tunnel openvpn tls-crypt

モード: インターフェースモード
カテゴリー: VPN / OpenVPN

(config-if)# tunnel openvpn tls-crypt FILEPATH

(config-if)# no tunnel openvpn tls-crypt

対象OpenVPNトンネルインターフェースでTLS-Cryptを有効にする。また、該当インターフェースで使用するTLS-Crypt用の事前共有鍵ファイルを指定する。
no形式で実行した場合は該当インターフェースでTLS-Cryptを無効にする。
初期設定は無効。

TLS-Cryptは、事前共有鍵を用いてOpenVPNセッションの全パケットを暗号化する機能。通常暗号化されないTLSハンドシェイクのパケットも暗号化することで、セキュリティーをより強化することができる。

パラメーター

FILEPATH TLS-Cryptで使用する事前共有鍵ファイルのパス。フラッシュメモリー上の絶対パス（flash:/で始まるパス）を指定すること。指定したファイルが存在しない場合は、該当インターフェースのUP時に自動生成される。事前共有鍵ファイルはOpenVPNサーバー（本製品）とすべてのクライアントに同じものをインストールしておく必要がある

使用例

■ OpenVPNトンネルインターフェースtunnel0でTLS-Cryptを有効にする。

awplus(config)# interface tunnel0 ↓
awplus(config-if)# tunnel openvpn tls-crypt flash:/openvpn.key ↓

注意・補足事項

■ 事前共有鍵ファイルをクライアント側で使用可能にするには次のいずれかの方法を用いる。

クライアントに鍵ファイルを転送し、クライアント設定ファイルの「tls-crypt」パラメーターで鍵ファイルを指定する。
```
tls-crypt openvpn.key
```

事前共有鍵ファイル（テキストファイル）の内容をクライアント設定ファイル内にコピー＆ペーストする。
コピーした内容の直前の行には <tls-crypt> を、直後の行には </tls-crypt> を記述すること。
なお、この場合「tls-crypt」パラメーターは不要。

<tls-crypt>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
5b2065decfed4fc0a0d47fa12cef9e97
8d67099b6b9939763621a1be512f73e9
dd1fd36115aec46eb8bc0bfed401bf22
a291eeb79dcf95197d6537a19c33f039
41b985a68fa7bb92dcb5076052233a77
2be437eadc5ee7c58ea6980f5eff9660
ef7e0b22da5ac0c5e14f7a3d19571a30
4ea683423becaeef819b47c744abdb59
365abc293e31d22ba20ea6e27bc1aed4
73477a1d679d47b878abc2ab15a90a6a
2c8dd57bafbe2074722d6067291bc9a2
c5a3202bd8d57a67db48486f626fda87
2c91e7246de6b064b775fe2b3f7bdecc
dfbe151bddf25864152f3084fd4fc328
3e38bcfec7cb08fe126224db0bed94e7
083e8811d6f4b2dd4726dd99c3d29d4c
-----END OpenVPN Static key V1-----
</tls-crypt>

コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- tunnel openvpn tls-crypt（インターフェースモード）

tunnel openvpn tls-crypt

パラメーター

使用例

注意・補足事項

コマンドツリー

関連コマンド