Cisco 1812J ソフトウェア コンフィギュレーション ガイド（最新版）

ステップ 1

crypto isakmp policy priority

例：

IKE ネゴシエーション時に使用される IKE ポリシーを作成します。プライオリティ番号の範囲は 1 ～ 10000 で、プライオリティが最も高いのが 1 です。

また、Internet Security Association Key and Management Protocol（ISAKMP; インターネット セキュリティ アソシエーション キーおよび管理）ポリシー コンフィギュレーション モードを開始します。

ステップ 2

encryption {des | 3des | aes | aes 192 | aes 256}

例：

IKE ポリシーに使用される暗号化アルゴリズムを指定します。

この例では、168 ビット Data Encryption Standard（DES; データ暗号化規格）を使用します。

ステップ 3

hash {md5 | sha}

例：

IKE ポリシーに使用されるハッシュ アルゴリズムを指定します。

この例では、Message Digest 5（MD5）アルゴリズムを指定します。デフォルトは、Secure Hash 標準（SHA-1）です。

ステップ 4

authentication {rsa-sig | rsa-encr | pre-share}

例：

IKE ポリシーに使用される認証方式を指定します。

この例では、事前共有キーを使用します。

ステップ 5

group {1 | 2 | 5}

例：

IKE ポリシーに使用される Diffie-Hellman グループを指定します。

ステップ 6

lifetime seconds

例：

IKE Security Association（SA; セキュリティ アソシエーション）のライフタイム（60 ～ 86400 秒）を指定します。

ステップ 7

exit

例：

IKE ポリシーのコンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに切り替えます。

ステップ 1

crypto isakmp client configuration group { group-name | default }

例：

リモート クライアントにダウンロードされる属性を含む IKE ポリシー グループを作成します。

また、Internet Security Association Key and Management Protocol（ISAKMP; インターネット セキュリティ アソシエーション キーおよび管理）ポリシー コンフィギュレーション モードを開始します。

ステップ 2

key name

例：

グループ ポリシーの IKE 事前共有キーを指定します。

ステップ 3

dns primary-server

例：

グループのプライマリ Domain Name System（DNS; ドメイン ネーム システム）サーバを指定します。

ステップ 4

domain name

例：

グループのドメイン メンバーシップを指定します。

ステップ 5

exit

例：

IKE グループ ポリシーのコンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに切り替えます。

ステップ 6

ip local pool { default | poolname } [ low-ip-address [ high-ip-address ]]

例：

グループのローカル アドレス プールを指定します。

このコマンドの詳しい説明およびその他の設定可能なパラメータについては、『 Cisco IOS Dial Technologies Command Reference 』を参照してください。

ステップ 1

aaa new-model

例：

AAA アクセス コントロール モデルをイネーブルにします。

ステップ 2

aaa authentication login {default | list-name } method1 [ method2... ]

例：

選択したユーザのログイン時の AAA 認証を指定し、使用する方式を指定します。

この例では、ローカル認証データベースを使用します。RADIUS サーバを使用することもできます。詳細については、『 Cisco IOS Security Configuration Guide 』および『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 3

aaa authorization {network | exec | commands level | reverse-access | configuration} {default | list-name } [ method1 [ method2... ]]

例：

PPP を含むすべてのネットワーク関連サービス要求の AAA 許可と許可方式を指定します。

この例では、ローカル許可データベースを使用します。RADIUS サーバを使用することもできます。詳細については、『 Cisco IOS Security Configuration Guide 』および『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 4

username name {nopassword | password password | password encryption-type encrypted-password }

例：

ユーザ名をベースとした認証システムを構築します。

この例では、ユーザ名 Cisco と暗号化パスワード Cisco を指定しています。

ステップ 1

crypto ipsec transform-set transform-set-name transform1 [transform2] [transform3] [transform4]

例：

トランスフォーム セット（IPSec セキュリティ プロトコルとアルゴリズムの有効な組み合わせ）を定義します。

有効なトランスフォームおよび組み合わせの詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 2

crypto ipsec security-association lifetime { seconds seconds | kilobytes kilobytes}

例：

IPsec セキュリティ アソシエーションのネゴシエーション時に使用されるグローバル ライフタイム値を設定します。

詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 1

crypto dynamic-map dynamic-map-name dynamic-seq-num

例：

ダイナミック暗号マップ エントリを作成し、暗号マップ コンフィギュレーション モードを開始します。

このコマンドの詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 2

set transform-set transform-set-name [transform-set-name2...transform-set-name6]

例：

暗号マップ エントリで使用できるトランスフォーム セットを指定します。

ステップ 3

reverse-route

例：

暗号マップ エントリの送信元プロキシ情報を作成します。

詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 4

exit

例：

グローバル コンフィギュレーション モードを開始します。

ステップ 5

crypto map map-name seq-num [ ipsec-isakmp ] [ dynamic dynamic-map-name] [ discover ] [ profile profile-name]

例：

暗号マップ プロファイルを作成します。

ステップ 1

interface type number

例：

暗号マップを適用するインターフェイスに対してインターフェイス コンフィギュレーション モードを開始します。

ステップ 2

crypto map map-name

例：

暗号マップをインターフェイスに適用します。

このコマンドの詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 3

exit

例：

グローバル コンフィギュレーション モードを開始します。