はじめに 本資料では 日本マイクロソフト様 Microsoft Azure クラウドサービスにおける仮想ネットワークのゲートウェイ機能と オンプレミスサイトとのサイト間 IPsec VPN 接続について オンプレミス側 VPN 機器として SSG を使用した場合の構成例を説明しています 本構成例は
|
|
|
- まいか えんの
- 5 years ago
- Views:
Transcription
1 Juniper SSG と Microsoft Azure 仮想ネットワークとのサイト間 VPN 接続の構成 Juniper Networks K.K 年 3 月
2 はじめに 本資料では 日本マイクロソフト様 Microsoft Azure クラウドサービスにおける仮想ネットワークのゲートウェイ機能と オンプレミスサイトとのサイト間 IPsec VPN 接続について オンプレミス側 VPN 機器として SSG を使用した場合の構成例を説明しています 本構成例は ご自身の責任のもとでご利用いただけますようお願いいたします また本資料は 2015 年 3 月現在の仕様に基いて作成されておりますので 仕様変更等により画面デザインや設定方法が異なる場合がございます 2 Copyright 2015 Juniper Networks, Inc.
3 Microsoft Azure 仮想ネットワークサイト間接続手順 1. 構成ネットワークと設定情報の確認 2. Microsoft Azure 管理ポータルから Microsoft Azureを構成 Microsoft Azure 仮想ネットワークの構成 ローカルネットワークの構成 共有キーとゲートウェイIPアドレスの確認 3. SSGの構成 SSG 設定サンプルコンフィグ入手 ( オプション ) SSGのバージョン確認 SSGの設定 4. 接続と確認 Microsoft Azure 仮想ネットワーク側 SSG 側 5. 接続できない時 状態確認 デバッグ 3 Copyright 2015 Juniper Networks, Inc.
4 1. 構成ネットワークと設定情報の確認 VPN デバイスとネットワーク環境要件 Microsoft Azure 仮想ネットワークとの接続には グローバルな IPv4 アドレスおよび互換性のある VPN 機器が必要です 詳細な仕様については下記を参照して下さい SRX および NS/SSG は上記要件を満たしています 4 Copyright 2015 Juniper Networks, Inc.
5 1. 構成ネットワークと設定情報の確認構成ネットワーク例 Microsoft Azure 仮想ネットワークアドレス空間 /16 ゲートウェイ IP アドレス A.A.A.A オンプレミスネットワーク /16 サブネット /24 ゲートウェイサブネット /29 Internet ethernet0/ /22 trust zone サブネット /24 VPN ゲートウェイ IPSec VPN SSG140 SSG WAN IP アドレス B.B.B.B ethernet0/9 untrust zone ( 今回は ethernet0/9 インタフェースで NTT フレッツ光ネクストに PPPoE で接続 ) 5 Copyright 2015 Juniper Networks, Inc.
6 2. Microsoft Azure の構成例 Microsoft Azure のポータルからログイン後 ネットワークを選択 6 Copyright 2015 Juniper Networks, Inc.
7 2. Microsoft Azure の構成例仮想ネットワークの構成 1 仮想ネットワーク名として任意の名前を入力 7 Copyright 2015 Juniper Networks, Inc.
8 2. Microsoft Azure の構成例仮想ネットワークの構成 2 プライベートの DNS サーバを設置する場合に入力 ( 今回は未使用 ) サイト間 VPN の構成を選択 8 Copyright 2015 Juniper Networks, Inc.
9 2. Microsoft Azure の構成例オンプレミスネットワークの構成 オンプレミスネットワーク名として 任意の名前を入力 B.B.B.B オンプレミス VPN 機器 (SSG) の IPsec 終端インタフェースのグローバル IP アドレス オンプレミスネットワークの IP アドレスレンジを設定後に SSG を設定する際には local の Proxy-id の値として利用される 9 Copyright 2015 Juniper Networks, Inc.
10 2. Microsoft Azure の構成例仮想ネットワークの構成 3 仮想ネットワーク全体の IP アドレスレンジを設定 仮想ネットワークのサブネットを設定 サブネットの追加 で複数設定可能 ゲートウェイサブネットの追加 でゲートウェイサブネットを設定 10 Copyright 2015 Juniper Networks, Inc.
11 2. Microsoft Azure の構成例ゲートウェイの作成 1 新しい仮想ネットワークが追加されるので これを選択 11 Copyright 2015 Juniper Networks, Inc.
12 2. Microsoft Azure の構成例ゲートウェイの作成 2 ゲートウェイの作成で 静的ルーティングまたは動的ルーティングを選択して ゲートウェイを作成 (10 分程度かかる ) 静的 動的は VPN 構成により選択しますが SSG は両方のゲートウェイに対応 12 Copyright 2015 Juniper Networks, Inc.
13 2. Microsoft Azure の構成例共有キーとゲートウェイ IP アドレスの確認 1 A.A.A.A 自動的にゲートウェイ IP アドレスがアサインされるが SSG で対向の VPN ゲートウェイの IP アドレスとして設定する必要があるため メモを取る キーの管理を選択 13 Copyright 2015 Juniper Networks, Inc.
14 2. Microsoft Azure の構成例共有キーとゲートウェイ IP アドレスの確認 2 共有キーが表示されるので メモまたはコピー & ペーストで保存する後に SSG を設定する際に PreShared-Key として設定する 14 Copyright 2015 Juniper Networks, Inc.
15 本資料での環境と注意事項 SSG140 を使用 本資料では SSG140 を前提にインタフェース等の設定を行っており ご使用される SSG の機種とはインタフェースの割り当てが異なる場合 読み替えて設定を行って下さい アクセス回線としてフレッツ光ネクストを使用 検証目的のため 本資料では動的 IP 割り当てのサービスを使用 Microsoft Azure のゲートウェイから VPN 接続が行われることもあるため 固定 IP アドレスの使用を推奨 Screen OS 6.3 R18 を使用 ScreenOS 6.2 および 6.3 が対応しているが 本資料では IKE バージョン 2 が要件である Microsoft Azure 動的ルーティング VPN ゲートウェイも利用しているため IKE バージョン 2 をサポートしている ScreenOS 6.3 を使用 Microsoft Azure 仮想ネットワーク VPN ゲートウェイの種類 Microsoft Azure 仮想ネットワークのVPNゲートウェイは静的または動的ゲートウェイを選択可能であり Ipsecの要件が異なるため SSG 側もそれぞれのゲートウェイの合わせた設定が必要 またポリシーベース ルートベースVPN 構成によってもSSG 側の設定が異なる 本資料ではのラベルで区別 ルートベース ポリシーベース 15 Copyright 2015 Juniper Networks, Inc.
16 静的ルーティング VPN ゲートウェイ使用時の設定 16 Copyright 2015 Juniper Networks, Inc.
17 1 インタフェース設定 (LAN 側インタフェース ) < GUI > Network > Interfaces > List より設定するインタフェースの Edit を選択 ルートベース ポリシーベース zone を指定 IP アドレスを指定 < CLI > SSG140->set interface ethernet0/0 ip /22 17 Copyright 2015 Juniper Networks, Inc.
18 1 インタフェース設定 (WAN 側 PPPoE インタフェース ) < GUI > Network > PPP > PPPoE Profile より選択 Network > Interface より使用するインタフェースを選択 ルートベース ポリシーベース zone を指定 ISP の認証情報を入力 作成した PPPoE Profile を指定 < CLI > SSG140-> set pppoe name Flet's SSG140-> set pppoe name Flet's username test@juniper.net password juniper SSG140-> set pppoe name Flet's interface ethernet0/9 SSG140-> set pppoe name Flet's authentication chap SSG140-> set pppoe name Flet's idle 0 18 Copyright 2015 Juniper Networks, Inc.
19 1 インタフェース設定 (Tunnel インタフェース ) ルートベース < GUI > Network > Interface より Tunnel IF, New を選択 zone を指定 Unnumbered を選択 WAN 側で使用するインタフェースを選択 < CLI > SSG140-> set interface tunnel.1 ip unnumbered interface ethernet0/9 SSG140-> set interface tunnel.1 zone "Untrust" 19 Copyright 2015 Juniper Networks, Inc.
20 2 ルーティング設定 ルートベース ポリシーベース < GUI > Network > Routing > Destination より trust-vr, New を選択 デフォルトルートを指定 WAN 側で使用するインタフェースを指定 < CLI > SSG140-> set route /0 interface ethernet0/9 20 Copyright 2015 Juniper Networks, Inc.
21 2 ルーティング設定 ルートベース < GUI > Network > Routing > Destination より trust-vr, New を選択 Microsoft Arure 仮想ネットワークのアドレス空間を指定 1 で作成した Tunnel インタフェースを指定 < CLI > SSG140-> set route /16 interface tunnel.1 21 Copyright 2015 Juniper Networks, Inc.
22 3 IPsec IKE/Phase1 設定 < GUI > VPNs > AutoKey Advanced > P1 Proposal より New を選択 ルートベース ポリシーベース < CLI > SSG140-> set ike p1-proposal "Azure-P1" preshare group2 esp aes256 sha-1 second Copyright 2015 Juniper Networks, Inc.
23 3 IPsec IKE/Phase1 設定 < GUI > VPNs > AutoKey Advanced > Gateway より New を選択 ルートベース ポリシーベース 任意の名前を指定 IKEv1 を選択 Microsoft Azure VPN ゲートウェイ IP アドレス Advanced 設定へ移動 23 Copyright 2015 Juniper Networks, Inc.
24 3 IPsec IKE/Phase1 設定 ルートベース ポリシーベース < GUI > VPNs > AutoKey Advanced > Gateway の Advanced 設定 Microsoft Azure VPN ゲートウェイで表示された共有キー インタフェースを指定 前項で作成した Phase 1 Proposal を選択 Mode は Main を選択 Interval として 10 秒を指定 24 Copyright 2015 Juniper Networks, Inc.
25 3 IPsec IKE/Phase1 設定 ルートベース ポリシーベース < CLI > SSG140-> set ike gateway "Azure-GW" address A.A.A.A Main outgoing-interface "ethernet0/9" preshare "o+prbyhznesf0jsugycw+0z1gonra/hzppzg1gf7iaiyh201eizuc3gu0/ HFO8lO4uQ3HZnAov4+" proposal "Azure-P1" SSG140-> set ike gateway "Azure-GW dpd-liveness interval Copyright 2015 Juniper Networks, Inc.
26 4 IPsec Phase2 設定 < GUI > VPNs > AutoKey Advanced > P2 Proposal より New を選択 ルートベース ポリシーベース < CLI > SSG140-> set ike p2-proposal "Azure-P2" no-pfs esp aes256 sha-1 second Copyright 2015 Juniper Networks, Inc.
27 4 IPsec IKE/Phase2 設定 ルートベース ポリシーベース < GUI > VPNs > AutoKey IKE より New を選択 任意の名前を指定 Phase1 で設定した Gateway を指定 Advanced 設定へ移動 27 Copyright 2015 Juniper Networks, Inc.
28 4 IPsec IKE/Phase2 設定 ルートベース < GUI > VPNs > AutoKey IKE( 前項 ) より Advanced を選択 Compatible を選択 前項で作成した Phase 2 Proposal を選択 Bindするtunnelインタフェースを指定 Bindするtunnelインタフェースを指定 < CLI > SSG140-> set vpn "Azure" gateway "Azure-GW" tunnel idletime 0 proposal "Azure-P2 SSG140-> set vpn "Azure" monitor optimized rekey SSG140-> set vpn "Azure" bind interface tunnel.1 28 Copyright 2015 Juniper Networks, Inc.
29 4 IPsec IKE/Phase2 設定 ポリシーベース < GUI > VPNs > AutoKey IKE( 前項 ) より Advanced を選択 前項で作成した Phase 2 Proposal を選択 Bind する tunnel インタフェースを指定 < CLI > SSG140-> set vpn "Azure" gateway "Azure-GW" tunnel idletime 0 proposal "Azure-P2 SSG140-> set vpn "Azure" monitor optimized rekey 29 Copyright 2015 Juniper Networks, Inc.
30 4 IPsec Phase2 設定 < GUI > VPNs > AutoKey IKE より前項で設定した項目より Proxy ID を選択 ルートベース ポリシーベース オンプレミスネットワークのサブネットワーク Microsoft Azure 仮想ネットワークのアドレス空間 ポリシーベース VPN 構成では複数の Proxy ID を設定することが出来ないので それぞれのサブネットごとに AutoKey IKE を設定する < CLI > SSG140-> set vpn "Azure" proxy-id local-ip /16 remote-ip /16 "ANY 30 Copyright 2015 Juniper Networks, Inc.
31 5 ポリシー設定 ルートベース ポリシーベース < GUI > Policy > Policy Elements > Addresses > List より Trust または Untrust を選択し New で Microsoft Azure 仮想ネットワークのアドレス空間とオンプレミスネットワークをアドレスオブジェクとして追加 任意の名前を指定 < CLI > SSG140-> set address "Trust" "Onpremise-NW" SSG140-> set address "Untrust" "Azure-NW" Copyright 2015 Juniper Networks, Inc.
32 5 ポリシー設定 < GUI > Policy > Policies より From, To で Zone を選択し New で作成 ルートベース 前項で設定したアドレスオブジェクトを指定 通信させるプロトコルを指定 Action として Permit を指定 < CLI > SSG140-> set policy id 1 from "Trust" to "Untrust" "Onpremise-NW" "Azure-NW" "ANY" permit SSG140-> set policy id 2 from "Untrust" to "Trust" "Azure-NW" "Onpremise-NW" "ANY" permit 32 Copyright 2015 Juniper Networks, Inc.
33 5 ポリシー設定 < GUI > Policy > Policies より From, To で Zone を選択し New で作成 ポリシーベース 前項で設定したアドレスオブジェクトを指定 通信させるプロトコルを指定 Action として Tunnel を指定 VPN で設定した VPN Name を指定 33 Copyright 2015 Juniper Networks, Inc.
34 5 ポリシー設定 ポリシーベース < CLI > SSG140-> set policy id 19 from "Trust" to "Untrust" "Onpremise-NW" "Azure-NW" "ANY" tunnel vpn "Azure" pair-policy 20 SSG140-> set policy id 20 from "Untrust" to "Trust" "Azure-NW" "Onpremise-NW" "ANY" tunnel vpn "Azure" pair-policy Copyright 2015 Juniper Networks, Inc.
35 動的ルーティング VPN ゲートウェイ使用時の設定 35 Copyright 2015 Juniper Networks, Inc.
36 1 インタフェース設定 (LAN 側インタフェース ) < GUI > Network > Interfaces > List より設定するインタフェースの Edit を選択 ルートベース ポリシーベース zone を指定 IP アドレスを指定 < CLI > SSG140->set interface ethernet0/0 ip /22 36 Copyright 2015 Juniper Networks, Inc.
37 1 インタフェース設定 (WAN 側 PPPoE インタフェース ) < GUI > Network > PPP > PPPoE Profile より選択 Network > Interface より使用するインタフェースを選択 ルートベース ポリシーベース zone を指定 ISP の認証情報を入力 作成した PPPoE Profile を指定 < CLI > SSG140-> set pppoe name Flet's SSG140-> set pppoe name Flet's username test@juniper.net password juniper SSG140-> set pppoe name Flet's interface ethernet0/9 SSG140-> set pppoe name Flet's authentication chap SSG140-> set pppoe name Flet's idle 0 37 Copyright 2015 Juniper Networks, Inc.
38 1 インタフェース設定 (Tunnel インタフェース ) ルートベース < GUI > Network > Interface より Tunnel IF, New を選択 zone を指定 Unnumbered を選択 WAN 側で使用するインタフェースを選択 < CLI > SSG140-> set interface tunnel.1 ip unnumbered interface ethernet0/9 SSG140-> set interface tunnel.1 zone "Untrust" 38 Copyright 2015 Juniper Networks, Inc.
39 2 ルーティング設定 ルートベース ポリシーベース < GUI > Network > Routing > Destination より trust-vr, New を選択 デフォルトルートを指定 WAN 側で使用するインタフェースを指定 < CLI > SSG140-> set route /0 interface ethernet0/9 39 Copyright 2015 Juniper Networks, Inc.
40 2 ルーティング設定 ルートベース < GUI > Network > Routing > Destination より trust-vr, New を選択 Microsoft Azure 仮想ネットワークのアドレス空間を指定 1 で作成した Tunnel インタフェースを指定 < CLI > SSG140-> set route /16 interface tunnel.1 40 Copyright 2015 Juniper Networks, Inc.
41 3 IPsec IKE/Phase1 設定 < GUI > VPNs > AutoKey Advanced > Gateway より New を選択 ルートベース ポリシーベース 任意の名前を指定 IKEv2 を選択 Microsoft Azure VPN ゲートウェイ IP アドレス Advanced 設定へ移動 41 Copyright 2015 Juniper Networks, Inc.
42 3 IPsec IKE/Phase1 設定 ルートベース ポリシーベース < GUI > VPNs > AutoKey Advanced > Gateway の Advanced 設定 Microsoft Azure VPN ゲートウェイで表示された共有キー インタフェースを指定 Compatible を選択 Interval として 10 秒を指定 42 Copyright 2015 Juniper Networks, Inc.
43 3 IPsec IKE/Phase1 設定 ルートベース ポリシーベース < CLI > SSG140-> set ike gateway ikev2 "Azure-GW" address A.A.A.A outgoing-interface "ethernet0/9" preshare "e6laszb9n+sp3is0kkcji/pxy0niysufp7vgezts8fgovixsm/kaus5v +wzdi5clekvx6dih7+zq" sec-level compatible SSG140-> set ike gateway "Azure-GW dpd-liveness interval Copyright 2015 Juniper Networks, Inc.
44 4 IPsec IKE/Phase2 設定 ルートベース ポリシーベース < GUI > VPNs > AutoKey IKE より New を選択 任意の名前を指定 Phase1 で設定した Gateway を指定 Advanced 設定へ移動 44 Copyright 2015 Juniper Networks, Inc.
45 4 IPsec IKE/Phase2 設定 ルートベース < GUI > VPNs > AutoKey IKE( 前項 ) より Advanced を選択 Compatible を選択 Bind する tunnel インタフェースを指定 < CLI > SSG140-> set vpn "Azure" gateway "Azure-GW" tunnel idletime 0 sec-level compatible SSG140-> set vpn "Azure" bind interface tunnel.1 SSG140-> set vpn "Azure" monitor optimized rekey 45 Copyright 2015 Juniper Networks, Inc.
46 4 IPsec IKE/Phase2 設定 ポリシーベース < GUI > VPNs > AutoKey IKE( 前項 ) より Advanced を選択 Compatible を選択 < CLI > SSG140-> set vpn "Azure" gateway "Azure-GW" tunnel idletime 0 sec-level compatible SSG140-> set vpn "Azure" monitor optimized rekey 46 Copyright 2015 Juniper Networks, Inc.
47 5 ポリシー設定 ルートベース ポリシーベース < GUI > Policy > Policy Elements > Addresses > List より Trust または Untrust を選択し New で Microsoft Azure 仮想ネットワークのアドレス空間とオンプレミスネットワークをアドレスオブジェクとして追加 任意の名前を指定 < CLI > SSG140-> set address "Trust" "Onpremise-NW" SSG140-> set address "Untrust" "Azure-NW" Copyright 2015 Juniper Networks, Inc.
48 5 ポリシー設定 < GUI > Policy > Policies より From, To で Zone を選択し New で作成 ルートベース 前項で設定したアドレスオブジェクトを指定 通信させるプロトコルを指定 Action として Permit を指定 < CLI > SSG140-> set policy id 1 from "Trust" to "Untrust" "Onpremise-NW" "Azure-NW" "ANY" permit SSG140-> set policy id 2 from "Untrust" to "Trust" "Azure-NW" "Onpremise-NW" "ANY" permit 48 Copyright 2015 Juniper Networks, Inc.
49 5 ポリシー設定 < GUI > Policy > Policies より From, To で Zone を選択し New で作成 ポリシーベース 前項で設定したアドレスオブジェクトを指定 通信させるプロトコルを指定 Action として Tunnel を指定 VPN で設定した VPN Name を指定 49 Copyright 2015 Juniper Networks, Inc.
50 5 ポリシー設定 ポリシーベース < CLI > SSG140-> set policy id 19 from "Trust" to "Untrust" "Onpremise-NW" "Azure-NW" "ANY" tunnel vpn "Azure" pair-policy 20 SSG140-> set policy id 20 from "Untrust" to "Trust" "Azure-NW" "Onpremise-NW" "ANY" tunnel vpn "Azure" pair-policy Copyright 2015 Juniper Networks, Inc.
51 4. 接続と確認 Microsoft Azure からの接続リクエスト 接続を選択 A.A.A.A 51 Copyright 2015 Juniper Networks, Inc.
52 4. 接続と確認 Microsoft Azure 接続確認 接続される A.A.A.A 52 Copyright 2015 Juniper Networks, Inc.
53 5. 接続できない 通信ができない時よくある問題 Proxy-ID とポリシーオブジェクトの不一致 IPsec Phase2 設定の Proxy ID の Local/Remote IP と該当するセキュリティポリシーの source-address/destination-address が一致していないと Proxy ID のネゴシエーションが失敗します VPN 設定と ポリシーのこれら値が一致していることを確認してください 失敗している場合 event ログに下記のログが出力されるので どの Local/Remote IP の設定が間違っているか確認する事が出来ます IKE A.A.A.A Phase 2: No policy exists for the proxy ID received: local ID ( / , 0, 0) remote ID ( / , 0, 0). Microsoft Azure 管理ポータルのステータス Microsoft Azure 管理ポータルでは 接続 / 切断を実行後にも VPN のステータスがすぐには反映されないことがあります Microsoft Azure 管理ポータルで VPN が接続 / 切断であっても SSG 側で正常に接続 / 切断されている状態のときは ステータスが更新されるまでお待ち下さい TCP MSS 最適化 VPN トラフィックに対して 下記コマンドで mss を設定 set flow vpn-tcp-mss 1350 (PPPoE 接続の場合 1320) 53 Copyright 2015 Juniper Networks, Inc.
54 5. 接続と確認 SSG 側接続確認 : IPsec VPN 接続ステータス SSG140-> get sa active Total active sa: 2 total configured sa: 2 HEX ID Gateway Port Algorithm SPI Life:sec kb Sta PID vsys b< A.A.A.A 500 esp:3des/sha1 a73e1b unlim A/ b> A.A.A.A 500 esp:3des/sha1 cce5f86a 3523 unlim A/ < B.B.B.B 500 esp:3des/sha1 a73e1b unlim A/ > B.B.B.B 500 esp:3des/sha1 8441bbfc 3399 unlim A/ Activeの数値がカウントされる SSG140-> get sa id 11 index 6, name Azure-APAC, peer gateway ip A.A.A.A. vsys<root> auto key. tunnel if binding node, tunnel mode, policy id in:<-1> out:<-1> vpngrp:<-1>. sa_list_nxt:<-1>. tunnel id 11, peer id 2, NSRP Local. site-to-site. Local interface is ethernet0/0 <X.X.X.X>. esp, group 0, 3des encryption, sha1 authentication autokey, IN inactive, OUT inactive monitor<0>, latency: -1, availability: 0 DF bit: clear app_sa_flags: 0x proxy id: local / , remote / , proto 0, port 0/0 ike activity timestamp: DSCP-mark : disabled nat-traversal map not available 詳細接続情報 incoming: SPI a73e1b79, flag , tunnel info b, pipeline life 3600 sec, 3272 remain, 0 kb, 0 bytes remain anti-replay off, idle timeout value <0>, idled 28 seconds next pak sequence number: 0x0 bytes/paks: /28305; sw bytes/paks: /28305 outgoing: SPI cce5f86a, flag , tunnel info b, pipeline life 3600 sec, 3272 remain, 0 kb, 0 bytes remain anti-replay off, idle timeout value <0>, idled 328 seconds next pak sequence number: 0x0 bytes/paks: /34757; sw bytes/paks: / Copyright 2015 Juniper Networks, Inc.
55 5. 接続と確認 SSG 側接続確認 : セッション確認 SSG140-> get session nat used ipv6 addr: allocated 0/maximum alloc 9/max 48064, alloc failed 0, mcast alloc 0, di alloc failed 0 total reserved 0, free sessions in shared pool 48055id 16020/s**,vsys 0,flag /0000/0001/0000,policy 12,time 2, dip 0 module 0 if 20(nspflag 2801): /24568-> /1,1, ,sess token 4,vlan 0,tun b,vsd 0,route 16 if 11(nspflag ): /24568< /1,1,0010dbff4090,sess token 3,vlan 0,tun 0,vsd 0,route 5 id 16029/s**,vsys 0,flag /0080/0021/0010,policy ,time 6, dip 0 module 0 if 0(nspflag 4601):A.A.A.A/500->X.X.X.X/500,17, ,sess token 4,vlan 0,tun 0,vsd 0,route 0 if 3(nspflag ):A.A.A.A/500<-X.X.X.X/500,17, ,sess token 5,vlan 0,tun 0,vsd 0,route 0 id 16032/s**,vsys 0,flag /0000/0001/0000,policy 12,time 2, dip 0 module 0 if 20(nspflag 2801): /12109-> /1,1, ,sess token 4,vlan 0,tun ,vsd 0,route 17 if 11(nspflag ): /12109< /1,1,0010dbff4090,sess token 3,vlan 0,tun 0,vsd 0,route 5 id 16037/s**,vsys 0,flag /0000/0001/0000,policy 12,time 2, dip 0 module 0 if 20(nspflag 2801): /24570-> /1,1, ,sess token 4,vlan 0,tun b,vsd 0,route 16 if 13(nspflag 0800): /24570< /1,1, ,sess token 3,vlan 0,tun 0,vsd 0,route 13 id 16046/s**,vsys 0,flag /0080/0021/0010,policy ,time 6, dip 0 module 0 if 0(nspflag 4601):B.B.B.B/500->X.X.X.X/500,17, ,sess token 4,vlan 0,tun 0,vsd 0,route 0 if 3(nspflag ):B.B.B.B/500<-X.X.X.X/500,17, ,sess token 5,vlan 0,tun 0,vsd 0,route 0 id 16050/s**,vsys 0,flag /0000/0001/0000,policy 12,time 2, dip 0 module 0 if 20(nspflag 2801): /12111-> /1,1, ,sess token 4,vlan 0,tun ,vsd 0,route 17 if 13(nspflag 0800): /12111< /1,1, ,sess token 3,vlan 0,tun 0,vsd 0,route 13 IKE セッションが確立している 55 Copyright 2015 Juniper Networks, Inc.
56 5. 接続できない時 SSG 側接続確認 : SSG ScreenOS バージョン SSG140-> get system version Encoding: 1 Version: DM Version: 1 ScreenOS のバージョン 56 Copyright 2015 Juniper Networks, Inc.
57 5. 接続できない時 SSG 側接続確認 : インタフェース状態確認 SSG140-> get interface eth0/9 Interface ethernet0/9: description ethernet0/9 number 13, if_info 10504, if_index 0, mode route link up, phy-link up/full-duplex, admin status up status change:5, last change:04/11/ :51:53 vsys Root, zone Untrust, vr trust-vr dhcp client disabled PPPoE enable admin mtu 0, operating mtu 1500, default mtu 1500 WAN 側インタフェースが up で無い時は PPPoE の接続に問題あり *ip X.X.X.X/28 mac 0017.cb43.f48d *manage ip X.X.X.X, mac 0017.cb43.f48d route-deny disable pmtu-v4 disabled ping disabled, telnet disabled, SSH disabled, SNMP disabled web disabled, ident-reset disabled, SSL disabled DNS Proxy disabled, webauth disabled, g-arp enabled, webauth-ip OSPF disabled OSPFv3 disabled BGP disabled RIP disabled RIPng disabled mtrace disabled PIM: not configured IGMP not configured MLD not configured NHRP disabled bandwidth: physical kbps, configured egress [gbw 0kbps mbw 0kbps] configured ingress mbw 0kbps, current bw 0kbps total allocated gbw 0kbps DHCP-Relay disabled at interface level DHCP-server disabled 57 Copyright 2015 Juniper Networks, Inc.
58 5. 接続できない時 SSG 側接続確認 : ルーティング確認 SSG140-> get route IPv4 Dest-Routes for <untrust-vr> (0 entries) H: Host C: Connected S: Static A: Auto-Exported I: Imported R: RIP/RIPng P: Permanent D: Auto-Discovered N: NHRP ib: IBGP eb: EBGP O: OSPF/OSPFv3 E1: OSPF external type 1 E2: OSPF/OSPFv3 external type 2 trailing B: backup route IPv4 Dest-Routes for <trust-vr> (7 entries) ID IP-Prefix Interface Gateway P Pref Mtr Vsys * /16 tun S 20 1 Root * /0 eth0/9 X.X.X.Z S 20 1 Root * 12 X.X.X.X/32 eth0/ H 0 0 Root * 11 X.X.X.X/28 eth0/ C 0 0 Root * /22 eth0/ C 0 0 Root * /32 eth0/ H 0 0 Root * /16 eth0/ S 20 1 Root 58 Copyright 2015 Juniper Networks, Inc.
59 5. 接続できない時 SSG のイベントログの確認 SSG140-> get event :33:01 system info IKE IKESA : Completed IKESA negotiations with CREATE CHILD SA :30:12 system info IKE child sa with CREATE CHILD SA: Completed negotiations with SPI a73e1b5e, tunnel ID 11, and lifetime 3600 seconds/0 KB :28:06 system info IKE child sa with CREATE CHILD SA: Completed negotiations with SPI a73e1b5d, tunnel ID 21, and lifetime 3600 seconds/0 KB :24:11 system info IKE child sa with CREATE CHILD SA: Completed negotiations with SPI a73e1b5c, tunnel ID 11, and lifetime 3600 seconds/0 KB. イベントログを確認してどのようなエラーが出ているか確認できる 59 Copyright 2015 Juniper Networks, Inc.
60 5. 接続できない時 接続時 IKE debug 取得方法 SSG140-> debug ike detail SSG140-> undebug all debug の取得 SSG140-> get dbuf stream ## :13:36 : IKE<A.A.A.A> ike packet, len 88, action 0 ## :13:36 : IKE<A.A.A.A> Catcher: received 60 bytes from socket. ## :13:36 : IKE<A.A.A.A> ****** Recv packet if <ethernet0/0> of vsys <Root> ****** ## :13:36 : IKE<A.A.A.A> Catcher: get 60 bytes. src port 500 ## :13:36 : IKE< > found existing ike sa node 2a4b0fc ## :13:36 : IKE<A.A.A.A> Search IKE_SA table, found 2a4b0fc. ## :13:36 : Duplicated pkt checking... ## :13:36 : len in wind 60, hash in wind , len 60, hash ## :13:36 : hash in SA is de5a55b2, len 60 ## :13:36 : start seq no is 966, avil seq no is 0, win size is 1 ## :13:36 : return seq no 966 as Responder ## :13:36 : start seq no is 967, avil seq no is 0, win size is 1 ## :13:36 : IKE<A.A.A.A> ISAKMP msg: ver 20, len 28, nxp 0 exch 37[INFO], flag 08(I(1) R(0) V(0)), msgid 966 ## :13:36 : init cookie ## :13:36 : 4d 1b df 06 b8 96 3d 17 ## :13:36 : resp cookie ## :13:36 : 7c e5 cf 13 e6 cd 67 4b ## :13:36 : current state is 7, exch is 37, response is 0 ## :13:36 : ikev2_ex.c process_informational_req Copyright 2015 Juniper Networks, Inc.
61 日本マイクロソフト様の各種リンクと公開情報 Microsoft Azure 管理ポータル 仮想ネットワーク概要 仮想ネットワーク FAQ 仮想ネットワークに使用する VPN デバイスについて 61 Copyright 2015 Juniper Networks, Inc.
62
Presentation title here
SSG シリーズ Microsoft Windows Azure Virtual Network との Site-to-Site VPN 接続の構成ガイド ジュニパーネットワークス株式会社 2013 年 4 月 はじめに 本資料では マイクロソフト様 Windows Azure クラウドサービスにおける仮想ネットワークの機能である オンプレミスサイトとの LAN 間 IPSec VPN 接続について
IPSEC-VPN IPsec(Security Architecture for Internet Protocol) IP SA(Security Association, ) SA IKE IKE 1 1 ISAKMP SA( ) IKE 2 2 IPSec SA( 1 ) IPs
IPSEC VPN IPSEC-VPN IPsec(Security Architecture for Internet Protocol) IP SA(Security Association, ) SA IKE 1 2 2 IKE 1 1 ISAKMP SA( ) IKE 2 2 IPSec SA( 1 ) IPsec SA IKE Initiator Responder IPsec-VPN ISAKMP
Juniper SRX と Microsoft Azure 仮想ネットワークとのサイト間 VPN 接続の構成 Juniper Networks K.K 年 3 月
Juniper SRX と Microsoft Azure 仮想ネットワークとのサイト間 VPN 接続の構成 Juniper Networks K.K. 2015 年 3 月 はじめに 本資料では 日本マイクロソフト様 Microsoft Azure クラウドサービスにおける仮想ネットワークのゲートウェイ機能と オンプレミスサイトとのサイト間 IPsec VPN 接続について オンプレミス側 VPN
Si-R/Si-R brin シリーズ設定例
技術情報 :Si-R/Si-R brin シリーズ設定例 Windows Azure との接続 ( ルートベース IPsec) Si-R G シリーズで Windows Azure ルートベース IPsec 接続する場合の設定例です [ 対象機種と版数 ] Si-R G100/G200 V2.16 以降 Si-R G110 V3.02 以降 [ 設定内容 ] Si-R G の ether 1 1 を
クラウド接続 「Windows Azure」との接続
クラウド接続 Windows Azure との接続 2013 年 10 月 目次はじめに...3 ネットワーク構成...3 オンプレミス側ネットワーク...3 Windows Azure 側ネットワーク...4 Windows Azure での設定...4 仮想ネットワークの作成...4 ゲートウェイの作成...9 オンプレミス (Si-R) での設定... 11 IPsec 設定項目... 11
Microsoft PowerPoint - Amazon VPCとのVPN接続.pptx
Amazon VPC との VPN 接続マニュアル 2016 年 7 12 NECプラットフォームズ株式会社 Amazon VPC との VPN 接続 UNIVERGE WA シリーズ を使 して Amazon VPC(Amazon Virtual Private Cloud) と IPsec-VPN で接続する際の設定例を紹介します Amazon VPC を利 することにより Amazon AWS(Amazon
SCREENOS NAT ScreenOS J-Series(JUNOS9.5 ) NAT ScreenOS J-Series(JUNOS9.5 ) NAT : Destination NAT Zone NAT Pool DIP IF NAT Pool Egress IF Loopback Grou
NAT NETWORK ADDRESS TRANSLATION SCREENOS NAT ScreenOS J-Series(JUNOS9.5 ) NAT ScreenOS J-Series(JUNOS9.5 ) NAT : Destination NAT Zone NAT Pool DIP IF NAT Pool Egress IF Loopback Group (ScreenOS ) 2 Copyright
Win XP SP3 Japanese Ed. NCP IPSec client Hub L3 SW SRX100 Policy base VPN fe-0/0/0 vlan.0 Win 2003 SVR /
SRX dial-up VPN (NCP ) Win XP SP3 Japanese Ed. NCP IPSec client Hub L3 SW SRX100 Policy base VPN fe-0/0/0 vlan.0 Win 2003 SVR.216 172.27.24.0/24.254.254.1.1.100 100.100.100.0/24 192.168.1.0/24 Test devices
IPSEC(Si-RGX)
技術情報 :Si-R/Si-R brin シリーズ設定例 (NTT 東日本 / NTT 西日本フレッツ光ネクスト ) フレッツ VPN プライオで拠点間を接続する設定例です フレッツ VPN プライオを利用して 拠点間を VPN( ) 接続します IPv4 パケットを IPv4 ヘッダでカプセリング (IPv4 over IPv4 IPsec tunnel) Si-R でトンネリングすることで以下の構成が可能になります
FW Migration Guide(ipsec1)
IPsec( サイト間トンネル ) 機能 利用時の移行 1 第 1 版 Copyright NTT Communications Corporation. All right reserved. 更新履歴 更新日更新内容版数 2017/12/11 初版 1 Copyright NTT Communications Corporation. All right reserved. 2 前提条件 Copyright
FW Migration Guide(ipsec2)
IPsec( サイト間トンネル ) 機能 利用時の移行 2 第 1 版 Copyright NTT Communications Corporation. All right reserved. 更新履歴 更新日更新内容版数 2017/12/11 初版 1 Copyright NTT Communications Corporation. All right reserved. 2 前提条件 Copyright
Dynamic VPN Dynamic VPN IPSec VPN PC SRX IPSec VPN SRX PC IPSec 2 Copyright 2010 Juniper Networks, Inc.
SRX DYNAMIC VPN Dynamic VPN Dynamic VPN IPSec VPN PC SRX IPSec VPN SRX PC IPSec 2 Copyright 2010 Juniper Networks, Inc. www.juniper.net DYNAMIC VPN Netscreen Remote(NS-R) (NS-R) PC SRX Dynamic VPN SRX
Microsoft Azure AR4050S, AR3050S, AR2050V 接続設定例
Microsoft Azure AR4050S, AR3050S, AR2050V 接続設定例 当社検証結果に基づき記載していますが 全てのお客様環境の動作を保証するものではありません 2018 年 8 月現在の仕様に基いて記載しています 今後の仕様変更によっては接続できない可能性があります アライドテレシス株式会社 目次 1. 概要 1. 概要 2. 設定例の構成 3. IPsecのパラメータ 2.
IPCOMとWindows AzureのIPsec接続について
FUJITSU Network IPCOM と Windows Azure の IPsec 接続に ついて 2014 年 3 月富士通株式会社 はじめに 本資料は Microsoft 社の Windows Azure サービスを利用し IPCOM EX シリーズと Azure サービス間で IPsec VPN 接続を行う際の設定例を示した資料です Windows Azure サービスは 2014 年
技術情報：Si-R/Si-R brinシリーズ設定例 「Oracle Cloud Infrastructure Classic」との接続
技術情報 :Si-R/Si-R brin シリーズ設定例 Oracle Cloud Infrastructure Classic との接続 Si-R G シリーズで Oracle Cloud Infrastructure Classic に IPsec 接続する場合の設定例です 本設定例は 弊社で独自に接続試験 (2018 年 7 月 ) を行った結果を元に作成しております 今後 仕様変更などの可能性もありますので
株式会社スタッフ アンド ブレーン Rev 1.0 ZyWALL USG シリーズ設定例 Windows OS での VPN 接続 (L2TP over IPSec VPN 接続 ) について 構成例 Windows OS での VPN 接続 インターネット 社内環境 回線終端装置 (ONU) WA
株式会社スタッフ アンド ブレーン Rev 1.0 ZyWALL USG シリーズ設定例 Windows OS での VPN 接続 (L2TP over IPSec VPN 接続 ) について 構成例 Windows OS での VPN 接続 インターネット 社内環境 回線終端装置 (ONU) WAN グローバル IP 61.xxx.yyy.9 ZyWALL USG Windows PC LAN(192.168.1.0/24)
株式会社スタッフ アンド ブレーン Rev 1.0 次世代ファイアウォール USG シリーズ設定例 Windows OS での VPN 接続 (L2TP over IPSec VPN 接続 ) について 構成例 Windows OS での VPN 接続 インターネット 社内環境 USG 回線終端装置
株式会社スタッフ アンド ブレーン Rev 1.0 次世代ファイアウォール USG シリーズ設定例 Windows OS での VPN 接続 (L2TP over IPSec VPN 接続 ) について 構成例 Windows OS での VPN 接続 インターネット 社内環境 USG 回線終端装置 (ONU) WAN グローバル IP 61.xxx.yyy.9 Windows PC LAN(192.168.1.0/24)
設定例集_Rev.8.03, Rev.9.00, Rev.10.01対応
Network Equipment 設定例集 Rev.8.03, Rev.9.00, Rev.10.01 対応 2 3 4 5 6 7 8 help > help show command > show command console character administrator pp disable disconnect 9 pp enable save Password: login timer
株式会社スタッフ アンド ブレーン Rev. 1.0 ZyWALL USG シリーズ設定例 Android を利用した L2TP over IPSec VPN 接続 について 構成例 Android を利用した L2TP over IPSec VPN 接続 インターネット 社内環境 回線終端装置 (
株式会社スタッフ アンド ブレーン Rev. 1.0 ZyWALL USG シリーズ設定例 Android を利用した L2TP over IPSec VPN 接続 について 構成例 Android を利用した L2TP over IPSec VPN 接続 インターネット 社内環境 回線終端装置 (ONU) グローバル IP ZyWALL USG iphone/ Android LAN(192.168.1.0/24)
インターネットVPN_IPoE_IPv6_fqdn
技術情報 :Si-R/Si-R brin シリーズ設定例 (NTT 東日本 / NTT 西日本フレッツ光ネクスト ) IPv6 IPoE 方式 ( ひかり電話契約なし ) で拠点間を接続する設定例です フレッツ光ネクストのフレッツ v6 オプションを利用して 拠点間を VPN( ) 接続します IPv6 IPoE 方式 ( ひかり電話契約なし ) の場合 /64 のプレフィックスをひとつ配布されますが
橡sirahasi.PDF
Internet Week 2000 T5 IPsec VPN 2000/12/18 1 Virtual Private Network 2 IPsec 3 IPsec VPN 4 IPsec VPN 2 1 Virtual Private Network 3 Ethernet, WAN PPTP(PPP) IPSec SSL/TLS SOCKS V5 SSH, SSL-Telnet, PET PGP,
MR1000 コマンド設定事例集
V21 LAN 2005 1 2005 3 2 Microsoft Corporation OMRON Corporation 2004-2005 All Rights Reserved. 2 V21... 2... 6... 6... 6... 6 1... 7 1.1 LAN... 8 1.2 CATV... 10 1.3 LAN... 12 1.4 IPv4 IPv6... 14 1.5...
untitled
NTT TOP A WAN WAN VRRP NIC OSPF VRRP STP 1. IPv6 IPv6 2. 3. IPv6 1. IPv4 NAT IPv6 1. 2. (IPv4 ) NAT? Unique Local IPv6 Unicast Address /8 /48 /64 /128 7 1 40 16 64 ULA Global ID Interface ID Type Subnet
SGX808 IPsec機能
SGX808 IPsec 機能 ヤマハ株式会社 2016 年 1 月第 2.01 版 Copyright 2014-2016 Yamaha Corporation 1 更新履歴更新日付 バージョン 内容 2014.05.29 1.00 初版発行 2015.02.04 2.00 2つのセッションを張れるようにしました 相手先情報としてホストネームも指定できるようにしました デフォルト経路として IPsec
株式会社スタッフ アンド ブレーン Rev 1.0 次世代ファイアウォール USG シリーズ設定例 iphone を利用した L2TP over IPSec VPN 接続 について 構成例 iphone を利用した L2TP over IPSec VPN 接続 インターネット 社内環境 USG 回線
株式会社スタッフ アンド ブレーン Rev 1.0 次世代ファイアウォール USG シリーズ設定例 iphone を利用した L2TP over IPSec VPN 接続 について 構成例 iphone を利用した L2TP over IPSec VPN 接続 インターネット 社内環境 USG 回線終端装置 (ONU) WAN グローバル IP 1.xxx.yyy.9 iphone LAN(192.18.1.0/24)
ScreenOS 5.0 ScreenOS 5.0 Deep Inspection VLAN NetScreen-25/-50/-204/-208 HA NetScreen-25 HA Lite NetScreen-25 NetScreen-50) ALG(Application Layer Gat
ScreenOS 5.0 1 2 ScreenOS 5.0 ScreenOS 5.0 Deep Inspection VLAN NetScreen-25/-50/-204/-208 HA NetScreen-25 HA Lite NetScreen-25 NetScreen-50) ALG(Application Layer Gateway NAT Destination NetScreen-Security
Managed Firewall NATユースケース
Managed Firewall NAT ユースケース 2.0 版 2017/7/25 NTT Communications 更新履歴 版数更新日更新内容 1.0 2017/07/18 初版 2.0 2017/07/25 送信元 NAT NAPT に変更 ユースケースを追加 Use Case 1 Managed Firewall 送信先 NAT/DESTINATION NAT ~ 送信先のポート変換なし
untitled
ScreenOS6.3 22 8 Agenda NAT Routing IPsec UTM Authentication IPv6 ISG-IDP NAT IKE&IPsec NAT-TIKE&IPsec ALG NAT NAT DIP Src-NAT Policy Service IKE-NAT IKE ALG Security > ALG > IPSEC IPSEC Pinhole Lifetime(Default:
IPIP(Si-RGX)
技術情報 :Si-R/Si-R brin シリーズ設定例 (NTT 東日本 / NTT 西日本フレッツ光ネクスト ) フレッツ VPN プライオで拠点間を接続する設定例です フレッツ VPN プライオを利用して 拠点間を VPN( ) 接続します IPv4 パケットを IPv4 ヘッダでカプセリング (IPv4 over IPv4 tunnel) Si-R でトンネリングすることで以下の構成が可能になります
IP.dvi
... 3... 3... 3... 4... 6 VLAN... 6... 6 DHCP... 7... 7... 9... 9... 10... 12 R... 15... 15... 15 ARP... 18... 18 ARP... 18 DNS... 20... 20 DHCP/BOOTP... 21... 21 DHCP... 22 UDP... 23... 23... 23... 26...
帯域を測ってみよう (適応型QoS/QoS連携/帯域検出機能)
RTX1100 client server network service ( ) RTX3000 ( ) RTX1500 2 Sound Network Division, YAMAHA 3 Sound Network Division, YAMAHA 172.16.1.100/24 172.16.2.100/24 LAN2 LAN3 RTX1500 RTX1100 client 172.16.1.1/24
LAN
LAN 2003 6 4 LAN Hotel LAN LAN IEEE802.11a IEEE802.11b 802.11b 11Mbps Copyright (c) 2003 NPO Page 3 FREESPOT FREESPOT HOTSPOT NTT ( ) MZONE ( )NTT Mobile ( ) Yahoo! BB ( ) MapFanWeb http://www.mapfan.com/musen/
ホワイトクラウド ASPIRE IPsec VPN 接続構成ガイド ASA5515 を用いた接続構成例 ソフトバンク株式会社
ホワイトクラウド ASPIRE IPsec VPN 接続構成ガイド ASA5515 を用いた接続構成例 ソフトバンク株式会社 注意事項 本資料内の記載は 飽くまでも情報提供のみを目的としております 明示 黙示 または法令に基づく想定に関わらず これらの情報についてソフトバンク株式会社はいかなる責任も負わないものとします 本資料内に記載された社名 製品名は 各社の商標 または登録商標です 2 / 38
IPSEC(Si-RG)
技術情報 :Si-R/Si-R brin シリーズ設定例 (NTT 東日本 / NTT 西日本フレッツ光ネクスト ) フレッツ VPN プライオで拠点間を接続する設定例です フレッツ VPN プライオを利用して 拠点間を VPN( ) 接続します IPv4 パケットを IPv4 ヘッダでカプセリング (IPv4 over IPv4 IPsec tunnel) Si-R でトンネリングすることで以下の構成が可能になります
Juniper Networks Corporate PowerPoint Template
Juniper SRX 日本語マニュアル 41. SSL Forward Proxy の CLI 設定 はじめに SRX340 における SSL Forward Proxy の CLI 設定ついて説明します 手順内容は SRX340 JUNOS 15.1X49-D140 にて確認を実施しております SSL Proxy 機能については SRX340 以上の機種にてサポートされています 2018 年 8
JANOG14-コンバージェンスを重視したMPLSの美味しい使い方
MPLS JANOG14 BGP MPLS 2 : : 1988 2 2003 7 : 3 ( ( )100%) : 633 (2003 ) : : 1,029 (2004 7 1 ) 3 So-net 250 4 30!? 10 Non IP IP 5 IGP? ECMP ECMP?? 6 BGP MPLS 7 MPLS ATM IP ATM
iPhone/iPad/Android(TM) とベリサイン アイデンティティプロテクション(VIP)エンタープライズゲートウェイとの組み合わせによるL2TP+IPsecのワンタイムパスワード設定例
VeriSign VIP VIP + AR VIP VIP AR VPN iphone ipad Apple Inc. iphone Android Google Inc. Copyright 2011 Allied Telesis K.K. All Rights Reserved. VIP AR User Copyright 2011 Allied Telesis K.K. All Rights
インターネット お客様環境 回線終端装置 () 61.xxx.yyy.9 (PPPoE) 61.xxx.yyy.10 (Ethernet) 61.xxx.yyy.11 Master 61.xxx.yyy.12 Backup
ZyWALL USG シリーズ設定例 株式会社スタッフ アンド ブレーン Rev 1.0 2 台構成による冗長化 について 1. はじめに本設定例では ZyWALL USG シリーズを2 台使用した冗長構成 (Device HA) の設定方法を説明します 同一の設定を行った同一機種 同一ファームウェアの2 台の ZyWALL USG で1つの仮想ルータを構成し 1 台の ZyWALL USG がダウンした場合でも通信を継続することができます
Configuring VPN from Proventia M Series Appliance to Cisco PIX 515E
Configuring VPN from Proventia M Series Appliance to Cisco PIX 515E January 27, 2004 概要 はじめに 本書では Proventia M シリーズアプライアンスから Cisco PIX 515E システムに向けた VPN トンネルの設定方法について説明します 使用目的 本書では Proventia M シリーズアプライアンスから
SRXシリーズおよびJシリーズのネットワークアドレス変換
APPLICATION NOTE SRX J SRX J NAT Copyright 2014, Juniper Networks, Inc. ...1...1...1... 1... 1...1... 1...2 NAT...3 NAT...4 NAT...4 NAT...5 NAT...6 NAT...7....7 NAT....7 NAT...7 NAT....8 NAT....8 NAT...9
PowerPoint Presentation
Cisco dcloud dcloud へのルータの登録について Makoto Takeuchi Cisco dcloud, experience Services, dcloud AJPC team ご自身でお使いのルータを dcloud でご利用になるデモに登録ルータとして接続する際に 本資料をご参考頂ければお役に立つかと思います また下記の dcloud ヘルプページにも接続手順を簡単に ご紹介しております
SRX300 Line of Services Gateways for the Branch
SRX300 SRX300 WAN TCO SRX300 SRX300 UTM SRX300 4 SRX300 SRX300 WAN SRX300 1 Gbps 300 Mbps IPsec VPN 1 SRX320 SRX320 WAN SRX320 1 Gbps 300 Mbps IPsec VPN 1 SRX340 SRX340 WAN 1 U SRX340 3 Gbps 600 Mbps IPsec
Microsoft Word - FortiGate-iPhone_VPN_Setup-Guide_v1.0_J_ doc
FortiGate iphone 3G IPSec-VPN 簡易設定手順設定手順書 (v1.0) 説明 この記事の内容は FortiGate と iphone 3G が対応している VPN 機能を利用して 両デバイス間でセキュアな IPSec-VPN 通信を行うための設定手順をまとめたものです この設定例により FortiGate と iphone 3G 間の VPN トンネルが確立されて相互接続ができる事を確認しておりますが
アライドテレシス ディストリビューション・スイッチ AT-x600シリーズで実現するMicrosoft® NAP
Microsoft NAP 主な目的 検疫ネットワークを構築したい 802.1X ユーザー認証をシングルサインオンで行ないたい 概要 Microsoft NAP はActive Directory 環境下での利用を前提としています しかし Active Directory のドメイン認証と IEEE 802.1X 認証 ( および NAP の検疫 ) は同期していません したがって 802.1X 認証の前にドメイン認証が行なわれた場合
FW Migration Guide (Single)
ファイアウォール (Brocade 5600 vrouter) とManaged Firewallから vsrxへの交換によるマイグレ実施方法 (HA 構成版 ) 第 1 版 Copyright NTT Communications Corporation. All right reserved. 更新履歴 更新日更新内容版数 2018/11/5 初版 1 Copyright Copyright NTT
SRX IDP Full IDP Stateful Inspection 8 Detection mechanisms including Stateful Signatures and Protocol Anomalies Reassemble, normalize, eliminate ambi
IDP (INTRUSION DETECTION AND PREVENTION) SRX IDP Full IDP Stateful Inspection 8 Detection mechanisms including Stateful Signatures and Protocol Anomalies Reassemble, normalize, eliminate ambiguity Track
目次 1. はじめに 想定接続例 IPsec 接続確認機器 必要な情報と構成図 ( 例 ) 通信不可の場合のご注意点 IDCF クラウドコンソールでの作業手順 VyOS マシン
IDCF クラウド VyOS での IPsec サイト間 VPN 接続ガイド サービスマニュアル Ver.1.00 2017 年 3 月 8 日 株式会社 IDC フロンティア 目次 1. はじめに... 1 1.1. 想定接続例... 1 1.2. IPsec 接続確認機器... 2 1.3. 必要な情報と構成図 ( 例 )... 3 1.4. 通信不可の場合のご注意点... 4 1.5. IDCF
SRX License
SRX ライセンスキー投入手順 株式会社日立ソリューションズネットワークビジネス部セキュリティグループ リビジョン 4.0 初版 2010/05/30 最新版 2012/12/27 Hitachi Solutions, Ltd. 2010-2012. All rights reserved. SRX ライセンスキー投入手順 Contents 1. ライセンスキーの自動インポート ( インターネット接続必須
Juniper Networks Corporate PowerPoint Template
Juniper SRX 日本語マニュアル 39. Virtual Router の CLI 設定 はじめに Virtual Router の CLI 設定方法について説明します 手順内容は SRX300 JUNOS 15.1X49-D140 にて確認を実施しております 2018 年 8 月 以下の設定を行う場合のコマンド例となります 2 つの Virtual Router を作成 (blue-vr
SRT/RTX/RT設定例集
Network Equipment Rev.6.03, Rev.7.00, Rev.7.01 Rev.8.01, Rev.8.02, Rev.8.03 Rev.9.00, Rev.10.00, Rev.10.01 2 3 4 5 6 1 2 3 1 2 3 7 RTX1000 RTX1000 8 help > help show command > show command console character
Si-R180 ご利用にあたって
P3NK-2472-01Z0 GeoStream Si-R 180 LAN 2007 7 Microsoft Corporation All rights reserved, Copyright 2007 2 ...2...5...5...5...5...6...7...8...8...11...11 LAN...11...11...12...12...12...12...12...13 ISO/IEC15408...14
IIJ Technical WEEK SEILシリーズ開発動向:IPv6対応の現状と未来
SEIL : IPv6 1 SEIL 2011 IPv6 SEIL IPv6 SEIL 4rd 2 SEIL 3 SEIL (1/3) SEIL IIJ SEIL 2001/6 IPv6 SEIL/X1 SEIL/X2 50,000 SEIL/x86 1998/8 SEIL SEIL/neu 128 SEIL/neu T1 SEIL/neu 2FE SEIL/neu ATM SEIL/Turbo SEIL/neu
dovpn-set-v100
FutureNet XR Series DOVPN 接続設定ガイド Ver 1.0.0 センチュリー システムズ株式会社 目次 目次 はじめに... 3 改版履歴... 4 1. 基本設定例... 5 1-1. 構成例... 5 1-2. 設定例... 6 1-2-1. センタールータ (XR)... 6 1-2-2. VPN クライアント ( 携帯端末 )...11 2. センター経由での IPsec
AMFマルチテナントソリューション
主な目的 複数の拠点間を繋ぐ大規模なネットワークを構築したい AMFコントローラー / マスターを仮想マシン上に集約したい AMF 機能を活用したネットワーク全体の一元管理を行い 運用コストを削減したい 複数テナントがそれぞれ独立して動作し かつ上位のコントローラーから複数テナントを集中管理可能なAMFネットワークを構築したい 概要 AMF を使用することで ネットワークデバイスの一元管理や自動復旧
Soliton Net’Attest EPS + AR router series L2TP+IPsec RADIUS 設定例
Soliton Net Attest EPS + AR router series L2TP+IPsec RADIUS 設定例 2011/June アライドテレシス株式会社 Revision 1.1 1. Net Attest EPS AR VPN 2 1. 1. 1. AR AR (RADIUS ) 2. 2. Net Attest EPS 3-1. 3-1. iphone/ipad 3-2. 3-2.
Amazon Web Services (AWS) - ARX640S 接続設定例
Amazon Web Services (AWS) - ARX640S 接続設定例 Border Gateway Protocol(BGP) 当社検証結果に基づき記載していますが 全てのお客様環境の動作を保証するものではありません 2015 年 5 月現在の仕様に基いて記載しています 今後の仕様変更によっては接続できない可能性があります アライドテレシス株式会社 目次 1. 概要 1. 概要 2.
R76/Gaia ブリッジ構成設定ガイド
R76/GAiA ブリッジ構成設定ガイド ( スタンドアロン構成 ) Last updated Aug 16, 2013 Ver 1.0 はじめに 本章の手順は 以下の項目が満たされている事を前提条件としています 事前に GAiA R76 のインストールが完了していること 管理コンソールに SmartConsole がインストールされていること 対象となるアプライアンス機器は Model 2200
アライドテレシス・コアスイッチ AT-x900 シリーズ で実現するエンタープライズ・VRRPネットワーク
主な目的 信頼性 可用性の高いネットワークを構築したい 標準技術を使って冗長化したい 既存機器を流用しつつ コアスイッチを入れ替えたい 概要 一般的なスター型ネットワークを標準技術を使用して構築する構成例です スター型のネットワークは オフィスビルの既存フロア間配線を流用することで 機器のリプレースだけでネットワークをアップグレードできるメリットがあり 現在主流のネットワークトポロジの一つです この構成例では
RTX830 取扱説明書
RTX830 JA 1 2 3 4 5 6 7 8 9 10 11 external-memory performance-test go 12 13 show config 14 15 16 17 18 19 20 save 21 22 23 24 25 26 27 save RTX830 BootROM Ver. 1.00 Copyright (c) 2017 Yamaha Corporation.
R70_Software_Manual_JP1.3
R70 Ethernet CAN (1.3 JP) R70 Ethernet CAN Version 1.3 JP, 08/2008, DOC01816 Copyright 2008 by d&b audiotechnik GmbH; all rights reserved. d&b audiotechnik GmbH Eugen-Adolff-Strasse 134, D-71522 Backnang,
PowerPoint プレゼンテーション
RouterOS 設定例 as of 2015/09/27 目次 設定例 Site-to-Site VPN (IPsec) ebgp ibgp RouteReflection 総括 技術的なコメント 全体的なコメント ユーザ会への要望 Site-to-Site VPN (IPsec) RouterOS と Cisco ASA 間で Site-to-Site な IPsec を設定する 構成 IPsec
第１回 ネットワークとは
第 6 回 IP 計算機ネットワーク ルーティング IP パケットの宛先に応じて次の転送先インターフェースを決定 D:192.168.30.5 パケット 192.168.10.0/24 fe0 192.168.20.0/24 fe1 fe3 fe2 192.168.30.0/24 ルーティングテーブル 192.168.40.0/24 192.168.10.0 direct fe0 192.168.20.0
Microsoft Word - VPNConnectionInstruction-rev1.3.docx
Amazon VPC VPN 接続設定参考資料料 2015.04.16 目次 1. イントロダクション... 3 1.1. 用語集... 3 1.2. 目的... 3 1.3. AWS が提供する VPN 接続... 3 2. 事前準備... 4 2.1. オンプレミス側ルータ (Customer Gateway) の準備... 4 2.2. 設定 用パラメータの準備... 5 3. 設定 手順...
Cisco Security Device Manager サンプル設定ガイド
2006 年 4 月 ( 第 1 版 ) SDM 2.1.2 2005/09 リリース版 Ⅰ 概要 ------------------------------------------------------------ 02 Ⅱ 設定手順 ------------------------------------------------------------ 03 Cisco Easy VPN は
なお ここでは ECL2.0 のロジカルネットワークを下記のような設定で作成しております お客さまの NW 構成に応じて適宜 アドレスを変更してください ロジカルネットワーク1( インターネット側 ) サブネット名 :sub-nw-inet 01 ネットワークアドレス : /
MFW(Managed FireWall) のインターネット接接続設定について 以下のようなNW を前提とします ECL2.0 Tenant Server01 VM (Cent) 172.28.1.521 Server02 VM (Cent) 172.28.1.53 MFW 172.28.1.33(po1 ort5) FW 設定情報 ロジカルネットワーーク2( 内部 NW 側 ) 172.28.1.32/27
PIM-SSMマルチキャストネットワーク
主な目的 シンプル且つセキュアなを構築したい 帯域を有効活用したネットワークを構築したい 概要 IP カメラや動画コンテンツ VoD( ビデオオンデマンド ) など一つのコンテンツを複数クライアントで共有するマルチキャストの利用が一般的となり それに伴いマルチキャストルーティングの導入も増加しています 多く利用されている PIM-SM では ランデブーポイント (RP) の決定や配信経路の設計など設計が複雑になりがちですが
ip nat outside source list コマンドを使用した設定例
ip nat outside source list コマンドを使用した設定例 目次 概要前提条件要件使用するコンポーネント表記法設定ネットワーク図設定確認トラブルシューティング要約関連情報 概要 このドキュメントでは ip nat outside source list コマンドを使用した設定例が紹介され NAT プロセス中に IP パケットがどのように処理されるかについて簡単に説明されています
owners.book
Network Equipment RTX1200 RTX800 2 3 4 5 6 7 8 9 10 bold face Enter Ctrl Tab BS Del Ctrl X Ctrl X Regular face 11 12 13 14 RTX1200 RTX1200 RTX1200 15 16 ), -. / 1 4 5 6 17 18 19 20 21 console character
スライド 1
SRX GUI 設定ガイド Version.2R2 Juniper Networks, K.K. 20/0 Agenda Chapter. Basic Setup Chapter2. Firewall Policy Chapter3. NAT Chapter4. VPN Chapter5. PPPoE 2 Copyright 20 Juniper Networks, Inc. www.juniper.net
Amazon Web Services(AWS)AR4050S/AR3050S接続設定例_Border Gateway Protocol(BGP)
Amazon Web Services (AWS) AR4050S, AR3050S 接続設定例 Border Gateway Protocol(BGP) 当社検証結果に基づき記載していますが 全てのお客様環境の動作を保証するものではありません 2015 年 11 月現在の仕様に基いて記載しています 今後の仕様変更によっては接続できない可能性があります アライドテレシス株式会社 目次 1. 概要 1.
ARX640SとAmazon Web Services(AWS)接続設定例
Amazon Web Services (AWS) - ARX640S 接 続 設 定 例 Static Routing 当 社 検 証 結 果 に 基 づき 記 載 していますが 全 てのお 客 様 環 境 の 動 作 を 保 証 するものではありません 2015 年 2 月 現 在 の 仕 様 に 基 いて 記 載 しています 今 後 の 仕 様 変 更 によっては 接 続 できない 可 能 性
リモートアクセス型L2TP+IPsec VPN
リモートアクセス型 L2TP+IPsec VPN ( 既設 FW あり 既設 NW 変更あり Global IP 未使用 ) 本資料は 弊社での検証に基づき Firewall AR シリーズ VPN クライアント の操作方法を記載したものです すべての環境での動作を保証するものではありません iphone ipad は Apple Inc. の商標です iphone の商標は アイホン株式会社のライセンスに基づき使用されています
RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズ コンセントレータの設定
RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズコンセントレータの設定 目次 概要前提条件要件使用するコンポーネントネットワーク図 VPN 3000 コンセントレータの設定グループの設定 RADIUS の設定 Cisco Secure NT RADIUS サーバの設定 VPN 3000 コンセントレータ用のエントリの設定 NT
Microsoft Word - AR415Sリリースノート（Ver2.9.2-09）.doc
サザンクロスルータシステム AR415S ファームウェアリリースノート Version 2.9.2-09 Ver.2.9.2-09 以 下 のとおり 機 能 追 加 機 能 改 善 が 行 われました 1. 本 バージョンで 仕 様 変 更 された 機 能 (1)AS 番 号 IT ADD BGP PEER コマンド/SET BGP PEER コマンドのREMOTEAS パラメーター SET IP
Real4Dumps Real4dumps - Real Exam Dumps for IT Certification Exams
Real4Dumps http://www.real4dumps.com Real4dumps - Real Exam Dumps for IT Certification Exams Exam : NSE7-JPN Title : NSE7 Enterprise Firewall - FortiOS 5.4 Vendor : Fortinet Version : DEMO Get Latest &
リモートアクセス型L2TP+IPsec VPN 設定例
リモートアクセス型 L2TP+IPsec VPN 設定例 ( 既設 FW あり 既設 NW 変更なし Global IP 未使用 ) 本資料は 弊社での検証に基づき Firewall AR シリーズ RADIUS サーバー VPN クライアント の操作方法を記載したものです すべての環境での動作を保証するものではありません iphone ipad は Apple Inc. の商標です iphone
VyOSでのIPsecサイト間VPN接続ガイド
セルフクラウド VyOS での IPsec サイト間 VPN 接続ガイド サービスマニュアル Ver.1.10 2014 年 12 月 26 日 株式会社 IDC フロンティア 目次 1. はじめに... 1 1.1. 想定接続例... 1 1.2. IPsec 接続確認機器... 2 1.3. 必要な情報と構成図 ( 例 )... 3 1.4. 通信不可の場合のご注意点... 4 1.5. セルフポータルでの作業手順...
AMF Cloud ソリューション
アライドテレシス バーチャルAMFアプライアンスで実現する 主な目的 複数の拠点間を繋ぐ大規模なネットワークを構築したい AMFコントローラー/マスターを仮想マシン上に集約したい AMF機能を活用したネットワーク全体の一元管理を行い 運用コストを削減したい 概要 これまで AMF機能を用いることで ネットワークの一元管理が可能となり 機器故障時 には代替機と差し替えるだけで自動的に復旧させるAuto
設定例集
REMOTE ROUTER 1999. 2. 2 YAMAHA NetWare Novell,Inc. INS 64 YAMAHA! M E M O 1 1 1.1 : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : 1 1.2 : : : : : : : : : : : : : : : : : : : : :
migrating_to_2-node_cluster_flyer.ps
CN1610 2 2 CN1610 2 2 ( ) (N3150 N3220 N3240 ) 2 v CN1610 v ( ) CN1610 2 CN1610 2 2 : v 2 v Data ONTAP 8.2 v v LIF CN1610 : v CN1610 RCF FASTPATH IBM N Web v v v / CN1610 Data ONTAP (Clustered Data ONTAP
ISE 2.1 および AnyConnect 4.3 ポスチャ USB チェックの設定
ISE 2.1 および AnyConnect 4.3 ポスチャ USB チェックの設定 目次 はじめに前提条件要件使用するコンポーネント設定ネットワーク図 ASA ISE 手順 1: ネットワークデバイスの設定手順 2: ポスチャの条件およびポリシーの設定手順 3: クライアントプロビジョニングのリソースとポリシーの設定手順 4: 許可ルールの設定確認 VPN セッションの確立前 VPN セッションの確立クライアントプロビジョニングポスチャのチェックと
ScreenOS Copyright (C) 2005 NOX Co., Ltd. All Rights Reserved. Version1.00
ScreenOS5.1 17 2 Version1.00 Web Filtering Anti Virus Deep Inspection VoIP H.323 SIP ALG NAT ALG(Application Layer Gateway Multicast QOS DNS PPPoE VPN NetScreen ScreenOS 5.1 ScreenOS 5.1 Web Filtering
設定手順
IP Cluster & Check Point NGX (IPSO 4.0 & Check Point NGX (R60)) 2007 7 IP Cluster & Check Point NGX...2 1 Gateway Cluster...6 1-1 cpconfig...6 1-2 Gateway Cluster...6 1-3 3rd Party Configuration...8 1-4
Fujitsu Standard Tool
VPN を利用したオンライン届出接続 条件について ( 詳細 ) 2017 年 3 月 2 日初版 2017 年 3 月 7 日更新 更新履歴 更新日付 2017/3/2 全ページ見直しを実施 2017/3/6 ページ 2: 更新履歴を追加ページ 7: がん登録オンラインに必要となる通信条件を修正 更新内容 1 1 オンライン届出端末の準備について がん登録オンラインの利用者様においてオンライン届出端末を準備するにあたり
リング型IPカメラ監視ソリューション(マルチキャスト編)
CentreCOM x900 IP IP ( ) IP surveillance Solution 01 SNMP Manager Syslog Server NTP Server x900-24xt_2 Link Aggregation x900-24xt_1 FS926M-PS_1 FS926M-PS_2 x600-24ts EPSR (Ethernet Protected Switched Ring)
xr-set_IPsec_v1.3.0
インターネット VPN 対応ルータ FutureNet XR シリーズ IPsec 編 Ver 1.3.0 センチュリー システムズ株式会社 目次 目次 はじめに... 5 改版履歴... 6 1. 様々な接続形態での IPsec 接続例... 7 1-1. 構成例... 7 1-2. 要件... 8 1-3. 設定例... 12 センタールータ (XR_A)... 12 拠点 1 ルータ (XR_B)...
MR1000 Webリファレンス
Web V21 LAN 2005 1 Microsoft Corporation OMRON Corporation 2004 All Rights Reserved. 2 Web V21... 2... 5... 5... 5 1... 6 2 ISDN... 7 2.1... 7 2.2... 8 3... 10 3.1... 10 3.2... 10 4 PPPoE... 12 4.1...
リモートアクセス型L2TP+IPsec VPN 設定例
リモートアクセス型 L2TP+IPsec VPN 設定例 ( 既設 FW あり 既設 NW 変更なし Global IP 使用 ) 本資料は 弊社での検証に基づき Firewall AR シリーズ VPN クライアント の操作方法を記載したものです すべての環境での動作を保証するものではありません iphone ipad は Apple Inc. の商標です iphone の商標は アイホン株式会社のライセンスに基づき使用されています
VLAN.dvi
... 2... 2.... 2... 3... 5... 7... 9... 9 ADD BRIDGE... 10 ADD PORT... 11 CREATE..... 13 DELETE BRIDGE... 14 DELETE PORT... 15 DESTROY.... 16 SET BRIDGE... 17 SET PORT.... 18 SHOW...... 19 SHOW BRIDGE...
Lync Server 2010 Lync Server Topology Builder BIG-IP LTM Topology Builder IP Lync 2010 BIG IP BIG-IP VE Virtual Edition BIG-IP SSL/TLS BIG-IP Edge Web
1.1 Microsoft Lync Server 2010 BIG-IP LTM 2 4 5 BIG-IP : Lync 6 BIG-IP : Lync 7 BIG-IP : - 8 BIG-IP : - 9 A: BIG-IP Microsoft Lync Server 2010 Microsoft Lync Server 2010 Office Communications Server BIG-IP
Packet Tracer: 拡張 ACL の設定 : シナリオ 1 トポロジ アドレステーブル R1 デバイスインターフェイス IP アドレスサブネットマスクデフォルトゲートウェイ G0/ N/A G0/
トポロジ アドレステーブル R1 デバイスインターフェイス IP アドレスサブネットマスクデフォルトゲートウェイ G0/0 172.22.34.65 255.255.255.224 N/A G0/1 172.22.34.97 255.255.255.240 N/A G0/2 172.22.34.1 255.255.255.192 N/A Server NIC 172.22.34.62 255.255.255.192
アライドテレシス・コアスイッチ AT-x900 シリーズとディストリビューションスイッチ AT-x600 シリーズで実現するACLトラフィックコントロール
主な目的 信頼性 可用性の高いネットワークを構築したい スパニングツリーを使わずに Layer2 の冗長をしたい 端末やネットワーク間の通信を制御したい 概要 VCS によるネットワークの冗長とアクセスリスト (ACL) の併用構成です ネットワークを構築する際 セキュリティ面からも通信の制御はかかせません 営業部のネットワークから 開発部のサーバーにはアクセスさせない というような情報漏洩対策の一環としての通信制御を行うことが一般的です
Microsoft Word - (修正)101.BLU-103のVoIP設定方法.docx
BLU-103 の VoIP 設定方法 1 / 7 BLU-103 の VoIP 設定方法 BLU-103 では SIP サーバ (IP 電話サーバ ) として Cisco Unified Communications Manager や Asterisk が使用できます 最低限必要な設定項目 VoIP ネットワーク Connection Type(Static を推奨します ) (CISCO の場合
宛先変更のトラブルシューティ ング
APPENDIX B この付録では Guard の宛先変更元ルータ (Cisco および Juniper) に関連する宛先変更問題を解決するためのトラブルシューティング手順を示します 次の手順について説明します Guard のルーティングと宛先変更元ルータの設定確認 Guard と宛先変更元ルータ間の BGP セッションの設定確認 宛先変更元ルータのレコードの確認 B-1 Guard のルーティングと宛先変更元ルータの設定確認
All Rights Reserved. Copyright(c)1997 Internet Initiative Japan Inc. 1
asaba@iij.ad.jp All Rights Reserved. Copyright(c)1997 Internet Initiative Japan Inc. 1 All Rights Reserved. Copyright(c)1997 Internet Initiative Japan Inc. 2 user IX IX IX All Rights Reserved. Copyright(c)1997
FutureNet NXR,WXR シリーズ設定例集
FutureNet NXR,WXR シリーズ 設定例集 IPv6 編 Ver 1.2.0 センチュリー システムズ株式会社 目次 目次... 2 はじめに... 3 改版履歴... 4 1. IPv6 ブリッジ設定... 5 1-1. IPv4 PPPoE+IPv6 ブリッジ設定... 6 2. IPv6 PPPoE 設定... 10 2-1. IPv6 PPPoE 接続設定... 11 2-2.
Agenda IPv4 over IPv6 MAP MAP IPv4 over IPv6 MAP packet MAP Protocol MAP domain MAP domain ASAMAP ASAMAP 2
MAP Tutorial @ 1 Agenda IPv4 over IPv6 MAP MAP IPv4 over IPv6 MAP packet MAP Protocol MAP domain MAP domain ASAMAP ASAMAP 2 IPv4 over IPv6 IPv6 network IPv4 service Internet Service ProviderISP IPv4 service
FUJITSU Network Si-R Si-R Gシリーズ トラブルシューティング
P3NK-4472-09Z0 Si-R G FUJITSU Network Si-R FUJITSU Network Si-R Si-R G Si-R brin V2 V2 LAN 2011 11 2012 3 2 2012 8 3 2013 1 4 2013 3 5 2013 6 6 2014 1 7 2014 11 8 2016 7 9 Microsoft Corporation Copyright
コア・スイッチAT-SBx908シリーズとデータセンタースイッチAT-DC2552XSシリーズで実現する10Gデータセンターネットワーク
主な目的 L2 マルチパス ( アクティブ アクティブ ) を構築したい スパニングツリーを使わずに Layer2 の冗長をしたい 経路障害 機器障害に強いネットワークを構築したい 他ネットワークとの接続は 標準インタフェースを使いたい 概要 データセンタ内のサーバー間を 10G で接続する構成例です REF (Resilient-Ethernet Ethernet-Fabric) をサーバー TOR
GA-1190J
GA-1190J 1 1. 2. 3. 4. 2 5. 3 PDF 4 PDF PDF PDF PDF PDF PDF PDF PDF 5 6 ...1...2...4 1...12 2...16...18 3...22 PCL/PS...23 4...26 5...30 ETHERNET...31 TCP/IP...33 IPX/SPX...38 AppleTalk...40 HTTP...42