古河電工ネットワーク機器の総合ブランド ファイテルネット
古河電工
FITELnetトップ製品ラインナップイベント&セミナーセールス&サポート
Routing to the Future FITELnet
お問い合わせはこちら
 
設定例
LANポートの1つをDMZとして使用する
概要
補足・注意点
構成図
動作説明
  • VLAN 1(LANポート4を使用します) を DMZ として使用します。
  • VLAN 1(LANポート4を使用します) に Web サーバやメールサーバを設置して、公開することができます。
  • PPPoE で IP8 などの LAN 型の払い出しを受けている場合に限り、上記のような DMZ の構成を取ることができます。
コマンド設定の例
(!の行はコメントです。実際に入力する必要はありません。)
この設定を利用したい方は
センター側
!
!
! 特権ユーザモードに移行します。
!
Router> enable
Enter password: super ←パスワードを入力します。(実際は表示されない)

Router#
!
!
! 基本設定モードに移行します。
!
Router# configure terminal
Router(config)#
!
!
! VLAN インターフェースの設定をします。
!
Router(config)# interface vlanif 1
Router(config-if vlanif 1)# ip address 10.10.10.129 255.255.255.248  *1
Router(config-if vlanif 1)# bridge-group lan 1
Router(config-if vlanif 1)# vlan-id 1
Router(config-if vlanif 1)#exit
Router(config)# line lan
Router(config-line lan)# vlan 4 bridge-group 1
Router(config-line lan)# vlan 4 port-vlan 1
Router(config-line lan)#exit

!
! PPPoE インターフェースの設定をします。
!
Router(config)# interface pppoe 1
Router(config-if pppoe 1)# ip address 10.10.10.129 *2
Router(config-if pppoe 1)# pppoe server FLETS
Router(config-if pppoe 1)# pppoe account abc012@furukawa.ne.jp def34
Router(config-if pppoe 1)# pppoe type lan *3
Router(config-if pppoe 1)# exit
!
!
! LAN インターフェースの設定をします。
!
Router(config)# interface lan 1
Router(config-if lan 1)# ip address 192.168.1.254 255.255.255.0
Router(config-if lan 1)# exit
!
!
! LAN インターフェースで DHCP サーバを動作させます。
!
Router(config)# service dhcp-server
!
Router(config)# ip dhcp pool lan 1
Router(config-dhcp-pool)# default-router 0.0.0.0 *4
Router(config-dhcp-pool)# exit
!
!
! デフォルトルートを PPPoE 1 に向けます。
!
Router(config)# ip route 0.0.0.0 0.0.0.0 pppoe 1
!
!
! EWAN 1 インターフェースのみで VPN を動作させます。
!
Router(config)# vpn enable ewan 1
!
!
! VPN 通信の詳細なログを残すようにします。
!
Router(config)# vpnlog enable
!
!
! Phase 1 ポリシーの設定を行ないます。
!
Router(config)# crypto isakmp policy 1
Router(config-isakmp)# authentication prekey
Router(config-isakmp)# encryption aes 128
Router(config-isakmp)# group 2
Router(config-isakmp)# hash sha
Router(config-isakmp)# key ascii secret-vpn
Router(config-isakmp)# negotiation-mode aggressive
Router(config-isakmp)# peer-identity host kyoten1
Router(config-isakmp)# exit
!
!
! Phase 2 ポリシーの設定を行ないます。
!
Router(config)# ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac
!
!
! VPN セレクタの設定を行ないます。
!
Router(config)# ipsec access-list 10 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
!
Router(config)# crypto map kyoten 1
Router(config-crypto-map)# match address 10
Router(config-crypto-map)# set peer host kyoten1
Router(config-crypto-map)# set transform-set P2-POLICY
Router(config-crypto-map)# exit
!
!
! crypto map とインターフェースの結び付けを行います。
!
Router(config)# interface pppoe 1
Router(config-if pppoe 1)# crypto map kyoten
Router(config-if pppoe 1)# exit
!
!
! bypass の設定をして VLAN のセグメントに対しては平文通信を許可しますが、
! ルータに対するアクセスに関しては廃棄対象としておきます。
!
Router(config)# ipsec access-list 55 discard ip host 10.10.10.129 any
Router(config)# ipsec access-list 60 bypass ip 10.10.10.128 0.0.0.7 any
!
!
! 特権ユーザモードに戻ります。
!
Router(config)# end
!
!
! 設定を保存します。
!
Router# save SIDE-A.cfg
% saving working-config
% finished saving

Router#
!
!
! 設定を有効にするために再起動します。
!
Router# reset 
Are you OK to cold start?(y/n) y
*1 : PPPoE で割り当てられるアドレスの内、1つを設定します。
例えば、10.10.10.128/29 を割り当てられた場合、10.10.10.129 〜 10.10.10.134 のどれか1つを VLAN 1 のアドレスとして設定し、残りのアドレスを Web サーバなどの端末に割り当てます。
なお、10.10.10.128 はネットワークアドレス、10.10.10.135 はブロードキャストアドレスとなりますので、使用不可です。

*2 : VLAN 1 のアドレスと同じアドレスを、PPPoE にも設定しておきます。VLAN 1 と違うアドレスを設定することもできますが、その分、DMZ で端末に割り当て可能なアドレスが減ることになります。

*3 : IP8 のような LAN 型の払い出しの場合、lan と設定する必要があります。

*4 : 0.0.0.0 を指定した場合、自身の LAN 側の IP アドレスを通知します。

コマンド設定の例
(!の行はコメントです。実際に入力する必要はありません。)
この設定を利用したい方は
拠点側
!
!
! 特権ユーザモードに移行します。
!
Router> enable
Enter password: super ←パスワードを入力します。(実際は表示されない)

Router#
!
!
! 基本設定モードに移行します。
!
Router# configure terminal
Router(config)#
!
!
! LAN インターフェースの設定をします。
!
Router(config)# interface lan 1
Router(config-if lan 1)# ip address 192.168.2.254 255.255.255.0
Router(config-if lan 1)# exit
!
!
! LAN インターフェースで DHCP サーバを動作させます。
!
Router(config)# service dhcp-server
!
Router(config)# ip dhcp pool lan 1
Router(config-dhcp-pool)# default-router 0.0.0.0
Router(config-dhcp-pool)# exit
!
!
! PPPoE インターフェースの設定をします。
!
Router(config)# interface pppoe 1
Router(config-if pppoe 1)# pppoe server FLETS
Router(config-if pppoe 1)# pppoe account ghi567@furukawa.ne.jp jkl89
Router(config-if pppoe 1)# exit
!
!
! デフォルトルートを PPPoE 1 に向けます。
!
Router(config)# ip route 0.0.0.0 0.0.0.0 pppoe 1
!
!
! VPN を動作させます。
!
Router(config)# vpn enable
!
!
! VPN 通信の詳細なログを残すようにします。
!
Router(config)# vpnlog enable
!
!
! Phase 1 ポリシーの設定を行ないます。
!
Router(config)# crypto isakmp policy 1
Router(config-isakmp)# authentication prekey
Router(config-isakmp)# encryption aes 128
Router(config-isakmp)# group 2
Router(config-isakmp)# hash sha
Router(config-isakmp)# key ascii secret-vpn
Router(config-isakmp)# my-identity kyoten1
Router(config-isakmp)# negotiation-mode aggressive
Router(config-isakmp)# peer-identity address 10.10.10.129
Router(config-isakmp)# exit
!
!
! Phase 2 ポリシーの設定を行ないます。
!
Router(config)# ipsec transform-set P2-POLICY esp-aes-128 esp-sha-hmac
!
!
! VPN セレクタの設定を行ないます。
!
Router(config)# ipsec access-list 10 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
!
Router(config)# crypto map center 1
Router(config-crypto-map)# match address 10
Router(config-crypto-map)# set peer address 10.10.10.129
Router(config-crypto-map)# set security-association always-up
Router(config-crypto-map)# set transform-set P2-POLICY
Router(config-crypto-map)# exit
!
!
! crypto map とインターフェースの結び付けを行います。
!
Router(config)# interface pppoe 1
Router(config-if pppoe 1)# crypto map center
Router(config-if pppoe 1)# exit
!
!
! 特権ユーザモードに戻ります。
!
Router(config)# end
!
!
! 設定を保存します。
!
Router# save SIDE-A.cfg
% saving working-config
% finished saving

Router#
!
!
! 設定を有効にするために再起動します。
!
Router# reset 
Are you OK to cold start?(y/n) y

ページトップへ

All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2012