NXR,VXRシリーズ

3-6. IKEモードコンフィグ接続設定(Xauth＋PSK)

この設定例ではIKEモードコンフィグ機能を利用してAndroidやiOSのスマートデバイスに搭載されているIPsec機能とVPN接続します。そして認証に事前共有鍵とXauthを利用します。
なおこの設定例は弊社独自の検証結果を元に作成しております。よってAndroidやiOSのスマートデバイスとの接続を保証するものではありません。

【 構成図 】

• 認証には事前共有鍵(PSK)とXauthを使用します。
• この設定例では、キャリアグレードNAT等を含むNAPTルータ配下からも接続できるようにするため、NATトラバーサルを有効にします。

【 設定データ 】

【 設定例 】

【 設定例解説 】

1. <ホスト名の設定>

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

IPアクセスリスト名をppp0_inとし、NXRのWAN側IPアドレス10.10.10.1宛のUDPポート番号500、4500、ESP(プロトコル番号50)のパケットを許可します。
なおこのIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。
(☞) NATトラバーサルではUDPポート番号500および4500をIPsecのネゴシエーションおよび通信で使用します。

5. <IPsecアクセスリスト設定>

RemoteAccessという名前のIPsecアクセスリストを設定します。なお送信元IPアドレスはany,宛先IPアドレスはhostとします。

6. <IPsec Xauth設定>

IPsec Xauth認証用のユーザID,パスワードを設定します。

7. <IPsec IPアドレスプール設定>

IPsec IPアドレスプール名をsmartphoneipとし、スマートデバイスに割り当てるIPアドレスを設定します。

8. <IPsec NATトラバーサル設定>

NATトラバーサルを有効にします。

9. <IPsecローカルポリシー設定>

IPsecトンネルの送信元IPアドレスをip(IPv4)と設定します。

10. <IPsec ISAKMPポリシー設定>

ISAKMPポリシーの説明としてsmartphone、認証方式としてpre-share(事前共有鍵)を選択し事前共有鍵ipseckeyを設定します。なお事前共有鍵はスマートデバイスと共通の値を設定します。

Xauthをサーバモードに設定します。

IKEモードコンフィグで使用するIPsec IPアドレスプール名を設定します。

認証アルゴリズムとしてsha1、暗号化アルゴリズムとしてaes128，Diffie-Hellman(DH)グループとしてgroup 5、ISAKMP SAのライフタイムとして86400秒、フェーズ1のネゴシエーションモードとしてメインモードを設定します。

リモートアドレスにanyを設定します。また、IPsecローカルポリシー1と関連づけを行います。

11. <IPsec トンネルポリシー設定>

IPsecトンネルポリシーの説明としてsmartphone、ネゴシエーションモードとしてresponderを設定します。

暗号化アルゴリズムとしてaes128、認証アルゴリズムとしてsha1、PFSを無効、IPsec SAのライフタイムとして28800秒を設定します。

ISAKMPポリシー1と関連づけを行い、IPsecアクセスリストRemoteAccessを設定します。

12. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPアクセスリストppp0_inをinフィルタに適用します。そしてTCP MSSの調整機能をオート、ICMPリダイレクト機能を無効に設定します。

ISP接続用ユーザIDとパスワードを設定します。またIPsecトンネルのエンドポイントとなるためIPsecローカルポリシー1を設定します。

13. <ethernet1インタフェース設定>

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

14. <DNS設定>

DNSサービスを有効にします。

15. <ファストフォワーディングの有効化>

ファストフォワーディングを有効にします。ファストフォワーディングを設定することによりパケット転送の高速化を行うことができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

【 スマートデバイスの設定例 】

〔Androidの設定〕

(☞) ここで記載した設定はあくまで一例ですので、ご利用頂いているAndroid端末によって設定が異なる場合があります。設定の詳細はご利用中のAndroid端末の取扱説明書等をご確認下さい。
(☞) この設定例はAndroid端末との接続性を保証するものではありません。ご利用頂く際には十分な検証を行った上でのご利用をお願い致します。

1. メニュー画面から「設定」をタップします。
2. 設定画面で「無線とネットワーク」をタップします。
3. 無線とネットワーク画面で「VPN設定」をタップします。
   
4. VPN設定画面で「VPNネットワークの追加」をタップします。
   
5. VPNネットワークの編集で次の各項目を設定し保存します。
   

   	設定項目	設定値	備考
   ①	名前	NXR IPsec PSK	任意の名称を設定します
   ②	タイプ	IPSec Xauth PSK	－
   ③	サーバーアドレス	10.10.10.1	NXRのWAN側IPアドレスを設定します
   ④	IPSec ID	(未使用)	この設定例では使用していません
   ⑤	IPSec事前共有鍵	ipseckey	NXRで設定した事前共有鍵を設定します
   ⑥	詳細オプションを表示する	無効	－

6. 設定保存後、VPN名「NXR IPsec PSK」が作成されますので、作成した「NXR IPsec PSK」をタップします。
   
7. ユーザ名とパスワードの入力画面が表示されますので、IPsec用に設定したXauthのユーザ名とパスワードを入力し、接続をタップするとVPN接続を開始します。
   
8. 接続が完了(成功)するとVPN名の下に「接続されました」と表示されます。
   

〔iOSの設定〕

(☞) ここで記載した設定はあくまで一例ですので、ご利用頂いているiOS端末によって設定が異なる場合があります。設定の詳細はご利用中のiOS端末の取扱説明書等をご確認下さい。
(☞) この設定例はiOS端末との接続性を保証するものではありません。ご利用頂く際には十分な検証を行った上でのご利用をお願い致します。

1. ホーム画面から「設定」をタップします。
   
2. 設定画面で「VPN」をタップします。
   
3. VPN画面で「VPN構成を追加…」をタップします。
   ※この例では「test1~4」という設定が定義されているところにVPN設定を追加します。
   
4. 構成を追加画面で「IPsec」を選択し以下の各項目を設定し保存します。
   

   	設定項目	設定値	備考
   ①	説明	NXR IPsec PSK	任意の名称を設定します
   ②	サーバ	10.10.10.1	NXRのWAN側IPアドレスを設定します
   ③	アカウント	ios01	Xauthのユーザ名を設定します
   ④	パスワード	ios01pass	Xauthのパスワードを設定します
   ⑤	証明書を使用	オフ	－
   ⑥	グループ名	空欄	－
   ⑦	シークレット	ipseckey	NXRで設定した事前共有鍵を設定します

5. VPN構成「NXR IPsec PSK」が作成されますので、チェックがついていることを確認します。
   チェックがついていない場合は作成したVPN構成をタップします。
   そしてVPNをオンにしVPN接続を開始します。
   
6. VPN接続完了後は以下のような画面が表示されます。
   なお、「状況」をタップすることでIPアドレスなどのVPN接続情報が表示されます。
   
   

• 設定例show config形式サンプル(NXR)