IPSecで拠点間接続するには(対向装置yamaha RTX1200)

概要

IPsecで拠点間接続を行います。

構成

情報

Rooster NSX情報

IPsec接続種別	イニシエータ
ETH0（LAN）	192.168.62.1/24
ETH1（WAN）	192.168.63.1/24
識別子	192.168.63.1

YAMAHA RTX1200情報

IPsec接続種別	レスポンダ
LAN1のIPアドレス	192.168.64.1/24
LAN2のIPアドレス	192.168.63.2/24
識別子	192.168.63.2

YAMAHA RTX1200 動作確認済みバージョン

ファームウェアバージョン	Rev.10.01.42

※バージョンによっては、設定手順が異なる場合がございます。

共通情報

事前共有鍵	password

設定手順

1. PC1からRooster NSXに接続します。
   接続方法については、「WebUI設定の使い方(入り方)」をご参照ください。
2. Rooster NSXのIPsec設定を行います。
   設定方法については、「IPSecで拠点間接続するには(NSX同士)」をご参照ください。
   ※Rooster NSXの設定はイニシエータ側(NSX1)の設定を行ってください。
3. YAMAHA　RTX1200のIPsec設定を行う
   ※初期設定から設定追加を行った場合の例です。

   ip route 192.168.62.0/24 gateway tunnel 1
   ip lan1 address 192.168.64.1/24
   ip lan2 address 192.168.63.2/24
   tunnel select 1
   ipsec tunnel 1
   ipsec sa policy 1 1 esp aes256-cbc md5-hmac
   ipsec ike version 1 1
   ipsec ike auth method 1 pre-shared-key
   ipsec ike encryption 1 aes256-cbc
   ipsec ike group 1 modp1536
   ipsec ike hash 1 md5
   ipsec ike local address 1 192.168.63.2
   ipsec ike local id 1 192.168.63.2
   ipsec ike payload type 1 3
   ipsec ike pre-shared-key 1 text password
   ipsec ike remote address 1 192.168.63.1
   ipsec ike remote id 1 192.168.63.1
   tunnel enable 1
   ipsec use on