.254 255.255.255.01인터페이스 Gigaethernet 2/1*13이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.1인터페이스 Gigaethernet 2/1*출구1IPSEC SA LIFETIME ... 28800 초PPPOE 프로필 PPPOE_PROF(토토 사이트 순위-pppoe-profile pppoe_prof)#계정 abc345@*** .***.ne.jp zzzyyyxxx(토토 사이트 순위-pppoe-profile pppoe_prof)#출구1IPSEC SA LIFETIME ... 28800 초인터페이스 터널 11IPSEC SA LIFETIME ... 28800 초설명 플레트15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 주소 192.0.2.10 255.255.255.255.2551IPSEC SA LIFETIME ... 28800 초IP NAT 소스 목록 1 인터페이스1IPSEC SA LIFETIME ... 28800 초터널 모드 PPPOE 프로파일 PPPOE_PROF1IPSEC SA LIFETIME ... 28800 초PPPOE 인터페이스 GigaEthernet 2/1 *11IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초인터페이스 Gigaethernet 2/1 *1(토토 사이트 순위-if-ge 2/1)#4Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(토토 사이트 순위-if-ge 2/1)#4센터와베이스 간의 VPN 연결 (IKEV2, 고정 IP 주소, VPN 피어 식별 : 사용자 이름)(토토 사이트 순위-if-ge 2/1)#3이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.(토토 사이트 순위-if-ge 2/1)#출구1IPSEC SA LIFETIME ... 28800 초인터페이스 Gigaethernet 1/1 *1(토토 사이트 순위-if-ge 1/1)#vlan-id 1(토토 사이트 순위-if-ge 1/1)#Bridge-Group 1(토토 사이트 순위-if-ge 1/1)#5제공자가 할당 한 주소 (주소는 예입니다)(토토 사이트 순위-if-ge 1/1)#출구1IPSEC SA LIFETIME ... 28800 초crypto ipsec 셀렉터 선택기18이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.SRC 1 IPv4 Any18이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.18제공자가 할당 한 주소 (주소는 예입니다)37이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.출구1IPSEC SA LIFETIME ... 28800 초crypto i토토 사이트 순위kmp keepalive1IPSEC SA LIFETIME ... 28800 초1Crypto ISAKMP 프로파일 Prof00011암호화 방법 ... AES 256 비트Crypto ISAKMP 로그 세션1암호화 방법 ... AES 256 비트crypto isakmp log 협상-결점1IPSEC SA LIFETIME ... 28800 초로깅 버퍼 레벨 정보1IPSEC SA LIFETIME ... 28800 초암호화 ISAKMP 정책 P1-Policy1IPSEC SA LIFETIME ... 28800 초인증 사전 공유1IPSEC SA LIFETIME ... 28800 초암호화 AES1IPSEC SA LIFETIME ... 28800 초암호화 키즈 AES 256 256 2561IPSEC SA LIFETIME ... 28800 초그룹 141IPSEC SA LIFETIME ... 28800 초Lifetime 864001IPSEC SA LIFETIME ... 28800 초*5).SET SECIRPLE-ASSOCIATION SOFTLIMIT 시작 초 30(conf-ipsec)#SET SECURING-ASSOCIATION SOFTLIMIT 응답 초 301IPSEC SA LIFETIME ... 28800 초2IPSEC를 대상으로하는 릴레이 패킷1IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초Crypto ISAKMP 프로파일 Prof00011IPSEC SA LIFETIME ... 28800 초지역 주소 192.0.2.101IPSEC SA LIFETIME ... 28800 초세트 ISAKMP-Policy P1-Policy1IPSEC SA LIFETIME ... 28800 초SET IPSEC-Policy P2-Policy1IPSEC SA LIFETIME ... 28800 초피어 세트 192.0.2.11IPSEC SA LIFETIME ... 28800 초일치 신원 사용자 센터1IPSEC SA LIFETIME ... 28800 초자기 식별 사용자 -fqdn id-kyoten1IPSEC SA LIFETIME ... 28800 초Ike-Version 21IPSEC SA LIFETIME ... 28800 초2인터페이스 Gigaethernet 2/1*1IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초crypto ipsec 정책 p2-policy1IPSEC SA LIFETIME ... 28800 초PFS 그룹 설정 141IPSEC SA LIFETIME ... 28800 초보안 관련 설정 항상 설정1IPSEC SA LIFETIME ... 28800 초보안 관련 생명 시간 설정 288001IPSEC SA LIFETIME ... 28800 초SET SECURITY-ASSOCIATION TRANSHIP-KEYSIZE AES 256 256 256 2561IPSEC SA LIFETIME ... 28800 초SET SECURITY 관련 변환 ESP-AES ESP-SHA256-HMAC1IPSEC SA LIFETIME ... 28800 초24제공자가 할당 한 주소 (주소는 예입니다)1IPSEC SA LIFETIME ... 28800 초*6).44제공자가 할당 한 주소 (주소는 예입니다)1IPSEC SA LIFETIME ... 28800 초45Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드1IPSEC SA LIFETIME ... 28800 초*31IPSEC SA LIFETIME ... 28800 초IP 조각 포스트 설정1IPSEC SA LIFETIME ... 28800 초출구1IPSEC SA LIFETIME ... 28800 초암호화 맵 센터 ipsec-isakmp(토토 사이트 순위-crypto-map)#일치 주소 선택기(토토 사이트 순위-crypto-map)#SET I토토 사이트 순위KMP-Profile Prof0001(토토 사이트 순위-crypto-map)#출구1IPSEC SA LIFETIME ... 28800 초인터페이스 터널 226이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.터널 모드 IPSEC 맵 센터26이 설정 예제는 다음 주소 및 환경에 따라 설명됩니다.출구1IPSEC SA LIFETIME ... 28800 초Access-List 111 IP 거부1암호화 방법 ... AES 256 비트Access-List 121 SPI IP 모든1IPSEC SA LIFETIME ... 28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 111 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 121 Out15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME ... 28800 초Access-List 100 허가 UDP eq 500 eq 5001암호화 방법 ... AES 256 비트Access-List 100 허가 501IPSEC SA LIFETIME ... 28800 초인터페이스 터널 115Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드IP 액세스 그룹 100 in15Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구1IPSEC SA LIFETIME ... 28800 초2Crypto ISAKMP 프로파일 Prof00011IPSEC SA LIFETIME ... 28800 초새로 고침새로 고침 OK? [Y/N] : 예*2).저장 [filename]저장 확인? [Y/N] : 예