差分

このページの2つのバージョン間の差分を表示します。

--- 05_network:04_vyatta:vyatta_l2tp_ipsec [2012/12/07 00:57] – [コンフィグ] matsui
+++ 05_network:04_vyatta:vyatta_l2tp_ipsec [2012/12/13 09:13] (現在) – matsui
@@ 行 1: / 行 1: @@
+====== Vyatta - L2TP(IPSec) ======
+L2TP（Layer-2 Tunneling Protocol）は、IPSec（Security Architecture for Internet Protocol）と呼ばれるネットワーク層の暗号化技術と組み合わせて、パケット全体を暗号化することができるため、PPTP以上の強固なセキュリティを確保することができます。具体的には認証ヘッダ(AH)や暗号ペイロード(ESP)という構造をIPパケットに付加し、その中にIPパケットの暗号情報や認証情報を格納することによって、パケット毎のセキュリティー機能を実現しています（PPTPの場合はヘッダ情報を暗号化することはできず、実データのみの暗号しかできません）。より機密性の高い情報を扱う際には十分な効力を発揮します。
+===== 環境 =====
+|Global側|eth0|10.10.100.1|
+|Local側|eth1|192.168.1.1|
+     +----------+                                    +----------+
+     |          |                                    |          |
+     |          |eth1                            eth0|          |eth1
+     + Windows  +-------------  INTERNET ------------+ router-A +-----
+     |          |                                    |          |
+     |          |                                    |          |
+     +----+-----+                                    +----+-----+
+===== コマンド =====
+<code>
+set vpn ipsec ipsec-interfaces interface eth0
+set vpn ipsec nat-networks allowed-network [ネットワークセグメント]
+set vpn ipsec nat-traversal enable
+set vpn l2tp remote-access authentication local-users username [ユーザ名] password [パスワード]
+set vpn l2tp remote-access authentication mode local
+set vpn l2tp remote-access client-ip-pool start [払い出し開始IPアドレス]
+set vpn l2tp remote-access client-ip-pool stop [払い出し終了IPアドレス]
+set vpn l2tp remote-access dns-servers server-1 (DNSサーバIPアドレス)
+set vpn l2tp remote-access ipsec-settings authentication mode pre-shared-secret
+set vpn l2tp remote-access ipsec-settings authentication pre-shared-secret (Pre-Shareキー)
+set vpn l2tp remote-access outside-address (VPN接続待ちうけIPアドレス)
+</code>
+===== コンフィグ =====
+<code console>
+vpn {
+    ipsec {
+        ipsec-interfaces {
+            interface eth0
+        }
+        nat-networks {
+            allowed-network 192.168.1.0/24 {
+            }
+        }
+        nat-traversal enable
+    }
+    l2tp {
+        remote-access {
+            authentication {
+                local-users {
+                    username vpn-user {
+                        password ****************
+                    }
+                }
+                mode local
+            }
+            client-ip-pool {
+                start 192.168.1.200
+                stop 192.168.1.220
+            }
+            dns-servers {
+                server-1 10.10.100.5
+                server-2 10.10.100.2
+            }
+            ipsec-settings {
+                authentication {
+                    mode pre-shared-secret
+                    pre-shared-secret ****************
+                }
+            }
+            outside-address 10.10.100.1
+        }
+    }
+}
+</code>
+===== 最後にNatの設定を忘れずに =====
+上記の設定で、Windowsあｋらl2tp/ipsec接続が可能になりますが、\\
+router-A 側のローカルから外部に接続できません。\\
+外部へ接続できるようにするには、Natマスカレードの設定を入れてあげる。
+[[05_network:04_vyatta:vyatta_nat|]]

fl8 Wiki

ユーザ用ツール

サイト用ツール

差分

ページ用ツール