技術情報 : Si-R/Si-R brinシリーズ設定例
(無線WAN + NTT東日本 / NTT西日本Bフレッツ・フレッツADSL)
本ページ記載の情報は公開当時の情報となります。最新の情報については「技術情報」ページからご確認ください。
>技術情報
インターネットVPN(IPsecアグレッシブモード)拠点間接続
イーモバイル(無線 - 不定IP)を利用してセンター(有線 - 固定IP)とインターネットVPN接続をする設定例です。
対象機種と版数
【拠点側】
- Si-R240B V34以降イーモバイル以外は 「Si-R240Bの接続確認済カードについて」を参考にして下さい。
【センター側】
- Si-Rシリーズ V31以降
- Si-R brinシリーズ V1以降
設定内容
【拠点側】
- 無線LANを使用し、LAN側に192.168.2.1/24を割り当てるとします。
- DHCPサーバ機能を有効にしています。
- Si-RのPCカードスロット0にデータ通信カード D02NEを挿します。
- Si-RのPCカードスロット1に無線LAN-APカード SIRWLAPを挿します。
- インターネットVPN(アグレッシブモード)でセンター-拠点間を接続します。
【センター側】
- Si-RのLAN0側をWAN側、LAN1側をLAN側とします。
- Si-RのLAN側に192.168.1.1/24を割り当てるとします。
- インターネットVPN(アグレッシブモード)でセンター-拠点間を接続します。
設定例
以下の設定例を、コピー&ペーストでご利用いただくことができます。
【拠点側】
- FUJITSUには無線LANのSSIDを設定してください。
- wlan-keyには無線LANの事前共有鍵を設定してください。
- sir1にはSi-R_1のIPsecのID(装置識別情報)を設定してください。
- sir1-keyにはIPsec鍵を設定してください。
【センター側】
- id-a@ispにはSi-R_1のISPのIDを設定してください。
- pwd-a@ispにはSi-R_1のISPのパスワードを設定してください。
Si-R_1設定例
wan 0 bind 0
wan 0 line cardmodem
wlan 0 bind 1
wlan 0 mode 11a
wlan 0 ssid "FUJITSU"
wlan 0 auth wpa2-psk
wlan 0 wpa cipher aes
wlan 0 wpa psk text wlan-key
lan 0 bind wlan 0
lan 0 ip address 192.168.2.1/24 3
lan 0 ip dhcp service server
lan 0 ip dhcp info dns 192.168.2.1
lan 0 ip dhcp info address 192.168.2.10/24 10
lan 0 ip dhcp info gateway 192.168.2.1
remote 0 name emobile
remote 0 mtu 1454
remote 0 ap 0 name emobile
remote 0 ap 0 ppp auth send em em
remote 0 ap 0 dial 0 number *99***1#
remote 0 ap 0 idle 10m
remote 0 ppp ipcp vjcomp disable
remote 0 ip route 0 220.220.248.2/32 1 0
remote 0 ip nat mode multi any 1 5m
remote 0 ip nat static 0 192.168.2.1 500 any 500 17
remote 0 ip nat static 1 192.168.2.1 any any any 50
remote 0 ip msschange 1414
remote 1 name Si-R_2
remote 1 ap 0 name ipsec
remote 1 ap 0 datalink type ipsec
remote 1 ap 0 ipsec type ike
remote 1 ap 0 ipsec ike protocol esp
remote 1 ap 0 ipsec ike encrypt aes-cbc-256
remote 1 ap 0 ipsec ike auth hmac-sha1
remote 1 ap 0 ipsec ike pfs modp1536
remote 1 ap 0 ike name local sir1
remote 1 ap 0 ike shared key text sir1-key
remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256
remote 1 ap 0 ike proposal 0 hash hmac-sha1
remote 1 ap 0 ike initial connect
remote 1 ap 0 tunnel remote 220.220.248.2
remote 1 ip route 0 default 1 1
remote 1 ip msschange 1300
syslog pri error,warn,info
syslog facility 23
time zone 0900
consoleinfo autologout 8h
telnetinfo autologout 5m
terminal charset SJIS
Si-R_2設定例
lan 0 mode auto
lan 1 mode auto
lan 1 ip address 192.168.1.1/24 3
remote 0 name internet
remote 0 mtu 1454
remote 0 ap 0 name PPPoE
remote 0 ap 0 datalink bind lan 0
remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp
remote 0 ap 0 keep connect
remote 0 ppp ipcp vjcomp disable
remote 0 ip address local 220.220.248.2
remote 0 ip route 0 default 1 0
remote 0 ip nat mode multi 220.220.248.2 1 5m
remote 0 ip nat static 0 220.220.248.2 500 220.220.248.2 500 17
remote 0 ip nat static 1 220.220.248.2 any 220.220.248.2 any 50
remote 0 ip msschange 1414
remote 1 name Si-R_1
remote 1 ap 0 name ipsec
remote 1 ap 0 datalink type ipsec
remote 1 ap 0 ipsec type ike
remote 1 ap 0 ipsec ike protocol esp
remote 1 ap 0 ipsec ike encrypt aes-cbc-256
remote 1 ap 0 ipsec ike auth hmac-sha1
remote 1 ap 0 ipsec ike pfs modp1536
remote 1 ap 0 ike name remote sir1
remote 1 ap 0 ike shared key text sir1-key
remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256
remote 1 ap 0 ike proposal 0 hash hmac-sha1
remote 1 ap 0 tunnel local 220.220.248.2
remote 1 ip route 0 192.168.2.0/24 1 1
remote 1 ip msschange 1300
syslog pri error,warn,info
syslog facility 23
time zone 0900
consoleinfo autologout 8h
telnetinfo autologout 5m
terminal charset SJIS
解説
Si-R_1設定解説
WAN定義で使用する回線を設定します。通常はこのままで構いません。
wan0インターフェースの回線種別をデータ通信カードに設定します。
wlan定義で利用する物理回線を設定します。
無線通信モードのIEEE802.11aを設定します。
無線LANでのネットワーク識別子であるSSID を設定します。
WPA2を使った事前共有キー(PSK)認証を行います。
WPA / WPA2で使用する暗号化モードを設定します。
wlan 0 wpa psk text wlan-key
WPA-PSK / WPA2-PSK で用いる事前共有キーを指定します。
lan定義で利用する物理回線を設定します。
lan 0 ip address 192.168.2.1/24 3
LAN側IPアドレスを設定します。
- 192.168.2.1/24 : LAN側IPアドレス / マスク。
- 3 : ブロードキャストアドレスのタイプ。通常は3で構いません。
lan 0 ip dhcp service server
lan0インターフェースに対して、DHCPサーバ機能を有効にします。
lan 0 ip dhcp info dns 192.168.2.1
lan 0 ip dhcp info address 192.168.2.10/24 10
lan 0 ip dhcp info gateway 192.168.2.1
DHCP配布情報の設定をします。
- dns 192.168.2.1 : DHCPクライアントに配布する、DNSサーバのIPアドレスです。
- address 192.168.2.10 : 割り当て開始IPアドレスです。
- 10 : 割り当てアドレス数です。
- gateway 192.168.2.1 : デフォルトゲートウェイアドレスです。
PPPoEインタフェースの名前(任意)を設定します。
Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 0 ap 0 ppp auth send em em
データ通信カードの認証ID、パスワードを設定します。
remote 0 ap 0 dial 0 number *99***1#
データ通信カードの電話番号を設定します。
無通信監視時間を設定します。時間内に監視対象となるパケットがない場合に、無通信として回線を切断します。
remote 0 ppp ipcp vjcomp disable
VJヘッダ圧縮を使用しない設定にします。
remote 0 ip route 0 220.220.248.2/32 1 0
220.220.248.2/32:対向装置Si-R_2のWAN側ネットワーク。
- 1 : metric値。通常は1で構いません。
- 0 : distance値。通常は0で構いません。
remote 0 ip nat mode multi any 1 5m
マルチNATの設定をします。
remote 0 ip nat static 0 192.168.2.1 500 any 500 17
remote 0 ip nat static 1 192.168.2.1 any any any 50
スタティックNATにより、IKE、ESPパケットを通す設定をします。
remote 0 ip msschange 1414
MSS値です。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP/IPヘッダー長)
Si-R_2向けIPsecインタフェースの名前(任意)を設定します。
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 1 ap 0 datalink type ipsec
パケット転送方法としてIPsecを設定します。
remote 1 ap 0 ipsec type ike
IPsec情報のタイプにIPsec自動鍵交換を設定します。
remote 1 ap 0 ipsec ike protocol esp
自動鍵交換用IPsec情報のセキュリティプロトコルにESP(暗号)を設定します。
remote 1 ap 0 ipsec ike encrypt aes-cbc-256
自動鍵交換用IPsec情報の暗号情報にAES256ビットを設定します。
remote 1 ap 0 ipsec ike auth hmac-sha1
自動鍵交換用IPsec情報の認証情報にSHA1を設定します。
remote 1 ap 0 ipsec ike pfs modp1536
自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループにmodp1536を設定します。
remote 1 ap 0 ike name local sir1
IKE情報の自側装置識別情報を設定します。
remote 1 ap 0 ike shared key text sir1-key
IKEセッション確立時の共有鍵(Pre-shared key)を設定します。
remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256
IKEセッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。
remote 1 ap 0 ike proposal 0 hash hmac-sha1
IKE セッションのネゴシエーションパケットを認証するための、ハッシュアルゴリズムを設定します。
remote 1 ap 0 ike initial connect
IKEネゴシエーションを開始する契機を設定します。
にconnect を指定した場合、回線接続またはIPsec 対象パケットの送信を契機として、IKE ネゴシエーションを開始し、IPsec / IKE SA の確立を行います。
remote 1 ap 0 tunnel remote 220.220.248.2
IPsecトンネルの宛先アドレスの設定をします。
remote 1 ip route 0 default 1 1
IPsecインタフェース向けにデフォルトルートを設定します。
- 1 : metric値。通常は1で構いません。
- 1 : distance値。通常は1で構いません。
remote 1 ip msschange 1300
MSS値に1300byteを設定します。
syslog pri error,warn,info syslog facility 23
システムログ情報の出力情報 / 出力対象ファシリティの設定をします。通常はこのままで構いません。
consoleinfo autologout 8m
telnetinfo autologout 5m
シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。
ターミナルで使用する漢字コードをShift JISコードに設定します。
Si-R_2設定解説
lan 0 mode auto
lan 1 mode auto
lan0 / lan1インタフェースの通信速度 / モードをオートセンス / オートネゴシエーションに設定します。
lan 1 ip address 192.168.1.1/24 3
LAN側IPアドレスを設定します。
- 192.168.1.1/24 : LAN側IPアドレス/マスク。
- 3 : ブロードキャストアドレスのタイプ。通常は3で構いません。
PPPoEインタフェースの名前(任意)を設定します。
Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 0 ap 0 datalink bind lan 0
インターネット向けパケットの転送先をlan0インタフェースに設定します。
remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp
インターネット用プロバイダの認証ID、パスワードを設定します。
remote 0 ap 0 keep connect
インターネットへ常時接続します。
remote 0 ppp ipcp vjcomp disable
VJヘッダ圧縮を使用しない設定にします。
remote 0 ip address local 220.220.248.2
WAN側IPアドレスを設定します。
remote 0 ip route 0 default 1 0
WAN側インタフェースにデフォルトルートを設定します。
- 1 : metric値。通常は1で構いません。
- 0 : distance値。通常は0で構いません。
remote 0 ip nat mode multi 220.220.248.2 1 5m
マルチNATの設定をします。
- 220.220.248.2 : 動的変換に使用するグローバルIPアドレスの先頭アドレス
remote 0 ip nat static 0 220.220.248.2 500 220.220.248.2 500 17
remote 0 ip nat static 1 220.220.248.2 any 220.220.248.2 any 50
スタティックNATにより、IKE、ESPパケットを通す設定をします。
remote 0 ip msschange 1414
MSS値。1414byte(1454(MTU長) - 40(TCP/IPヘッダ長))を設定します。
Si-R_1向けのIPsecインタフェースの名前(任意)を設定します。
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
rremote 1 ap 0 datalink type ipsec
パケット転送方法としてIPsecを設定します。
remote 1 ap 0 ipsec type ike
IPsec情報のタイプにIPsec自動鍵交換を設定します。
remote 1 ap 0 ipsec ike protocol esp
自動鍵交換用IPsec情報のセキュリティプロトコルにESP(暗号)を設定します。
remote 1 ap 0 ipsec ike encrypt aes-cbc-256
自動鍵交換用IPsec情報の暗号情報にAES256ビットを設定します。
remote 1 ap 0 ipsec ike auth hmac-sha1
自動鍵交換用IPsec情報の認証情報にSHA1を設定します。
remote 1 ap 0 ipsec ike pfs modp1536
自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループにmodp1536を設定します。
remote 1 ap 0 ike name remote sir1
IKE情報の相手装置識別情報を設定します。
remote 1 ap 0 ike shared key text sir1-key
IKEセッション確立時の共有鍵(Pre-shared key)を設定します。
remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256
IKEセッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。
remote 1 ap 0 ike proposal 0 hash hmac-sha1
IKEセッションのネゴシエーションパケットを認証するための、ハッシュアルゴリズムを設定します。
remote 1 ap 0 tunnel local 220.220.248.2
IPsecトンネルの送信元アドレスの設定をします。
remote 1 ip route 0 192.168.2.0/24 1 1
対向装置Si-R_2のLAN側ネットワークへのスタティックルートを設定します。
- 192.168.2.0/24 : 対向装置Si-R_2のLAN側ネットワーク。
- 1 : metric値。通常は1で構いません。
- 1 : distance値。通常は1で構いません。
remote 1 ip msschange 1300
MSS値に1300byteを設定します。
syslog pri error,warn,info
syslog facility 23
システムログ情報の出力情報 / 出力対象ファシリティの設定をします。通常はこのままで構いません。
タイムゾーンを設定します。通常はこのままで構いません。
consoleinfo autologout 8m
telnetinfo autologout 5m
シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。
ターミナルで使用する漢字コードをShift JISコードに設定します。
インターネットVPN その他の設定例
NTT東日本/NTT西日本
Bフレッツ・フレッツADSL
無線WAN + NTT東日本 / NTT西日本Bフレッツ・フレッツADSL
NTT西日本 フレッツ光プレミアム インターネットVPN接続
NTT東日本 / NTT西日本フレッツ光ネクスト
お問い合わせ
Si-Rシリーズ、Si-R brinシリーズに関する資料請求やお見積り、購入のご相談などお気軽にお問い合わせください。
Si-Rシリーズ、Si-R brinシリーズに関し、お客様から寄せられた主なご質問とその回答です。