[index] CentreCOM AR560S コマンドリファレンス 2.9

PPP/概要・基本設定

  - 基本設定
   - 物理層のセットアップ
   - PPPインターフェースの作成
   - 上位層とのインターフェース
  - 接続形態
   - スタティックなPPP接続
   - ダイナミックなPPP接続
  - PPPインターフェースの設定変更
  - PPPインターフェースの各種オプション
   - オンデマンド接続
   - PPPリンクの状態監視
    - LQRパケット
    - LCP Echoパケット
   - マルチリンクPPPインターフェース（リンクアグリゲーション）
   - デマンドリンクとBAP/BACP
   - PPPリンクの種類について
    - プライマリーリンク（TYPE=PRIMARY）
    - デマンドリンク（メイン回線高負荷時の補助用リンク）
  - その他オプション
   - ユーザー認証
    - 認証を受けるための設定
    - 認証するための設定
   - IPアドレスの割り当て
    - IPアドレスの割り当てを要求する
    - IPアドレスを割り当てる
   - ネームサーバーアドレスの通知
    - DNSサーバーアドレスの要求
    - DNS/WINSサーバーアドレスの通知
   - PPPコールバック
    - コールバックの要求側
    - コールバックの受け入れ側
   - 通信量リミッター
  - PPPテンプレート
   - PPPテンプレート使用例
    - ISDN網経由でのPPP接続受け入れ
  - PPPの状態確認
  - PPPリンクの圧縮
  - PPPリンクの暗号化

PPP（Point-to-Point Protocol）は、2点間でさまざまなネットワーク層プロトコルパケットを受け渡すためのデータリンク層プロトコルです。もともとはWANなどのシリアル回線上で使用するために開発されましたが、最近ではxDSLなどのブロードバンドサービスの普及に伴い、Ethernet上などでも利用されています（PPPoE = PPP over Ethernet）。ここでは、PPPの概要と基本設定について説明します。

 

基本設定

物理層のセットアップ

• ISDN回線（ADD ISDN CALLコマンドで接続先を定義）
  
• 専用線（CREATE TDMコマンドで回線速度に応じたTDMグループを定義）
  
• Ethernet（PPPoEの場合です。特に設定は必要ありません）
  
• L2TPトンネル（IP上にPPPを通すトンネリングプロトコルです。ADD L2TP CALLコマンドでL2TPコールを定義します。詳細は「L2TP」の章をご覧ください）
  

PPPインターフェースの作成

• PPPインターフェース番号
  
• 物理（下位）インターフェース名
  

表 1：物理インターフェースの指定方法

回線	指定方法	例
ISDN回線	ISDNコール名の前に「ISDN-」を付ける	ISDN-remote（コール名が「remote」の場合）
専用線（BRI、PRI）	TDMグループ名の前に「TDM-」を付ける	TDM-remote（TDMグループ名が「remote」の場合）
Ethernet	Ethernetインターフェース名の後に「-servicename」を付ける。servicenameは、PPPoEサービス名。サービス名が指定されていないときは、任意の文字列またはキーワード「any」を指定できる。	eth0-isp（PPPoEサービス名が「isp」の場合）
L2TPトンネル	L2TPコール名の前に「TNL-」を付ける	TNL-remote（L2TPコール名が「remote」の場合）

CREATE PPP=0 OVER=ISDN-remote IDLE=ON ↓

CREATE PPP=0 OVER=TDM-office ↓

CREATE PPP=0 OVER=eth0-pppoe ↓

Note - リンクダウンを検出するには「LQR=ON」（デフォルト）または「LQR=OFF ECHO=ON」の設定が必要です。

CREATE PPP=0 OVER=TNL-tunnel ↓

上位層とのインターフェース

ADD IP INT=ppp0 IP=192.168.100.1 MASK=255.255.255.0 ↓

ADD IP INT=ppp0 IP=0.0.0.0 ↓

SET PPP=0 IPREQUEST=ON ↓
ENABLE IP REMOTEASSIGN ↓
ADD IP INT=ppp0 IP=0.0.0.0 ↓


ADD IPV6 INT=ppp0 IP=3ffe:10:10:10::1/128 ↓

CREATE IPV6 INT=ppp0 ↓

接続形態

スタティックなPPP接続

SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓
ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.10.1 ↓
ADD IP INT=ppp0 IP=192.168.100.1 ↓
ADD IP ROUTE=192.168.20.0 MASK=255.255.255.0 INT=ppp0 NEXTHOP=192.168.100.2 ↓


SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓
ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.20.1 ↓
ADD IP INT=ppp0 IP=192.168.100.2 ↓
ADD IP ROUTE=192.168.10.0 MASK=255.255.255.0 INT=ppp0 NEXTHOP=192.168.100.1 ↓


ダイナミックなPPP接続

ADD USER=UserA PASSWORD=PasswordA LOGIN=NO IPADDRESS=192.168.10.200 NETMASK=255.255.255.255 ↓
CREATE PPP TEMPLATE=0 LQR=OFF BAP=OFF IDLE=60 AUTH=CHAP LOGIN=USER ↓
ADD ISDN CALL=remote NUMBER=0 PRECEDENCE=IN INANY=ON USER=PPP PPPTEMPLATE=0 ↓
ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.10.1 MASK=255.255.255.0 ↓


PPPインターフェースの設定変更

• OVERパラメーターがいらないオプション
  
  
  • BAP
    
  • BAPMODE
    
  • COMPRESSION（ただし、LINKを指定した場合は必須）
    
  • COMPALGORITHM
    
  • DEBUGMAXBYTES
    
  • DESCRIPTION
    
  • DOWNRATE
    
  • DOWNTIME
    
  • ENCRYPTION
    
  • FRAGMENT
    
  • FRAGOVERHEAD
    
  • IDLE
    
  • INDATALIMIT
    
  • IPPOOL
    
  • IPREQUEST
    
  • MSSHEADER
    
  • NULLFRAGTIMER
    
  • ONLINELIMIT
    
  • OUTDATALIMIT
    
  • PASSWORD
    
  • PREDCHECK
    
  • STACCHECK
    
  • STARENTITY
    
  • TOTALDATALIMIT
    
  • UPRATE
    
  • UPTIME
    
  • USERNAME
    
  
  
• OVERパラメーターが必須のオプション
  
  
  • AUTHENTICATION
    
  • AUTHMODE
    
  • CBDELAY
    
  • CBMODE
    
  • CBNUMBER
    
  • CBOPERATION
    
  • CONFIGURE
    
  • ECHO
    
  • LQR
    
  • MAGIC
    
  • MODEM
    
  • MRU
    
  • RECHALLENGE
    
  • RESTART
    
  • TERMINATE
    

DELETE IP INT=ppp0 ↓
DESTROY PPP=0 ↓


PPPインターフェースの各種オプション

オンデマンド接続

CREATE PPP=0 OVER=ISDN-isp IDLE=ON ↓

SET PPP=0 IDLE=175 ↓

Note - オンデマンド接続を使用しているとき、上位層（IPなど）から見たPPPインターフェースの状態はつねに「Up」となります。たとえば、SHOW IP INTERFACEコマンドでは「Down」状態のインターフェース名の後に「#」が付きますが、オンデマンド接続のPPPインターフェースの場合は、回線が切断されていても「#」は付きません。

ADD IP FILTER=0 SO=0.0.0.0 PROTO=TCP DPORT=135 ACTION=EXCLUDE ↓
ADD IP FILTER=0 SO=0.0.0.0 PROTO=UDP DPORT=135 ACTION=EXCLUDE ↓
ADD IP FILTER=0 SO=0.0.0.0 PROTO=TCP DPORT=137:139 ACTION=EXCLUDE ↓
ADD IP FILTER=0 SO=0.0.0.0 PROTO=UDP DPORT=137:139 ACTION=EXCLUDE ↓
ADD IP FILTER=0 SO=0.0.0.0 PROTO=TCP DPORT=445 ACTION=EXCLUDE ↓
ADD IP FILTER=0 SO=0.0.0.0 ACTION=INCLUDE ↓
SET IP INT=vlan1 FILTER=0 ↓


ADD FIREWALL POLICY=net RULE=1 ACTION=DENY INT=vlan1 PROTO=TCP PORT=135 ↓
ADD FIREWALL POLICY=net RULE=2 ACTION=DENY INT=vlan1 PROTO=UDP PORT=135 ↓
ADD FIREWALL POLICY=net RULE=3 ACTION=DENY INT=vlan1 PROTO=TCP PORT=137-139 ↓
ADD FIREWALL POLICY=net RULE=4 ACTION=DENY INT=vlan1 PROTO=UDP PORT=137-139 ↓
ADD FIREWALL POLICY=net RULE=5 ACTION=DENY INT=vlan1 PROTO=TCP PORT=445 ↓


PPPリンクの状態監視

LQRパケット

CREATE PPP=0 OVER=ISDN-isp IDLE=ON LQR=OFF ↓

SET PPP=0 OVER=ISDN-isp LQR=30 ↓

CREATE PPP=0 OVER=TDM-primary TYPE=PRIMARY LQR=10 CONFIGURE=2 ↓
CREATE PPP=0 OVER=ISDN-secondary TYPE=SECONDARY NUMBER=2 ↓


LCP Echoパケット

CREATE PPP=0 OVER=ISDN-isp IDLE=ON LQR=OFF ECHO=ON ↓

Note - IDLE=OFF（デフォルト）に設定されたPPPoEインターフェースは、リンクダウンしても自動的に再接続を試みます（PPPoEセッションキープアライブ機能）。以下のトリガー設定は、LCP Echoパケットによるトリガーの例として挙げましたが、実際には不要です（設定しても問題はありません）。なお、リンクダウンを検出するため、「LQR=ON」（デフォルト）または「LQR=OFF ECHO=ON」の設定は必要です。

• トリガーの設定
  
  ENABLE TRIGGER ↓
CREATE TRIGGER=1 PERIODIC=3 SCRIPT=reset.scp ↓
CREATE TRIGGER=2 INTERFACE=ppp0 EVENT=UP CP=LCP SCRIPT=up.scp ↓
CREATE TRIGGER=3 INTERFACE=ppp0 EVENT=DOWN CP=LCP SCRIPT=down.scp ↓

  
  
• スクリプトreset.scp
  

  RESET PPP=0

  
  
• スクリプトup.scp
  

  DISABLE TRIGGER=1

  
  
• スクリプトdown.scp
  

  ENABLE TRIGGER=1

Note - この例ではLCPの状態を監視することによってPPPリンクの断絶を監視していますが、リンク断がうまく検出できないときは「CP=LCP」を「CP=IPCP」に変更してみてください。

マルチリンクPPPインターフェース（リンクアグリゲーション）

CREATE PPP=0 OVER=ISDN-remote IDLE=ON LQR=OFF NUMBER=2 ↓

ADD PPP=0 OVER=ISDN-remote NUMBER=4 ↓

DELETE PPP=0 OVER=ISDN-remote NUMBER=2 ↓

デマンドリンクとBAP/BACP

CREATE PPP=0 OVER=ISDN-remote IDLE=ON ↓
ADD PPP=0 OVER=ISDN-remote TYPE=DEMAND ↓


PPPリンクの種類について

• プライマリーリンク
  
• デマンドリンク
  
• セカンダリーリンク
  

プライマリーリンク（TYPE=PRIMARY）

表 2：現実的な回線種別の組み合わせパターン

	専用線	ISDN回線
専用線	○	×
ISDN回線	×	○

ADD ISDN CALL=REMOTE NUM=0312341111 PREC=OUT SEARCHCLI=ON ↓
CREATE PPP=0 OVER=ISDN-REMOTE IDLE=ON NUMBER=2 ↓


ADD PPP=0 OVER=ISDN-REMOTE IDLE=ON NUMBER=2 ↓

DELETE PPP=0 OVER=ISDN-REMOTE IDLE=ON NUMBER=2 ↓

デマンドリンク（メイン回線高負荷時の補助用リンク）

表 3：デマンドリンクのパラメーター

パラメーター	説明
UPRATE	デマンドリンクの起動条件となる回線負荷率を指定します（デフォルトは80%）。負荷率がUPRATEを越えるとデマンドリンクは起動準備状態に入り、負荷率＞UPRATEの状態がUPTIMEで指定された時間続いた時点で、デマンドリンクが実際に起動されます
UPTIME	回線負荷率がUPRATEを超えてから、実際にリンクが起動されるまでの監視時間を指定します（デフォルトは30秒）。監視時間中に負荷率がUPRATEを下回らなければ、UPTIME経過後にデマンドリンクが起動されます
DOWNRATE	デマンドリンクの切断条件となる回線負荷率を指定します（デフォルトは20%）。負荷率がDOWNRATEを下回るとデマンドリンクは切断準備状態に入り、負荷率＜DOWNRATEの状態がDOWNTIMEに指定された時間続いた時点で、デマンドリンクが実際に切断されます
DOWNTIME	回線負荷率がDOWNRATEを下回ってから、実際にリンクが切断されるまでの監視時間を指定します（デフォルトは60秒）。監視時間中に負荷率がDOWNRATEを超えなければ、UPTIME経過後にデマンドリンクが切断されます

CREATE TDM GROUP=PRIMARY INTERFACE=BRI0 SLOTS=1-2 ↓
ADD ISDN CALL=DEMAND NUM=0312341111 PREC=OUT SEARCHCLI=ON INTREQ=BRI1 ↓
CREATE PPP=0 OVER=TDM-PRIMARY TYPE=PRIMARY ↓
ADD PPP=0 OVER=ISDN-DEMAND TYPE=DEMAND NUMBER=2 ↓
SET PPP=0 UPRATE=85 UPTIME=10 DOWNRATE=25 DOWNTIME=30 ↓


ADD ISDN CALL=DEMAND NUM=0312341111 PREC=OUT SEARCHCLI=ON INTREQ=BRI0 ↓
CREATE PPP=0 OVER=ISDN-DEMAND TYPE=PRIMARY IDLE=ON ↓
ADD PPP=0 OVER=ISDN-DEMAND TYPE=DEMAND NUMBER=2 ↓


ADD ISDN CALL=DEMAND NUM=0312341111 PREC=OUT SEARCHCLI=ON ↓
CREATE PPP=0 OVER=ISDN-DEMAND TYPE=DEMAND NUMBER=3 ↓


Note - 機能説明として記載しておりますが、AR560SはPICベイをひとつしか持たないため、複数枚のPICを必要とする構成はできません。

その他オプション

ユーザー認証

認証を受けるための設定

SET PPP=0 USERNAME=myname PASSWORD=mypasswd ↓

SET SYSTEM NAME=myname ↓

認証するための設定

CREATE PPP=0 OVER=ISDN-remote IDLE=ON AUTHENTICATION=CHAP ↓

ADD USER=hisname PASSWORD=hispasswd LOGIN=NO ↓

ADD RADIUS SERVER=192.168.10.5 SECRET=naisho ↓

CREATE PPP=0 OVER=ISDN-remote IDLE=ON AUTHEN=CHAP AUTHMODE=IN ↓

SET PPP=0 RECHALLENGE=OFF ↓

IPアドレスの割り当て

IPアドレスの割り当てを要求する

CREATE PPP=0 OVER=ISDN-isp IDLE=ON LQR=OFF USERNAME=isp PASSWORD=isppasswd IPREQUEST=ON ↓

Note - IPを自動取得するためには、上記設定に加え、ENABLE IP REMOTEASSIGNコマンドを実行してIPアドレスの動的設定を有効にし、ADD IP INTERFACEコマンドでPPPインターフェースに0.0.0.0を設定しておく必要があります。

IPアドレスを割り当てる

• ユーザー認証データベースへの登録時に、ユーザーのIPアドレスとネットマスクをあわせて指定する。
  
  ADD USER=orange PASSWORD=shimashima LOGIN=NO IPADDRESS=192.168.10.240 NETMASK=255.255.255.255 ↓
  
  
• RADIUSサーバーにユーザーのIPアドレスとネットマスクを登録しておき、RADIUSサーバーを使用するよう設定する。
  
  ADD RADIUS SERVER=192.168.10.5 SECRET=radpasswd ↓
  
  
• IPアドレスプールから動的に割り当てる。
  
  CREATE IP POOL=pppusers IP=192.168.10.240-192.168.10.250 ↓
CREATE PPP TEMPLATE=0 AUTHENTICATION=EITHER IPPOOL=pppusers ↓


ネームサーバーアドレスの通知

DNSサーバーアドレスの要求

DNS/WINSサーバーアドレスの通知

SET PPP DNSPRIMARY=192.168.10.5 WINSPRIMARY=192.168.10.10 ↓

Note - WINSサーバーは接続相手への通知のみです。本製品が接続相手にWINSサーバーアドレスを要求することはありません。

PPPコールバック

• コールバック要求側（CBMODE=REQUEST）
  
• コールバック受け入れ側（CBMODE=ACCEPT）
  

コールバックの要求側

CREATE PPP=0 OVER=ISDN-remote IDLE=ON USER=a PASS=aaaaaa CBMODE=REQUEST ↓

CREATE PPP=0 OVER=ISDN-remote IDLE=ON USER=a PASS=aaaaaa CBMODE=REQUEST CBOPERATION=E164NUMBER CBNUMBER=0312342222 ↓

SET PPP=0 OVER=ISDN-remote CBMODE=OFF ↓

コールバックの受け入れ側

CREATE PPP=0 OVER=ISDN-remote IDLE=ON AUTHENTICATION=CHAP CBMODE=ACCEPT ↓

ADD USER=a PASSWORD=aaa LOGIN=NO CBNUMBER=0312341111 ↓

SET PPP=0 OVER=ISDN-remote CBDELAY=10 ↓

SET PPP=0 OVER=ISDN-remote CBMODE=OFF ↓

通信量リミッター

表 4：PPPの通信限度設定パラメーター

パラメーター	意味	有効範囲
ONLINELIMIT	通信時間（リンクアップ時間）	1〜65535（時間）
INDATALIMIT	受信データ量	1〜65535（MB）
OUTDATALIMIT	送信データ量	1〜65535（MB）
TOTALDATALIMIT	送受信データ量（合計）	1〜65535（MB）

SET PPP=0 TOTALDATALIMIT=1024 ↓

SET PPP=0 TOTALDATALIMIT=NONE ↓

SHOW PPP LIMITS ↓

Manager > show ppp limits ppp0: Limit Counter Current Limit Remaining Previous ---------------------------------------------------------------------------- Connection Time 1473:35 Unlimited -- In Data 731.2 MB Unlimited -- Out Data 223.0 MB Unlimited -- Total Data 954.0 MB 1024 MB 70.0 MB ----------------------------------------------------------------------------

RESET PPP=0 LINKCOUNTER=OUTDATA ↓

PPPテンプレート

CREATE PPP TEMPLATE=0 BAP=OFF IDLE=ON LOGIN=USER AUTHENTICATION=EITHER ↓

SET PPP TEMPLATE=0 IDLE=180 ↓

• ISDNコール（ADD ISDN CALLコマンド/SET ISDN CALLコマンドのPPPTEMPLATEパラメーター）
  
• L2TP LNS（ADD L2TP IPコマンドのPPPTEMPLATEパラメーター）
  

ADD ISDN CALL=dialin NUMBER=0 PREC=IN INANY=ON USER=PPP PPPTEMPLATE=0 ↓

ADD L2TP IP=1.1.1.1 PPPTEMPLATE=2 ↓

ADD L2TP IP=0.0.0.0-255.255.255.255 PPPTEMPLATE=2 ↓

SHOW PPP TEMPLATE ↓
SHOW PPP TEMPLATE=0 ↓


PPPテンプレート使用例

ISDN網経由でのPPP接続受け入れ

1. PPPユーザーを登録します。ログインの必要はないので、LOGIN=NOを指定します。
   
   ADD USER=UserA PASSWORD=PasswordA LOGIN=NO ↓
   
   
2. 動的にIPアドレスを割り当てるため、IPアドレスプールを作成します。ここでは、192.168.10.211〜192.168.10.220を「addr」という名前でプールします。
   
   CREATE IP POOL=addr IP=192.168.10.211-192.168.10.220 ↓
   
   
3. PPPテンプレートを作成します。使用するプール名もここで指定します。
   
   CREATE PPP TEMPLATE=0 BAP=OFF AUTH=CHAP IPPOOL=addr ↓
   
   
4. 着信専用のISDNコールを作成します。
   
   ADD ISDN CALL=dialin NUMBER=0 PRECEDENCE=IN INANY=ON USER=PPP PPPTEMPLATE=0 ↓
   
   
5. IPの設定をします。
   
   ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.10.1 ↓


1. ISDNコールを作成して接続先に関する情報を定義します。
   
   ADD ISDN CALL=remote NUMBER=0312341111 INTREQ=bri0 PRECEDENCE=OUT ↓
   
   
2. PPPインターフェースを作成し、ダイヤルオンデマンドを有効にします。
   
   CREATE PPP=0 OVER=ISDN-remote IDLE=ON BAP=OFF IPREQUEST=ON ↓
   
   
3. PPPユーザー名とパスワードを設定します。
   
   SET PPP=0 USERNAME=UserA PASSWORD=PasswordA ↓
   
   
4. IPの設定をします。
   
   ENABLE IP ↓
ENABLE IP REMOTEASSIGN ↓
ADD IP INT=vlan1 IP=192.168.20.1 ↓
ADD IP INT=ppp0 IP=0.0.0.0 ↓
ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0 ↓

   
   
5. ENATの設定をします。これはLAN側ネットワークのホストがリモートネットワークにアクセスできるようにするためです。
   
   ENABLE IP NAT ↓
ADD IP NAT IP=192.168.20.0 MASK=255.255.255.0 GBLINT=ppp0 ↓


PPPの状態確認

SHOW PPP ↓
SHOW PPP=0 ↓


表 5：CP（Control Protocol）の状態一覧

状態	内容
INITIAL	初期状態。OPENイベント未発生で物理層もDOWN状態
STARTING	OPENイベントが発生したが物理層はまだDOWN状態
CLOSED	物理層はUPしているがOPENイベントは未発生
STOPPED	物理層はUPしているがDOWNまたはTIMEOUTイベントが発生
CLOSING	リンクはUPしているがCLOSEイベントが発生しリンクを閉じようとしている状態
STOPPING	リンクはOPENしているがリモート側がリンクを閉じようとしている状態
REQ SENT	Configure-Requestを送信し、応答を待っている状態
ACK RCVD	Configure-Requestを送信し、Ackを受信した状態
ACK SENT	Configure-Requestを受信し、Ackを送信した状態
OPENED	Ackを送受信し、リンクが確立した状態

SHOW PPP CONFIG ↓
SHOW PPP=0 CONFIG ↓


SHOW PPP COUNTER ↓
SHOW PPP=0 COUNTER ↓
SHOW PPP=0 COUNTER=LCP ↓


PPPリンクの圧縮

1. SET ENCO SWコマンドでソフトウェア圧縮チャンネルを確保します。接続先の数に応じて、チャンネル数を指定してください。1拠点なら1チャンネルです。
   
   SET ENCO SW STACCHANNELS=1 ↓
   
   
2. 圧縮チャンネルの設定を有効にするため、いったん設定を保存してからルーターを再起動します。
   
   CREATE CONFIG=linkcomp.cfg ↓
SET CONFIG=linkcomp.cfg ↓
RESTART ROUTER ↓

   
   
3. PPPインターフェースの設定で、圧縮を有効にし、アルゴリズムとしてSTACLZSを指定します。
   
   SET PPP=0 COMPRESSION=ON COMPALGORITHM=STACLZS ↓

1. SET ENCO SWコマンドでソフトウェア圧縮チャンネルを確保します。接続先の数に応じて、チャンネル数を指定してください。1拠点なら1チャンネルです。
   
   SET ENCO SW PREDCHANNELS=1 ↓
   
   
2. 圧縮チャンネルの設定を有効にするため、いったん設定を保存してからルーターを再起動します。
   
   CREATE CONFIG=linkcomp.cfg ↓
SET CONFIG=linkcomp.cfg ↓
RESTART ROUTER ↓

   
   
3. PPPインターフェースの設定で、圧縮を有効にし、アルゴリズムとしてPredictorを指定します。
   
   SET PPP=0 COMPRESSION=ON COMPALGORITHM=PREDICTOR ↓

PPPリンクの暗号化

1. 専用線とPPPの設定を行います。
   
   SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓
ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.10.1 MASK=255.255.255.0 ↓
ADD IP INT=ppp0 IP=0.0.0.0 ↓
ADD IP ROUTE=192.168.20.0 MASK=255.255.255.0 INT=ppp0 NEXT=0.0.0.0 ↓

   
   
2. STARモジュールの有効範囲を示すSTARエンティティー「0」を作成します。ルーターAは鍵を配布する側なので、MODEパラメーターにはMASTERを指定します。ENCALGORITHMには暗号アルゴリズムを指定します（現在サポートしているのはDESのみ）。
   
   CREATE STAR=0 MODE=MASTER ENCALGORITHM=DES ↓
   
   
3. PPPインターフェースでリンク暗号化を有効にします。STARENTITYパラメーターでSTARエンティティー番号を指定してください。
   
   SET PPP=0 ENCRYPTION=ON STARENTITY=0 ↓
   
   
4. ネットワークキーを生成します。これは、マスターキーテーブルの配布時に使用する共通秘密鍵です。マスタールーター上でランダムに生成した後、他のルーターに手動で入力します。
   
   SET STAR=0 NETKEY RANDOM ↓
   
   
5. 作成したネットワークキーの値を表示させます。ルーターB（スレーブルーター）にも同じ値を設定するので、安全に気を付けつつメモしておいてください。
   
   SHOW STAR=0 NETKEY ↓
   
   

   Manager > show star=0 netkey fbj5m5ap7wasgd

   
   
6. マスターキーテーブルを作成します。これは、実際の通信の暗号化に使うセッションキーを暗号化するための鍵を複数まとめたものです。マスタールーター上で生成し、PPPリンク経由でスレーブルーターに転送します。
   
   SET STAR=0 MKT RANDOM ↓
   
   マスターキーテーブルは、管理者が手動で時々作成しなおしてください。鍵を再作成したときは、手順7〜10を繰り返してください。
   
   
7. スレーブルーターにネットワークキーを入力したら、マスターキーテーブルを転送します。マスターキーテーブルの転送は、マスタールーター側だけで行う作業です。最初にPPPリンクをいったんリセットします。これにより、セッションキーの再交換が行われ、結果としてスレーブルーターがマスターキーテーブルの転送を要求してきます。
   
   RESET PPP=0 ↓
   
   
8. 次のコマンドを実行して、スレーブルーターからのマスターキーテーブル転送要求を確認します。
   
   SHOW STAR MKTTRANSFER LOG ↓
   
   

   Manager > show star mkttransfer log Star Master Key Table transfer request log: Serial Number StarID User UserID State Time Date Requests ------------------------------------------------------------------------------ 41849368 0 PPP 0 RECEIVED 16:22:27 08-Nov-2001 8 ------------------------------------------------------------------------------

   
   
9. 要求を確認したら、次のコマンドを実行してマスターキーテーブルを実際に転送します。MKTTRANSFERパラメーターには、スレーブルーターのシリアル番号を指定します。
   
   ENABLE STAR MKTTRANSFER=41849368 ↓
   
   
10. 転送の進行状況はSHOW STAR MKTTRANSFER LOGコマンドで確認できます。State欄がSENDINGなら転送中、COMPLETEDなら転送完了です。
    

    Manager > show star mkttransfer log Star Master Key Table transfer request log: Serial Number StarID User UserID State Time Date Requests ------------------------------------------------------------------------------ 41849368 0 PPP 0 SENDING 16:22:27 08-Nov-2001 48 ------------------------------------------------------------------------------

    
    

    Manager > show star mkttransfer log Star Master Key Table transfer request log: Serial Number StarID User UserID State Time Date Requests ------------------------------------------------------------------------------ 41849368 0 PPP 0 COMPLETED 16:22:27 08-Nov-2001 48 ------------------------------------------------------------------------------

    
    
11. 設定は以上です。SHOW PPPコマンドでリンクの状態を確認してみましょう。LCP、ECP、NCP（ここではIPCP）がすべてOPENEDになっているはずです。
    

    Manager > show ppp=0 Name Enabled ifIndex Over CP State ----------------------------------------------------------------------------- ppp0 YES 04 IPCP OPENED ECP OPENED acc-remote LCP OPENED -----------------------------------------------------------------------------

    
    マスターキーテーブルを作成しなおした場合は、手順7〜10を再度繰り返してください。
    

1. 専用線とPPPの設定を行います。
   
   SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓
ENABLE IP ↓
ADD IP INT=vlan1 IP=192.168.20.1 MASK=255.255.255.0 ↓
ADD IP INT=ppp0 IP=0.0.0.0 ↓
ADD IP ROUTE=192.168.10.0 MASK=255.255.255.0 INT=ppp0 NEXT=0.0.0.0 ↓

   
   
2. STARモジュールの有効範囲を示すstarエンティティー「0」を作成します。ルーターBはマスタールーターから鍵の配布を受ける側なので、MODEパラメーターにはSLAVEを指定します。ENCALGORITHMには暗号アルゴリズムを指定します（現在サポートしているのはDESのみ）。
   
   CREATE STAR=0 MODE=SLAVE ENCALGORITHM=DES ↓
   
   
3. PPPインターフェースでリンク暗号化を有効にします。STARENTITYパラメーターでSTARエンティティー番号を指定してください。
   
   SET PPP=0 ENCRYPTION=ON STARENTITY=0 ↓
   
   
4. マスタールーター上で生成したネットワークキーを入力します。
   
   SET STAR=0 NETKEY VALUE=fbj5m5ap7wasgd ↓

(C) 2010-2014 アライドテレシスホールディングス株式会社

PN: 613-001314 Rev.G