• VPNとセキュリティ・ゲートウェイ…セキュリティ・ゲートウェイ機能の基礎知識から抜粋

  セキュリティ・ゲートウェイを双方のプライベートネットワークに 設置することにより、専用回線を用意することなく、VPN(Virtual Private Network)を構築する ことができます。

  • 専用線やISDN回線を用いたネットワーク例

    プロバイダ#A プロバイダ#B # # # 専用線やISDN回線など # 専用線やISDN回線など # # +---------------+ +---------------+ |リモート ルータ| |リモート ルータ| +-------+-------+ +-------+-------+ | ＜拠点AのLAN＞ | ＜拠点BのLAN＞ ------+----------------------- ------+----------------------- | | +-------+-------+ +-------+-------+ |リモート ルータ| |リモート ルータ| +-------+-------+ +-------+-------+ # # ################################### 専用線やISDN回線など

  • 専用線やISDN回線などをVPNに置き換えてみたネットワーク例

    プロバイダ#A プロバイダ#B # # # 専用線やISDN回線など # 専用線やISDN回線など # # +---------------+ +---------------+ |リモート ルータ| |リモート ルータ| +-------+-------+ +-------+-------+ | ＜拠点AのLAN＞ | ＜拠点BのLAN＞ ------+----------------------- ------+----------------------- | | +-------+-------+ +-------+-------+ | セキュリティ | | セキュリティ | | ゲートウェイ | | ゲートウェイ | +-------+-------+ +-------+-------+ ? ? ??????????????????????????????????? VPN (Virtual Private Network)

• RTシリーズのセキュリティ・ゲートウェイ機能

  ヤマハのRTシリーズは、IPsecを搭載したファームウェアに更新するだけで、 セキュリティ・ゲートウェイとして機能させることができます。

  また、VPNで通信される情報には、NATディスクリプタ機能により、 NATやIPマスカレードなどの処理を組み合せて利用することも可能です。
  

• [ セキュリティゲートウェイ機能、暗号機能、など ]
  1. IPsec, IKE, VPNやRTの設定方法など関する参考書は？
  2. RTシリーズのTUNNELインタフェースでルーティングできるプロトコルは何ですか？
  3. 何台まで接続・運用できますか？
  4. 何対地までトンネルを張ることができますか？
  5. 実装している暗号アルゴリズムを教えて。
  6. 実装している認証アルゴリズムを教えて。
  7. DESアルゴリズムの安全性について教えて。
  8. 利用可能なリビジョンを教えて下さい。
  9. ipsec sa policyコマンドは、どんな組み合せが可能ですか？
  10. どんなVPN/トンネル(鋼鉄のパイプ)が作れますか？
  11. プロバイダに端末型ダイヤルアップ接続していますが、IPsec/VPNを使用できますか？

• [ しくみ、など ]
  1. VPN/トンネルを使用した場合の経路はどうなりますか？
  2. トンネルを通るパケットは、どのように流れるのですか？
  3. トンネルを通るパケットにNATを掛けられますか？

• [ 設定、運用、など ]
  1. 利用するうえでの注意事項は？
  2. リブート時の動作について教えて。
  3. SAの寿命はいくつに設定したら良いですか？
  4. 暗号アルゴリズムには何を用いたら良いですか？
  5. 認証アルゴリズムには何を用いたら良いですか？
  6. セカンダリ・アドレスをSGWアドレスに設定できないのですか？

• [ 相互接続など ]
  1. 他社製品のIPsecとの相互接続は可能ですか？

• [ 関連情報 ]
  • セキュリティ・ゲートウェイ機能とIPsec (Rev.3系以降)
  • NATディスクリプタ機能 (Rev.4系)
  • TCP/IP関係のFAQ
  • OCNエコノミー型プロバイダ接続とVPNを組み合せた設定例

• [ 主な仕様に関するリリースノート ]
  • Rev.3.00.09(IPsecリリース1,セキュリティゲートウェイ機能)
  • Rev.3.00.18(ipsec ike local host)
  • Rev.3.00.23(TUNNELインタフェースへのIPフィルタ適用)
  • Rev.3.00.30(ipsec ike retry)
  • Rev.3.01.11(IPsecリリース2,IPsecの仕様変更)
  • Rev.4.00.07(TUNNELインタフェースへのNATディスクリプタ適用)
  • Rev.4.00.18(IPsecリリース3,IPsecの仕様変更)
  • Rev.4.00.33 (ダイヤルアップVPNとIPcompによる圧縮機能)

[ FAQ for RT-Series ]
[ FAQ for IPsec / files / IPsec&IKE / Internet+VPN / TCP/IP ]

※「戻る/進む」はブラウザの履歴が使用されます [ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]