[index] AT-AR4000S-Cloud リファレンスマニュアル 5.5.3

設定例集 / 機能・用途別目次

インターネットサービスプロバイダー接続

接続方式別 の設定例はこちら

• PPPoEによる端末型インターネット接続（PPPoEを利用するもっとも基本的な、インターネット接続の具体例）
  
• PPPoEによる端末型インターネット接続（ポートフォワーディング）（ポートフォワーディングを利用したWebサーバ公開方法）
  
• PPPoEによる端末型インターネット接続 WAN回線バックアップ構成
  
• PPPoEによるLAN型インターネット接続（LAN側グローバル）
  
• PPPoEによるLAN型インターネット接続（DMZ）
  
• PPPoEによるLAN型インターネット接続（スタティックNAT）
  
• Ethernetによる端末型インターネット接続（アドレス固定）（WAN側IPアドレス：ISPから提供される固定アドレス利用）
  
• Ethernetによる端末型インターネット接続（DHCPによる動的割り当て）（WAN側アドレスIP：ISPから提供されるDHCPによる動的割り当て）
  

ISP各社別設定例はこちら

• フレッツ 光ネクスト IPv6インターネット接続（IPv6 IPoE、DHCPv6 PD方式）
  
• フレッツ 光ネクスト IPv6インターネット接続（IPv6 IPoE、RA方式）
  
• transix IPv4接続（DS-Lite）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”v6プラス” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”v6プラス” 固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”v6プラス” 固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”v6 コネクト”（固定IP）によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”IPv6オプション” サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• transix IPv4接続（固定IP）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• transix IPv4接続（固定IP）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• transix IPv4接続（DS-Lite）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”v6プラス” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”IPv6オプション” サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• BIGLOBE IPv6サービス（IPIP）によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クラウドゲートウェイ アプリパッケージ” によるクラウドサービスへの接続（ひかり電話契約なし）
  
• ”クラウドゲートウェイ アプリパッケージ” によるクラウドサービスへの接続（ひかり電話契約あり）
  
• ”OCNバーチャルコネクト（IPoE接続）動的IP” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”OCNバーチャルコネクト（IPoE接続）動的IP” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”OCNバーチャルコネクト（IPoE接続）固定IP” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”OCNバーチャルコネクト（IPoE接続）固定IP” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”クロスパス（Xpass）”動的IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クロスパス（Xpass）”固定IP1サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クロスパス（Xpass）”動的IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”クロスパス（Xpass）”固定IP1サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”クロスパス（Xpass）”複数固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クロスパス（Xpass）”複数固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• 国内標準プロビジョニングサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  

VPN接続

拠点間接続 基本編 (2拠点間)

• NAT機器をはさむ2点間IPsec VPN（NAT-Traversal）
  
• PPPoEインターネット接続環境における2点間IPsec VPN（両側アドレス固定）
  
• PPPoEインターネット接続環境における2点間IPsec VPN（片側アドレス不定）
  
• PPPoE接続環境におけるARシリーズとの2点間IPsec VPN
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるIPsec接続
  
• 内部NATを使用した、同一ネットワークアドレスを持つ拠点間のIPsec VPN通信
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるフレッツ網内VPN接続（ブリッジング構成）
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるフレッツ網内VPN接続（ルーティング構成）
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるフレッツ網内VPN接続（IPv4 over IPv6 IPsecトンネルによるルーティング構成）
  
• 電子証明書を使用したルーター間IPsec VPN接続
  

拠点間接続 応用編 （3拠点以上）

• PPPoE接続環境における3点間IPsec VPN（支社間通信は本社経由、全拠点アドレス固定）
  
• PPPoE接続環境における3点間IPsec VPN（支社間通信なし、全拠点アドレス固定）
  
• CUGサービス（端末型）を利用した3拠点間IPsec接続（インターネット接続はセンタールーター経由）
  
• PPPoEインターネット接続環境における3点間IPsec VPN（支社間通信なし、支社はアドレス不定）
  
• マルチポイントVPN ハブ＆スポーク構成（支社間通信は本社経由。事前共通鍵は共通）
  
• マルチポイントVPN ハブ＆スポーク構成（支社間通信なし。事前共通鍵は個別）
  
• マルチポイントVPN フルメッシュ構成（事前共通鍵は共通）
  

クライアント接続

• OpenVPNを利用したリモートアクセス
  
• Windows 10・Android・iOSのIKEv2 IPsec VPNクライアントを利用したリモートアクセス型IPsec VPN
  
• 2要素認証を使用したOpenVPNによるリモートアクセス
  
• 2要素認証に電子メール通知を使用したOpenVPNによるリモートアクセス
  

UTM機能

SD-WAN/インターネットブレークアウト/URLオフロード

• アプリケーションコントロール（DPI = ディープパケットインスペクション）
  
• SD-WANロードバランス（複数Ethインターフェース使用構成）
  
• SD-WANロードバランス（リンクアグリゲーション）
  
• Webリダイレクト・プロキシーモードによるOffice365トラフィックのインターネットブレークアウト
  
• Webリダイレクト・プロキシーモードによるOffice365トラフィックのプロキシー回避
  
• SD-WANロードバランス（単一Ethインターフェース使用構成）
  

冗長構成

経路冗長

• SD-WANロードバランス（リンクアグリゲーション）
  

統合管理

可視化、ログ

• インターネットアクセスログ（閲覧履歴）の取得
  

AMF アライドテレシス独自機能AMFの活用

• AW+ルーターを使用したAMF基本構成
  

ルーティング機能

• Ethernet上でのファイアウォール・スタティックNAT
  
• L2TPv3＋IPsec VPNを利用したIEEE 802.1Qタグ付きパケットのブリッジング
  
• QoS基本設定例（PPPoEインターネット接続環境における2点間IPsec VPN、両側アドレス固定）
  
• 広域Ethernet環境における契約帯域でのトラフィックシェーピング
  

(C) 2022 - 2023 アライドテレシスホールディングス株式会社

PN: 613-003066 Rev.F