CentreCOM AR415S 設定例集 2.9: 番号順詳細目次

＜前頁次頁＞＜＜＞＞ ↓ 目次（番号順 (詳細)・回線別 (詳細)・機能別 (詳細)）

CentreCOM AR415S 設定例集 2.9

このマニュアルでは、具体的な構成例に基づいて、本製品の設定方法を簡潔に説明しています。設定を行う前に必要なこと、たとえばLAN/WANの配線、設定に使用するコンソールの準備、設定に使用するユーティリティーの使い方などについては説明しておりません。これらに関しては、製品付属の冊子「取扱説明書」をご覧ください。

Note - 本マニュアルでは、サイト名、IPアドレス、ログイン名、パスワードなどに具体的な値を使用しておりますが、実際にはお客様の環境におけるものをご使用ください。本マニュアル中の設定例は説明のためのサンプルです。お客様の環境に適した設定を行う際の参考としてください。

番号順詳細目次

目次（番号順 (詳細)・回線別 (詳細)・機能別 (詳細)）

1. ISDNによるIP2点間接続
ISDN回線を使って2つの拠点をIP接続します
2. ISDNによるIP2点間接続（トリガーによる接続時間制限）
ISDN回線を使って2つの拠点をIP接続します。また、定時トリガーを利用して接続可能な時間帯を制限します
4. ISDNによるIP2点間接続（BAP/BACPによる帯域制御）
ISDN回線を使って2つの拠点をIP接続します。この例では、BAP/BACPを使って帯域制御を行うときのポイントについて解説しています
5. ISDNによるIP2点間接続（PRI）
ISDN回線を使って2つの拠点をIP接続します。WAN側インターフェースとしてPRI（AR020）を使う場合の例です
7. ISDNによるIP3点間接続（発信者番号識別）
ISDN回線を使って3つの拠点をIP接続します。この例では着信呼の識別に発信者番号を使用しています
8. ISDNによる端末型インターネット接続
ISDN回線を使ってインターネットサービスプロバイダー（ISP）にダイヤルアップ接続します。接続時にアドレスを1つ割り当てられる端末型の基本設定です。ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します
9. ISDNによる端末型インターネット接続（DNSリレー/DHCPサーバー）
ISDN回線を使ってインターネットサービスプロバイダー（ISP）にダイヤルアップ接続します。接続時にアドレスを1つ割り当てられる端末型の基本設定に、DNSリレーとDHCPサーバーの設定を追加しています。ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します
10. ISDNによる端末型インターネット接続＋IP2点間接続の併用
ISDN回線を使って端末型インターネット接続とLAN間IP接続の両方を同時に行います。インターネットとの接続では、ダイナミックENATで1個のグローバルアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します
11. ISDNによるLAN型インターネット接続
ISDN回線を使ってインターネットサービスプロバイダー（ISP）にダイヤルアップ接続します。グローバルアドレスをブロック単位で固定的に割り当てられているLAN型接続の基本設定です。NATは使用せず、LAN側端末にグローバルアドレスを直接割り当てます。また、ファイアウォールを使って外部からの不正アクセスを防止します
15. ISDNコールバック
Dチャンネルレベルで相手を識別してコールバックするISDN（無課金）コールバックの設定例です。IP2点間接続の構成例をもとに説明しています
17. ISDN経由でのPPPダイヤルアップ受け入れ（アドレス固定割り当て）
ISDN経由でリモートユーザーからのダイヤルアップPPP接続を受け入れるアクセスサーバー的な設定例です。この例では、ルーターのユーザー認証データベースを使って、ユーザーごとにIPアドレスを固定的に割り当てています
18. ISDN経由でのPPPダイヤルアップ受け入れ（アドレス動的割り当て）
ISDN経由でリモートユーザーからのダイヤルアップPPP接続を受け入れるアクセスサーバー的な設定例です。この例では、IPプール機能を使って、アドレスプールの中から使用されていないアドレスを動的に割り当てます
23. 専用線によるIP2点間接続（64Kbps）
専用線（64Kbps）を使って2つの拠点をIP接続します
24. 専用線によるIP2点間接続（128Kbps）
専用線（128Kbps）を使って2つの拠点をIP接続します
25. 専用線によるIP2点間接続（512Kbps）
専用線（512Kbps）を使って2つの拠点をIP接続します。WAN側インターフェースとしてPRI（AR020）を使う場合の例です
27. EthernetによるIP2点間接続（プロキシーARP）
Ethernet上の2つの拠点をIP接続します。この例では、センター側LANのアドレスの一部をリモート側に割り当て、プロキシーARPによってルーティングする例を示しています。
28. 専用線によるIP2点間接続（プロキシーARP＋マルチホーミング）
専用線を使って2つの拠点をIP接続します。この例では、センター側LANのアドレスの一部をリモート側に割り当て、プロキシーARPによってルーティングする例を示しています。また、リモート側では、マルチホーミングを使ってLAN側ネットワークをさらに2つに分割しています
29. 専用線によるIP2点間接続（RIP）
専用線を使って2つの拠点をIP接続します。この例では、経路制御にダイナミックルーティングプロトコルのRIP（Routing Information Protocol）を使っています
30. 専用線によるインターネット接続（LAN側グローバル）
専用線を使ってインターネットサービスプロバイダー（ISP）にLAN型で接続します。この例では、NATを使用せず、LAN側端末にグローバルアドレスを直接割り当てます。また、ファイアウォールを使って外部からのアクセスを原則拒否しつつ、特定のサーバーだけを外部に公開します
32. 専用線によるインターネット接続（DMZ）
専用線を使ってインターネットサービスプロバイダー（ISP）に接続します。この例では、LAN側を2つのサブネットに分割し、一方をグローバルアドレスで運用するサーバー用、もう一方をプライベートアドレスで運用するクライアント用とします。クライアントはダイナミックENAT経由でインターネットにアクセスします。また、ファイアウォールを使って外部からのアクセスを原則拒否しつつ、特定のサーバーだけを外部に公開します
35. 専用線によるインターネット接続（DNSリレー/DHCPサーバー）
専用線を使ってインターネットサービスプロバイダー（ISP）に接続します。この例では、DNSリレーとDHCPサーバーの設定を追加しています。また、ファイアウォールで外部からの不正アクセスを防止します
39. PPPoEによる端末型インターネット接続（IPプロトコルに基づくプライオリティールーティング）
PPPoEインターネット接続環境において、IPプライオリティーフィルターを使用し、TCPとUDPでパケット転送時の優先度に差を付けるように設定します。この例は、ダイナミックENATで1個のグローバルアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。
41. PPPoEマルチセッションによる端末型インターネット接続（IPプロトコルに基づくポリシールーティング）
PPPoEマルチセッション接続環境において、IPポリシーフィルターを使用し、特定のプロトコルのトラフィックを所望の経路を経由するように設定します。この例は、ダイナミックENATで1個のグローバルアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。
47. PPPoEによる端末型インターネット接続
PPPoEを使ってインターネットサービスプロバイダー（ISP）に接続します。PPPoEは、xDSLやFTTHなどのいわゆる「ブロードバンド」系サービスで広く使用されているプロトコルです。この例は、接続時にアドレスを1つ割り当てられる端末型の基本設定です。ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。また、LAN側クライアントの設定を簡単にするため、DNSリレーとDHCPサーバーも利用します
48. PPPoEによる端末型インターネット接続（スタティックENAT）
PPPoEを使ってインターネットサービスプロバイダー（ISP）に接続します。「ブロードバンド」系サービスプロバイダーの中には、ベストエフォート型ながらも、常時接続の性質を活かしてIPアドレスを1個固定的に割り当てるサービスが見られます。このようなサービスを利用すると、接続形態は端末型でも、固定アドレスの利点を活かしてサーバーの公開やVPNの構築が容易になります。この例では、ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止しつつ、スタティックENATを利用してWebサーバーを外部に公開します。また、LAN側クライアントの設定を簡単にするため、DNSリレーとDHCPサーバーも利用します
49. PPPoEによるLAN型インターネット接続（LAN側グローバル）
PPPoEを使ってインターネットサービスプロバイダー（ISP）に接続します。グローバルアドレスを8個、16個などのブロック単位で固定的に割り当てられるLAN型接続の設定例です。この例では、NATを使用せず、LAN側端末にグローバルアドレスを直接割り当てます。また、ファイアウォールを使って外部からのアクセスを原則拒否しつつ、特定のサーバーだけを外部に公開します
50. PPPoEによるLAN型インターネット接続（DMZ）
PPPoEを使ってインターネットサービスプロバイダー（ISP）に接続します。グローバルアドレスを8個、16個などのブロック単位で固定的に割り当てられるLAN型接続の設定例です。この例では、LAN側を2つのサブネットに分割し、一方をグローバルアドレスで運用するサーバー用（DMZ）、もう一方をプライベートアドレスで運用するクライアント用とします。クライアントはダイナミックENAT経由でインターネットにアクセスします。また、ファイアウォールを使って外部からのアクセスを原則拒否しつつ、特定のサーバーだけを外部に公開します
51. PPPoEによるLAN型インターネット接続（スタティックNAT）
PPPoEを使ってインターネットサービスプロバイダー（ISP）に接続します。グローバルアドレスを8個、16個などのブロック単位で固定的に割り当てられるLAN型接続の設定例です。この例では、ISPから割り当てられたアドレスをルーターやホストに直接割り当てず、LAN側コンピューターはプライベートアドレスで運用します。クライアントはダイナミックENAT経由でインターネットにアクセスさせます。また、ファイアウォールを使って外部からのアクセスを原則拒否しつつ、スタティックNATを使って特定のサーバーだけを外部に公開します
52. Ethernetによる端末型インターネット接続（アドレス固定）
ケーブルモデムやxDSLモデムを介して、Ethernetでインターネットサービスプロバイダー（ISP）に接続します（PPPoEは使用しません）。CATV系プロバイダーなどによく見られる接続形態です。この例では、グローバルIPアドレスを1個固定で割り当てられる端末型接続の基本設定を示します。ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。また、LAN側クライアントの設定を簡単にするため、DNSリレーとDHCPサーバーも利用します
53. Ethernetによる端末型インターネット接続（DHCP）
ケーブルモデムやxDSLモデムを介して、Ethernetでインターネットサービスプロバイダー（ISP）に接続します（PPPoEは使用しません）。CATV系プロバイダーなどによく見られる接続形態です。この例では、DHCPによりグローバルIPアドレスを動的に割り当てられる端末型接続の基本設定を示します。ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。また、LAN側クライアントの設定を簡単にするため、DNSリレーとDHCPサーバーも利用します
54. Ethernet上でのファイアウォール・スタティックNAT
Ethernet上でファイアウォールのスタティックNAT機能を使用する場合の注意点について説明します。この例では、既設のxDSLモデムルーター（ルーター機能付きモデム）の背後にファイアウォール兼NATボックスとして本製品を導入する環境を想定しています。インターネットサービスプロバイダー（ISP）からは、複数のグローバルIPアドレスをブロック単位で固定的に割り当てられているものとします。ダイナミックENATで本製品のLAN側クライアントがインターネットにアクセスできるようにし、ファイアウォールで外部からの不正アクセスを防止します。また、LAN側に置かれたサーバー（プライベートアドレスで運用）を、スタティックNATで外部に公開します
57. ローカルルーター
Ethernet上のIPサブネットを接続するローカルルーターの設定例です
60. ローカルブリッジ
Ethernet LANを分割するローカルブリッジとしての設定例です。この例では、Ethernet上のすべてのプロトコルをブリッジしています
61. リモートブリッジ基本設定
ISDN回線を使って2つの拠点をリモートブリッジ接続します
62. ブリッジフィルター設定例
専用線を使って2つの拠点をリモートブリッジ接続します。ここでは、ブリッジフィルターを使用して、MACアドレスに基づきフレームのフィルタリングを行います
65. PPPリンクの圧縮（STAC LZS）
STAC LZSアルゴリズムによるPPPリンク圧縮の使用例です。専用線によるIP2点間接続の構成例をもとに解説します
67. IPフィルター
IPフィルターは、IP、TCP、UDP、ICMPなどのヘッダー情報をもとに、パケットの通過・拒否を制御する機能です。この例では、IPフィルターの基本的な設定方法を、PPPoEインターネット接続環境におけるL2TP LAN間接続の構成例をもとに解説します。
68. DHCPサーバー
PCなどにIPアドレスなどのIP設定パラメーターを提供するDHCPサーバー機能の基本設定です。この例ではIPまでの設定がすんでいるものと仮定して、DHCPサーバーの設定だけを解説しています
69. DNSリレー
DNSリレーは、ルーターに対するDNSリクエストを実際のDNSサーバーに中継する機能です。クライアント側で本製品をDNSサーバーに指定しておけば、サーバーのアドレスが変更されても、本製品に設定されているサーバーアドレスを変更するだけですむため、管理・保守効率が向上します。ここでは、IPまでの設定がすんでいるものと仮定して、DNSリレーの設定だけを解説しています
70. NAT（Network Address Translation）
本製品が持つ2種類のNAT機能（IP NATとファイアウォールNAT）のうち、IPモジュールの一部として実装されているIP NAT（レンジNAT）の設定についてまとめます。なお、2つのNATの併用はできませんので、ファイアウォール機能を使用する場合はレンジNATではなくファイアウォールNATを使ってください
73. OSPF基本設定例
リンクステート型のダイナミックルーティングプロトコルOSPF（Open Shortest Path First）の基本設定例です。PPPoEインターネット接続環境におけるL2TP LAN間接続の構成例をもとに解説します。ここではL2TPを併用することでL2TPのトンネルを作成し、OSPFのパケットをL2TPパケットにカプセル化して対向のルーターと経路情報の交換を行います。
74. OSPF ASBR（AS境界ルーター）設定例
異なるルーティングドメインの境界に位置するルーターをAS境界ルーター（ASBR）と呼びます。ここでは、OSPFドメインとRIPドメインの境界に位置するASBRの設定例を示します
76. メール送信機能
電子メール送信機能の基本設定と使い方について説明します
77. SNMP（Simple Network Management Protocol）
SNMPエージェントの基本設定について説明します
78. Secure Shell（SSHv1）基本設定
暗号技術を用いて安全なリモートログインを可能にするSSH（Secure Shell）の使用方法について説明します
79. パスワード認証によるSecure Shell（SSHv1）基本設定
暗号技術を用いて安全なリモートログインを可能にするSSH（Secure Shell）の使用方法について説明します。ここではパスワード認証によるリモートログインの設定方法を、PPPoEインターネット接続環境を例に解説します。
82. VRRP（LAN）
VRRP（Virtual Router Redundancy Protocol）は、複数のルーターを連携させ1台のルーターであるかのように見せかけることで、IPネットワークの冗長構成を可能にする機能です。ここでは、Ethernet LAN上におけるVRRPの使用例を示します
83. VRRP（WAN）
VRRP（Virtual Router Redundancy Protocol）は、複数のルーターを連携させ1台のルーターであるかのように見せかけることで、IPネットワークの冗長構成を可能にする機能です。ここでは、WAN回線（メインルート：専用線、バックアップ：ISDN）を含むネットワーク構成におけるVRRPの使用例を示します
90. NAT機器をはさむ2点間IPsec VPN（ESP over UDP）
インターネット上に暗号化されたトンネルを張り、2つの拠点をIP接続するIPsec VPNの設定例です（自動鍵管理）。この例は、IPsecルーター間に既設のNAT機器（ダイヤルアップルーターなど）が存在する場合の基本設定です。ここでは、NAT機器の設定を変更することなくNAT経由でIPsec（ESP）を使用するため、ESPパケットをUDPでカプセル化するESP over UDPを使用しています
91. NAT機器をはさむ2点間IPsec VPN（ESP over UDP、XAUTHによるRADIUS認証）
インターネット上に暗号化されたトンネルを張り、2つの拠点をIP接続するIPsec VPNの設定例です（自動鍵管理）。IPsecルーター間に既設のNAT機器（ダイヤルアップルーターなど）が存在する環境を想定し、NAT機器の設定を変更することなくNAT経由でIPsec（ESP）を使用するため、ESPパケットをUDPでカプセル化するESP over UDPを使用しています。また、IKEの相手ルーター認証には、既存の認証システム（ここではRADIUS）を利用できるXAUTH（拡張認証）を使っています
104. L2TPによるリモートアクセス型VPN（LNS/LAC）
L2TPによるリモートアクセス型接続（L2TP LACおよびL2TP LNS）の設定です。ここでは、L2TP LACとL2TP LNSリモートユーザーからのPPP接続をPPPoE AC機能を使用して受け入れたあと、自分自身がPPPoEクライアントとなって Internet 経由でLNSとL2TPトンネルを張ることで、リモートユーザーからの通信をLNSへ転送するための設定を示します
105. L2TP＋IPsecによるリモートアクセス型VPN（LNS/LAC）
L2TP + IPsec によるリモートアクセス型 VPN 接続（L2TP LAC および L2TP LNS）の設定です。ここでは、L2TP LNS リモートユーザーからの PPP 接続を PPPoE AC 機能を使用して受け入れた後、LAC・LNS 間の L2TP トンネルを IPsec (ESP) で暗号化し、リモートユーザーからの通信を LNS へ転送するための設定を示します
106. L2TPによるリモートアクセス型LAN間接続（ファイアウォールあり）
L2TPによるLAN間接続構成のうち、常にリモート側からセンター側にアクセスしてIPアドレス割り当てを受けるリモートアクセス型の設定例です。これは、PPPoE経由でPPPパケットをLACからLNSに中継するリモートアクセス型VPN構成です。この構成ではリモートユーザーが存在しませんが、リモート側ルーターがPPPoEユーザーとLACを兼ねています。また、この例では両側のルーターにファイアウォールが設定されており、センター側ではリモートからの接続によって動的に作成されるPPPインターフェースをファイアウォールポリシーに追加するため、ダイナミックインターフェーステンプレートを使用しています
108. IPマルチキャスト（DVMRP）
IGMPとDVMRPを利用したマルチキャストルーティングの設定例です。ここでは、CUG（Closed Users Group）サービスを利用したL2TP(Layer 2 Tunneling Protocol)による2点間接続の構成をもとに解説します。
109. IPルートフィルター
IPルートフィルターを使って、ルーティングプロトコルによって通知される経路情報のうち、特定の経路を受信・伝播しないように設定します
110. PPPoEインターネット接続環境における2点間IPsec VPN（両側アドレス固定）
PPPoEでインターネットに接続している2つの拠点をIPsecで結ぶVPN構築例です。この例では、グローバルアドレス8個を固定的に割り当てられているサイトと、グローバルアドレス1個を固定的に割り当てられているサイトの間をIPsec（ESP）のトンネルで接続します。
111. PPPoEインターネット接続環境における2点間IPsec VPN（片側アドレス不定）
PPPoEでインターネットに接続している2つの拠点をIPsecで結ぶVPN構築例です。この例では、グローバルアドレス8個を固定的に割り当てられているサイトと、グローバルアドレス1個を動的に割り当てられるサイトの間をIPsec（ESP）のトンネルで接続します。
120. トンネリングによるIPv6インターネット接続（専用線環境）
IPv6 over IPv4トンネリングによってIPv6インターネットに接続します。この例では、インターネットサービスプロバイダー（ISP）と専用線でIPv4接続していることを前提に、ISPが提供するIPv6トンネル接続サービスを利用してグローバルIPv6ネットワークに接続します。IPv4ではファイアウォールを使ってDMZ構成をとり、IPv6ではIPv6フィルターを使って外部からのアクセスを制御します
121. トンネリングによるIPv6インターネット接続（PPPoEアドレス1個固定環境）
IPv6 over IPv4トンネリングによってIPv6インターネットに接続します。この例では、インターネットサービスプロバイダー（ISP）とPPPoEで接続（IPv4グローバルアドレス1個固定）していることを前提に、ISPが提供するIPv6トンネル接続サービスを利用してグローバルIPv6ネットワークに接続します。IPv4では、ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。一方、IPv6では、IPv6フィルターを使って外部からの不正アクセスを防止しつつ、内部からは自由にIPv6インターネットにアクセスできるようにします
122. IPv6ローカルルーター（RIPng）
IPv6ローカルルーターの基本設定です。この例では、経路制御にダイナミックルーティングプロトコルのRIPngを使っています
123. BGP-4：基本設定例
ドメイン間経路制御プロトコルBGP-4（Border Gateway Protocol version 4）の基本設定例です。シンプルなネットワーク構成を例に、I-BGP（内部BGP）とE-BGP（外部BGP）の両方の設定方法を示します
124. BGP-4：センターに対するマルチホーム（MED値による負荷分散）
ドメイン間経路制御プロトコルBGP-4（Border Gateway Protocol version 4）の設定例です。ここでは、CUG（Closed Users Group）サービスにおいてL2TP + IPsecを使用して、センターに複数回線で接続するマルチホームの構成例を示します。BGP-4では、経路情報にさまざまな「属性」を付加することにより、他ASの経路選択プロセスに影響を与えることができます。この例では、MULTI_EXIT_DISC（MED）属性を利用して下りトラフィックの負荷分散を試みます
125. BGP-4：2つのISPに対するマルチホーム（ASパス長の操作による負荷分散）
ドメイン間経路制御プロトコルBGP-4（Border Gateway Protocol version 4）の設定例です。ここでは、2つのISPに接続するマルチホームの構成例を示します。BGP-4では、経路情報にさまざまな「属性」を付加することにより、他ASの経路選択プロセスに影響を与えることができます。この例では、各ISPに通知する経路のAS_PATH（ASパス）属性を操作することにより、下りトラフィックの負荷分散を試みます。また、自AS宛でないトラフィックの通過（トランジットサービス）を行わないよう設定します
126. BGP-4：ASコンフェデレーション
ドメイン間経路制御プロトコルBGP-4（Border Gateway Protocol version 4）の設定例です。ここでは、大きなASを複数のサブASに分割し、サブAS間でコンフェデレーションE-BGPセッションを張るコンフェデレーションASの設定方法を示します。同一AS内のBGPセッションはI-BGP（内部BGP）と呼ばれますが、I-BGPセッションでは他のI-BGPピアから受信した経路情報を再配布できないため、大きなASではI-BGPセッションをフルメッシュで張る必要があります。ASをサブASに分割することにより、I-BGPセッション数を少なくすることができます
127. DNSリレー（＋DNSキャッシュ）
DNSキャッシュ機能は、DNSサーバーからの応答をルーターのメモリーに保存しておくことで、2回目以降DNSサーバーへの問い合わせを行わずにメモリー上の情報を参照する機能です。DNSキャッシュは、ルーター自身がアドレス解決する場合とDNSリレー機能で別ホストの要求を処理するときの両方で有効です。ここでは、DNSリレー機能と組み合わせて、LAN側からISPのDNSに対する問い合わせを減らす設定例を示します
128. DNSリレー（ドメインごとにリレー先を設定）
DNSリレー機能では、解決対象のドメインごとに異なるDNSサーバーにリレーする設定が可能です。ここでは、IPまでの設定がすんでいるものと仮定して、DNSサーバー振り分けの設定を解説します
130. PPPoEインターネット接続環境における3点間IPsec VPN（フルメッシュ、全拠点アドレス固定）
PPPoEでインターネットに接続している3つの拠点をフルメッシュのIPsec（ESP）トンネルで結ぶVPN構築例です。この例では、すべての拠点（ルーター）にグローバルアドレス1個が固定的に割り当てられていると仮定しています
131. PPPoEインターネット接続環境における3点間IPsec VPN（支社間通信は本社経由、全拠点アドレス固定）
PPPoEでインターネットに接続している3つの拠点をIPsec（ESP）トンネルで結ぶVPN構築例です。この例では本社と各支社のみを接続する構成とし、支社間の通信は本社経由で行うものとします。また、すべての拠点（ルーター）にグローバルアドレス1個が固定的に割り当てられていると仮定しています
132. PPPoEインターネット接続環境における3点間IPsec VPN（支社間通信なし、全拠点アドレス固定）
PPPoEでインターネットに接続している3つの拠点をIPsec（ESP）トンネルで結ぶVPN構築例です。この例では本社と各支社のみを接続する構成とし、支社間の通信は行わないものとします。また、すべての拠点（ルーター）にグローバルアドレス1個が固定的に割り当てられていると仮定しています
133. PPPoEインターネット接続環境における3点間IPsec VPN（支社間通信なし、支社はアドレス不定）
PPPoEでインターネットに接続している3つの拠点をIPsec（ESP）トンネルで結ぶVPN構築例です。この例では本社と各支社のみを接続する構成とし、支社間の通信は行わないものとします。またこの例では、本社にのみグローバルアドレス1個が固定的に割り当てられており、各支社のルーターのアドレスは不定（動的割り当て）であると仮定しています
134. PPPoEによる端末型インターネット接続（PPPoE 2セッション、ドメインごとにDNSリレー先を設定）
PPPoEマルチセッションの設定例です。ここでは、PPPoEのセッションを2本使って、グローバルインターネットと、サービス事業者のプライベートネットワークに同時接続します。各ネットワークへのパケット振り分けはスタティックな経路制御により行います。また、DNSリレー機能を利用して、プライベートドメインの名前解決にはサービス事業者のDNSサーバーを使い、その他（インターネット）の名前解決にはインターネットサービスプロバイダー（ISP）のグローバルなDNSサーバーを使うよう設定します
135. UPnP基本設定（PPPoE端末型）
NAT経由でWindows Messengerなどのアプリケーションの諸機能を利用できるようにするUPnPの設定例です。ここでは、PPPoE端末型のインターネット接続環境を例に解説します
136. CUGサービス（LAN型）を利用したIP2点間接続
CUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（プロ、NTT東日本）、フレッツ・グループ（ビジネスメニュー、NTT西日本））の「LAN型払い出し」を利用して、2拠点間をIP接続するための基本設定例です。CUGサービスを利用すると、各拠点間でPCのファイル共有などが可能になります。ここでは、要点を示すため、必要最小限の設定だけを示します
137. PPPoEマルチセッションによる端末型インターネット接続＋CUGサービス接続（端末型）
PPPoEセッションを2本使い、インターネット（ISP）接続とCUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（NTT東日本）、フレッツ・グループ（NTT西日本））の「端末型払い出し」を同時に利用します。パケットの振り分けはスタティックな経路制御により行います
138. PPPoEマルチセッションによる端末型インターネット接続＋CUGサービス接続（LAN型）
PPPoEセッションを2本使い、インターネット（ISP）接続とCUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（プロ、NTT東日本）、フレッツ・グループ（ビジネスメニュー、NTT西日本））の「LAN型払い出し」を同時に利用します。パケットの振り分けはスタティックな経路制御により行います
141. Pingポーリングによるメイン回線からISDNバックアップへの自動切り替え(ISP接続＋フレッツグループアクセス～L2TP編～)
センター、拠点間の通信にフレッツグループアクセス（以下「FGA」と省略します）を利用する際に、インターネット（ISP）への接続はセンター側ルーターのみを経由するネットワークを構築します。
142. Pingポーリングによるメイン回線からISDNバックアップへの自動切り替え（インターネットVPN＋ISDNバックアップ～IPsec編～）
センター、拠点間をIPsec VPN環境でIP接続するネットワークを構築します。
143. Pingポーリングによるメイン回線からISDNバックアップへの自動切り替え（フレッツグループアクセス～VRRP編～）
センター、拠点間の通信にフレッツグループアクセス（以下「FGA」と省略します）を利用する際に、センター、拠点にマスター/バックアップルーターを各1台ずつ設置し、VRRPを使用して冗長構成するネットワークを構築します。
150. 2点間IPv6 IPsec VPN基本設定（自動鍵、両側アドレス固定、インターネットアクセスなし）
インターネット上に暗号化されたトンネルを張り、2つの拠点をIPv6接続するIPsec VPNの設定例です（自動鍵管理）。両側のルーターにグローバルアドレスが固定的に設定されている場合の基本設定です。なお、この例ではIPsecの基本設定を示すため、各拠点からインターネットへのアクセスについては考慮していません
152. CUGサービス（端末型）を利用した3拠点間IPsec接続（インターネット接続はセンタールーター経由）
CUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（NTT東日本）、フレッツ・グループ（NTT西日本）など）において3つの拠点間(ハブ＆スポーク型)でIPsec VPNを張り、センター側ではPPPoEセッションを2本使い片方はCUG、もう片方はインターネット（ISP）へ接続します。この例では本社と各支社のみを接続する構成とし、支社間の通信は本社経由で行うものとします
153. CUGサービスを利用した拠点間のPIM-DMによるIPマルチキャストルーティング（L2TP）
CUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（NTT東日本）、フレッツ・グループ（NTT西日本）など）を利用し、拠点間で、PIM-DMを使用したマルチキャストルーティングを行います。
154. CUGサービスを利用した拠点間のPIM-SMによるIPマルチキャストルーティング（L2TP）
CUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（NTT東日本）、フレッツ・グループ（NTT西日本）など）を利用し、拠点間で、PIM-SMを使用したマルチキャストルーティングを行います
156. DHCPv6サーバー基本設定
PCなどにIPv6アドレスなどのIP設定パラメーターを提供するDHCPv6サーバー機能の基本設定です。この例ではIPv6インターフェースの設定がすんでいるものと仮定して、DHCPv6サーバーの設定だけを解説しています。
157. IGMPプロキシー機能設定
IGMPプロキシー機能はHostからのIGMPパケットを上位のルーターに転送する機能です。マルチキャスト配送ツリーの下層部のネットワークのようにマルチキャストサーバー（Sender）からのストリームの経路が固定されているような環境でこの機能を利用することにより、通常ルーター間で必要なマルチキャストルーティングプロトコルを使用せずにマルチキャストパケットを転送することが可能です。
158. マルチグループVRRP設定
VRRP（Virtual Router Redundancy Protocol）は、複数のルーターを連携させ1台のルーターであるかのように見せかけることで、IPネットワークの冗長構成を可能にする機能です。ここでは、マルチグループVRRPの使用例を示します。
160. PPPoEインターネット接続環境におけるPPTPパススルー
PPPoEインターネット接続環境において、ルーター配下のPPTPクライアントから対向のPPTPサーバーへPPTP接続を行えるようにします。この例は、ダイナミックENATで1個のグローバルアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。また、LAN側クライアントの設定を簡単にするため、DNSリレーとDHCPサーバーも利用します。
161. CUGサービスを利用した3拠点間L2TP接続（インターネット接続はセンタールーター経由）
CUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（NTT東日本）、フレッツ・グループ（NTT西日本））の「端末型払い出し」を利用し、3拠点をL2TPで接続します。センター側のルーターでPPPoEセッションを2本使用し、インターネット（ISP）接続を行い、各拠点からのインターネット（ISP）接続はセンター側のルーターを経由します。パケットの振り分けはスタティックな経路制御により行います
162. CUGサービスを利用した3拠点間L2TP接続（インターネット接続は各ルーター経由）
CUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（NTT東日本）、フレッツ・グループ（NTT西日本））の「端末型払い出し」を利用し、3拠点をL2TPで接続します。各ルーターでPPPoEセッションを2本使用し、インターネット（ISP）接続を行います。パケットの振り分けはスタティックな経路制御により行います。なお、支店間(ルーターB－ルーターC)の通信は許可していません。
163. CUGサービスを利用した拠点間のPIM-DMによるIPマルチキャストルーティング（L2TP＋IPsec）
CUG（Closed Users Group）サービス（フレッツ・VPNワイド、フレッツ・グループアクセス（NTT東日本）、フレッツ・グループ（NTT西日本））の「端末型払い出し」を利用し、拠点間でIPsec通信を行い、PIM-DMを使用したマルチキャストルーティングを行います
168. PPPoEによる端末型インターネット接続 WAN回線バックアップ構成
PPPoEを使ってインターネットサービスプロバイダー(ISP)に接続します。WAN回線を2つ用意しインターフェーストリガー機能を利用してメイン回線に障害が発生したときにバックアップ回線に切り替えることができる構成です。
169. Pingポーリングによるメイン回線からインターネットVPNバックアップへの自動切り替え（ISP接続＋フレッツグループアクセス～アドレスLAN型編～）
PPPoEセッションを2本使い、拠点間通信にフレッツグループアクセス（以下「FGA」と省略します）を利用し、バックアップ回線としてインターネットVPNを利用するネットワークを構築します。
171. 広域Ethernet（RIP）＋バックアップIPsec構成
センター、拠点間を広域Ethernet環境でIP接続し、メイン回線障害発生時はバックアップ回線（インターネットVPN）へと切り替えるネットワークを構築します。この例では、ルーターとして本製品をセンター側（ルーターA）、拠点側（ルーターB）に設置するネットワーク構成を例に解説します。
172. L2TPによるリモートアクセス型VPNを使用したIEEE 802.1qタグ付きパケットのブリッジング（VID判定あり）
センター/リモートオフィス間でL2TPトンネルを構築し、WAN回線経由でIEEE 802.1qタグつきパケットをブリッジします。ルーターはブリッジポートでもVIDをチェックしブリッジ対象に設定されていないVIDのパケットを受信した場合は破棄します
173. L2TP＋IPsec によるリモートアクセス型 VPN を使用した IEEE 802.1q タグ付きパケットのブリッジング
センター/リモートオフィス間のL2TPトンネルをIPsec（ESP）で暗号化しデータの安全性を確保しつつ、WAN 回線経由でIEEE 802.1q タグ付きパケットをブリッジし、VLAN ネットワークを共有します
174. ダイナミックDNSサービスを利用したホスト名（FQDN）によるIPsec接続
通常、インターネット VPN を構築する際は、最低1拠点に固定グローバル IP アドレスが必要ですが、ダイナミックDNSサービスを利用すれば、VPNの接続先をIPアドレスではなく、ダイナミックDNSサービスサイトに登録したホスト名（FQDN）で指定できるようになります。これにより、すべての拠点が動的 IP アドレスの場合でも、インターネットVPNを構築することが可能となります
175. センター/リモート間でIPv6マルチキャストネットワークの構築
IPv6 over IPv4トンネリングを利用し、拠点間でPIM6-SMを使用したマルチキャストルーティングを行います
176. PPPoEによる端末型インターネット接続＋IPv6ブリッジによるフレッツ・ドットネット（NTT東日本）/ フレッツ・v6アプリ（NTT西日本）接続
PPPoEによる端末型インターネット接続と、IPv6ブリッジによるフレッツ・ドットネット（NTT東日本）、またはフレッツ・v6アプリ（NTT西日本）への接続を同時に行います
177. PPPoEによる端末型インターネット接続＋IPv6ブリッジによるフレッツ・スクウェアv6（NTT東日本）接続
NTT東日本のフレッツ・スクウェアv6（http://flets.com/square/what.html）に接続するための設定例です
179. 本社認証サーバーを利用した、リモートオフィスでのユーザー認証（IEEE 802.1X）
IEEE 802.1X認証機能を利用し、拠点を含む全社的な認証ネットワークを構築する例です
180. 内部NATを使用した、同一ネットワークアドレスを持つ拠点間のIPsec VPN通信
PPPoEでインターネットに接続され、同一のネットワークアドレス（プライベートアドレス）で運用している拠点間をIPsecにより接続します
181. マルチグループVRRP設定（VLAN使用）
VRRP（Virtual Router Redundancy Protocol）は、複数のルーターを連携させ1台のルーターであるかのように見せかけることで、IPネットワークの冗長構成を可能にする機能です。ここでは、VLANごとにVRRPを動作させるマルチグループVRRPの使用例を示します
182. PPPoE接続環境における2点間IPsec VPN（ARルーター側アドレス不定、SSG550対向）
PPPoEでインターネットに接続している拠点間をIPsecで結ぶVPN構築例です。インターネットサービスプロバイダー（以下 ISP）から動的にIPアドレスが割り当てられるルーター（ルーターA：ARルーター）と固定IPアドレスが割り当てられているルーター（ルーターB：SSG550）をIPsec（ESP）トンネルで接続します
183. PPPoE接続環境における2点間IPsec VPN（両側アドレス固定、SSG550対向）
PPPoEでインターネットに接続している拠点間をIPsecで結ぶVPN構築例です。インターネットサービスプロバイダー（以下 ISP）から固定IPアドレスが割り当てられるルーター（ルーターA：ARルーター）と固定IPアドレスが割り当てられているルーター（ルーターB：SSG550）をIPsec（ESP）トンネルで接続します
185. PPPoEによる端末型インターネット接続＋IPv6ブリッジによるフレッツ・スクウェアネクスト（NTT東日本）接続
NTT東日本のフレッツ・スクウェアネクストに接続するための設定例です
186. IPsecパススルー機能

189. PPPoEマルチセッションによるフレッツ光ネクストサービス情報サイトとインターネット同時接続（NTT東日本）
PPPoEマルチセッションの設定例です。ここでは、PPPoEのセッションを2本使って、グローバルインターネットと、フレッツ光ネクストサービス情報サイトに同時接続します。各ネットワークへのパケット振り分けはスタティックな経路制御により行います。また、DNSリレー機能を利用して、フレッツ光ネクストサービス情報サイト側と、その他（インターネット）の名前解決にはそれぞれのDNSサーバーを使うよう設定します
190. NATループバック
LAN内に立てた公開用Webサーバーに対しLAN側のPCからアクセスする際、サーバーのプライベートアドレスではなく公開用のグローバルアドレスを使用してサーバーへアクセスさせるための設定例です。一般的にはNATループバックやヘアピンNATと呼ばれている構成です
191. PPPoE接続環境における2点間IPsec VPN（ARルーター側アドレス不定、SRX210対向）
PPPoEでインターネットに接続している拠点間をIPsecで結ぶVPN構築例です。インターネットサービスプロバイダー（以下 ISP）から動的にIPアドレスが割り当てられるルーター（ルーターA：ARルーター）と固定IPアドレスが割り当てられているルーター（ルーターB：SRX210）をIPsec（ESP）トンネルで接続します
192. アプリケーションディテクションシステム（P2P Filter）
WAN側およびLAN側からのWinny通信を検知/破棄できるようにするアプリケーションディテクションシステム（P2P Filter）の設定例です。この例ではPPPoE による端末型インターネット接続環境を例としています
193. NTTドコモワイドスターII端末（衛星可搬端末01）によるインターネット接続
NTTドコモの衛星電話サービス「ワイドスターII」に対応した「衛星可搬端末01」を使用してインターネットサービスプロバイダー（ISP）に接続します。本製品はPPPoEにて衛星可搬端末01と接続します。この例は、接続時にアドレスを1つ割り当てられる端末型の基本設定です。ダイナミックENATで1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。また、LAN側クライアントの設定を簡単にするため、DNSリレーとDHCPサーバーも利用します
194. IPsecルートテンプレート＋OSPFを使用したセンター機器冗長構成
本社側にルーター（ルーターA/ルーターB）を2台置き、支社ごとにそれぞれのルーター（ルーターC/ルーターD）とIPsec（ESP）トンネルで結ぶことでリソースを有効活用します。また、障害時には経路の切り替えが可能なVPN構築例です
197. リモートアクセス型L2TP＋IPsec VPNとResponder Rekey Extensionによる死活監視（クライアントはWindows XP/Vista/7、iPhone/iPadおよびAndroid(TM)端末）
Windows XP、Windows Vista、Windows 7標準のVPNクライアント、または、iPhone、iPadや、Android^TM OSを搭載したスマートフォン（以下、Android端末）標準のVPNクライアントから、インターネット経由で本製品のLAN側プライベートネットワークにアクセスさせるリモートアクセス型VPNの設定例です。Android端末などのISAKMP/IPsec Keep Alive機能を持たない機器との接続のためにResponder Rekey Extension機能を有効にし、IPsec SAの通信の有無を監視して通信がなくなるまでISAKMP SAの保持時間を延長します
198. リモートアクセス型L2TP＋IPsec VPNとResponder Rekey Extensionによる死活監視（クライアントはWindows XP/Vista/7、iPhone/iPadおよびAndroid(TM)端末）＋ダイナミックDNSサービス
Windows XP、Windows Vista、Windows 7標準のVPNクライアント、または、iPhone、iPadや、Android^TM OSを搭載したスマートフォン（以下、Android端末）標準のVPNクライアントから、インターネット経由で本製品のLAN側プライベートネットワークにアクセスさせるリモートアクセス型VPNの設定例です。Android端末などのISAKMP/IPsec Keep Alive機能を持たない機器との接続のためにResponder Rekey Extension機能を有効にし、IPsec SAの通信の有無を監視して通信がなくなるまでISAKMP SAの保持時間を延長します。さらに、ダイナミックDNSサービスを利用し、VPNクライアントの接続先をホスト名（FQDN）指定して、動的にIPアドレスが割り当てられるサイトに対してVPN接続できるようにします
199. 広域Ethernetの回線冗長化サービスとVRRPを使用した冗長構成
VRRP（Virtual Router Redundancy Protocol）は、複数のルーターを連携させ1台のルーターであるかのように見せかけることで、IPネットワークの冗長構成を可能にする機能です。ここでは、広域Ethernetの回線冗長化サービスを利用しVRRPを構成する例を示します

目次（番号順 (詳細)・回線別 (詳細)・機能別 (詳細) ）

PN: 613-000668 Rev.N

＜前頁次頁＞＜＜＞＞ ↑ 目次（番号順 (詳細)・回線別 (詳細)・機能別 (詳細) ）