RV34xでのサイト間VPNの設定

ダウンロードオプション

PDF (1.2 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.2 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.4 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2019 年 1 月 28 日

Document ID:1548714406793121

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

このドキュメントの目的は、RV34xシリーズルータでサイト間VPNを作成することです。

概要

バーチャルプライベートネットワーク(VPN)は、リモートワーカーをセキュアなネットワークに接続する優れた方法です。VPNを使用すると、リモートホストはオンサイトのセキュアなネットワークに接続されているかのように動作できます。サイト間VPNでは、1つの場所にあるローカルルータがVPNトンネルを介してリモートルータに接続します。このトンネルは、業界標準の暗号化および認証技術を使用して送信されるデータを保護することにより、データを安全にカプセル化します。

サイト間VPNの設定には、IPsecプロファイルの設定と、2台のルータでのサイト間VPNの設定が含まれます。IPSecプロファイルは、サイト間VPNを簡単に設定できるように既に構成されています(AWSやAzureなど、3rd partyを使用する場合でも^す)。 IPsecプロファイルには、トンネルに必要なすべての暗号化が含まれています。サイト間VPNが設定であるため、ルータは接続先の他のサイトを認識します。事前設定されたIPsecプロファイルを使用しない場合は、別のプロファイルを作成することもできます。

サイト間VPNを設定する場合、トンネルの両側のローカルエリアネットワーク(LAN)サブネットを同じネットワーク上に配置することはできません。たとえば、サイトAのLANで192.168.1.x/24サブネットが使用されている場合、サイトBでは同じサブネットを使用できません。サイトBは、192.168.2.x/24などの異なるサブネットを使用する必要があります。

トンネルを正しく設定するには、2台のルータを設定するときに、対応する設定（ローカルとリモートの反転）を入力します。このルータがルータAと識別されていると仮定します。[Local Group Setup]セクションで設定を入力し、[Remote Group Setup]セクションで他のルータ（ルータB）の設定を入力します。他のルータ（ルータB）を設定する場合は、[Local Group Setup]セクションにその設定を入力し、[Remote Group Setup]にルータAの設定を入力します。

次に、ルータAとルータBの両方の設定の表を示します。太字で強調表示されているパラメータは、反対側のルータの逆です。他のすべてのパラメータは同じ設定になっています。このドキュメントでは、ローカルルータAを設定します。

フィールド	ローカルルータ（ルータA） WAN IPアドレス：140.x.x.x プライベートIPアドレス（ローカル）:192.168.2.0/24	リモートルータ（ルータB） WAN IPアドレス：145.x.x.x プライベートIPアドレス（ローカル）: 10.1.1.0/24
接続名	VPNTest	VPNTestRemote
IPsecプロファイル	テストプロファイル	テストプロファイル
インターフェイス	WAN1	WAN1
リモートエンドポイント	スタティックIP	スタティックIP
リモートエンドポイントIPアドレス	145.x.x.x	140.x.x.x
Pre-Shared Key	CiscoTest123!	CiscoTest123!
ローカルIDタイプ	ローカルWAN IP	ローカルWAN IP
ローカルID	140.x.x.x	145.x.x.x
ローカルIPタイプ	サブネット	サブネット
ローカルIPアドレス	192.168.2.0	10.1.1.0
ローカルサブネットマスク	255.255.255.0	255.255.255.0
リモートIDの種類	リモートWAN IP	リモートWAN IP
リモートID	145.x.x.x	140.x.x.x
リモートIPタイプ	サブネット	サブネット
リモートIPアドレス	10.1.1.0	192.168.2.0
リモートサブネットマスク	255.255.255.0	255.255.255.0

該当するデバイス

・ RV34x

[Software Version]

·1.0.02.16

サイト間VPN接続の設定

ステップ1：ルータのWeb設定ページにログインします。

ステップ2:[VPN] > [Site-to-Site]に移動します。

ステップ3:[add]ボタンをクリックし、新しいサイト間VPN接続を追加します。

ステップ4:[Enable]をオンにして設定を有効にします。このコマンドはデフォルトで有効になっています。

ステップ5:VPNトンネルの接続名を入力します。この説明は参考用であり、トンネルの反対側で使用される名前と一致する必要はありません。

この例では、接続名としてVPNTestを入力します。

ステップ6:VPNに使用するIPsecプロファイルを選択します。IPsecプロファイルは、フェーズ1およびフェーズIIネゴシエーション用の暗号化、認証、Diffie-Hellman(DH)グループなどのアルゴリズムを定義するIPsecの中央設定です。

IKEv2を使用したIPsecプロファイルの設定方法については、次のリンクをクリックしてください。RV34xのIKEv2を使用したIPsecプロファイルの設定』を参照してください。

注：IPsecプロファイルに対して3^rdパーティ（Amazon Web ServicesまたはMicrosoft Azure）を使用するオプションを使用できます。このIPsecプロファイルは、Amazon Web ServicesまたはMicrosoft Azureに設定する必要があるすべての必要な選択で既に構成されているため、構成する必要はありません。サイトに対してAWSまたはAzure間でサイト間VPNを構成する場合は、AWSまたはAzureが提供する情報を使用し、この側でサイト間VPNを構成するときに事前設定されたIPsecプロファイルを使用するする必要があります。

この例では、IPsecプロファイルとしてTestProfileを選択します。

ステップ7:[Interface]フィールドで、トンネルに使用するインターフェイスを選択します。この例では、インターフェイスとしてWAN1を使用します。

ステップ8：リモートエンドポイントの静的IP、完全修飾ドメイン名(FQDN)、または動的IPを選択してください。選択に基づいて、リモートエンドポイントのIPアドレスまたはFQDNを入力します。

[静的IP]を選択し、リモートエンドポイントのIPアドレスを入力しました。

IKE認証方式の設定

ステップ1:[Pre-shared Key]または[Certificate]を選択します。

Pre-Shared Key:IKEピアは、事前共有キーを含むデータのキー付きハッシュを計算して送信することで、相互に認証します。両方のピアが同じ秘密キーを共有する必要があります。受信側ピアは、事前共有キーを使用して同じハッシュを個別に作成できる場合、もう一方のピアを認証します。各IPSecピアは、セッションを確立する他のすべてのピアの事前共有キーを使用して設定する必要があるため、事前共有キーは適切に拡張されません。

証明書:デジタル証明書は、名前またはIPアドレス、証明書のシリアル番号、証明書の有効期限、証明書ベアラの公開キーのコピーを含む証明書ベアラのIDなどの情報を含むパッケージです。標準のデジタル証明書形式は、X.509仕様で定義されています。X.509 version 3は、証明書のデータ構造を定義します。[証明書]を選択した場合は、[管理] > [証明書]で署名付き証明書がインポートされていることを確認します。ドロップダウンリストから、ローカルとリモートの両方の証明書を選択します。

このデモンストレーションでは、IKE認証方式として[Pre-shared key]を選択します。

ステップ2:[Pre-shared Key]フィールドに、事前共有キーを入力します。

注：リモートルータが同じ事前共有キーを使用していることを確認します。

ステップ3：事前共有キーの強度メーターは、色付きのバーを使用して事前共有キーの強度を示します。[Enable] をオンにして、最小事前共有キーの複雑度を有効にします。デフォルトでは、事前共有キーの複雑度がチェックされます。事前共有キーを表示する場合は、[有効]チェックボックスをオンにします。

ローカルグループの設定

ステップ1：ドロップダウンリストから[Local WAN IP]、[IP Address]、[Local FQDN]、または[Local User FQDN]を選択します。選択に基づいて、ID名またはIPアドレスを入力します。[Local WAN IP]を選択した場合は、ルータのWAN IPアドレスが自動的に入力されます。

ステップ2：ローカルIPタイプで、ドロップダウンリストから[Subnet]、[Single]、[Any]、[IP Group]、または[GRE Interface]を選択します。

この例では、[Subnet]が選択されています。

ステップ3：このトンネルを使用できるデバイスのIPアドレスを入力します。次に、サブネットマスクを入力します。

このデモンストレーションでは、ローカルIPアドレスとして192.168.2.0を、サブネットマスクとして255.255.255.0を入力します。

リモートグループの設定

ステップ1：ドロップダウンリストから[Remote WAN IP]、[Remote FQDN]、または[Remote User FQDN]を選択します。選択に基づいて、ID名またはIPアドレスを入力します。

リモートIDの種類として[リモートWAN IP]を選択し、リモートルータのIPアドレスを入力しました。

ステップ2:[Remote IP Type] ドロップダウンリストから、[Subnet]、[Single]、[Any]、[IP Group]を選択します。

この例では、[Subnet]を選択します。

注：リモートIPタイプとして[IP Group]を選択すると、新しいIPグループを作成するためのポップアップウィンドウが表示されます。

ステップ3：このトンネルを使用できるデバイスのIPアドレスとサブネットマスクを入力します。

このトンネルを使用できるリモートローカルIPアドレスと、255.255.255.0のサブネットマスクに10.1.1.0と入力しました。

ステップ4:[Apply]をクリックして、新しいサイト間VPN接続を作成します。

ルータで入力したすべての設定は、揮発性であり、リブート間は保持されない実行コンフィギュレーションファイルにあります。

ステップ5：ページの上部で、[Save]ボタンをクリックして[Configuration Management]に移動し、実行コンフィギュレーションをスタートアップコンフィギュレーションに保存します。これは、リブート後も設定を保持するためです。

ステップ6:[Configuration Management]で、[Source]が[Running Configuration]で、[Destination]が[Startup Configuration]であることを確認します。次に[Apply]を押して、実行コンフィギュレーションをスタートアップコンフィギュレーションに保存します。スタートアップコンフィギュレーションファイルは、リブート後も、すべての設定を保持します。