検索ホームリファレンス機能やコンフィグパラメータ、コマンド等の一覧ファンクション機能ごとの解説の一覧ルーティングベースIPsecIPsecによる暗号化トンネルをネットワークインタフェースとして扱うルーティングベースIPsec機能を提供します。リファレンス機能やコンフィグパラメータ、コマンド等の一覧ファンクション機能ごとの解説の一覧MACアドレス認証MACアドレス認証は、イーサネットフレームの送信元MACアドレスについてRADIUSプロトコルを用いて認証し、その結果をもとに通信のパス・ブロックを決定します。利用するには、認証情報を管理するRADIUSサーバを用意する必要があります。アプリケーションゲートウェイアプリケーション通信に適用可能なプロキシおよびフィルタリング機能を提供します。Protocol)は、IPv4ネットワークにおいて近隣ノードのMACアドレスを検出しIPv4アドレスと関連付けてキャッシュする機能です。ブリッジ複数のインタフェースを同一のデータリンク層のセグメントとしてグループ化するブリッジ機能を提供します。ダイナミックDNSダイナミックDNS(DDNS)のクライアント機能を提供します。DHCPクライアントDHCPクライアントとして動作し、DHCPサーバから取得した各種のアドレス情報を使用します。DHCPサーバDHCPサーバとして動作し、IPv4ネットワークにおけるDHCPクライアントに各種のアドレス情報を配布します。DHCPリレーDHCPリレーエージェントとして動作し、DHCPクライアントからのリクエストを任意のDHCPサーバへ中継します。DHCPv6クライアントDHCPv6クライアントとして動作し、DHCPv6サーバから各種のアドレス情報を取得します。DHCPv6サーバDHCPv6サーバとして動作し、IPv6ネットワークにおけるDHCPv6クライアントに各種のアドレス情報を配布します。DHCPv6リレーDHCPv6リレーエージェントとして動作し、DHCPv6クライアントからのリクエストを任意のDHCPv6サーバへ中継します。Dig任意のホスト名またはIPアドレスについて、DNSサーバへレコード情報を問い合わせることができます。DNS中継DNS中継機能を使用すると、本装置をDNSサーバのように利用することができます。UDP/TCPによるリクエストの中継、およびDNSSECに対応しています。IPパケットフィルタIPv4/IPv6通信に適用可能なパケットフィルタリング機能です。送受信パケットの持つ各種情報に基づくマッチ条件と処理方法を指定するフィルタルールに従ってパケットを処理します。ポリシールーティングポリシールーティング機能は、フィルタルールにマッチしたパケットを任意の送信先へ転送します。フロートリンクフロートリンクによるVPN自動設定の動作について説明します。Ethernet)インタフェースは機種により機能が異なります。GREトンネルGREプロトコルによるトンネリング機能を提供します。運用・管理のために本装置のホスト名を設定できます。ルーティングベースIPsecIPsecによる暗号化トンネルをネットワークインタフェースとして扱うルーティングベースIPsec機能を提供します。ポリシーベースIPsecIPsecによる暗号化トンネルとセキュリティポリシーを組み合わせて拠点間VPNを構築するポリシーベースIPsec機能を提供します。L2TPv3L2TPv3トンネルを確立し、IPネットワーク上の拠点間でイーサネットフレームを転送する機能を提供します。Echoを使用してネットワークの到達性を確認するPing機能を提供します。Concentrator)機能を提供します。PPPoENTTフレッツなどPPPoE接続サービスを利用するための機能です。モバイルデータ通信モバイルデータ通信端末をネットワークインタフェースに関連付け、インターネット接続に利用できます。Trapにより通知することができます。Protocol)は、IPv6ネットワークにおいて近隣ノードのMACアドレスを検出し、IPv6アドレスと関連付けてキャッシュします。ポートミラーリング任意のスイッチポートの入出力パケットを他のポートにコピーできます。Service)機能を提供します。ログ動作中の各機能から出力されるログメッセージの参照、およびSyslogによるリモート送信機能を提供します。Aggregation)機能を提供します。ループバックインタフェースループバックアドレスを割り当てる論理インタフェースを設定することができます。NetFlowIPFIXリファレンスモデルにおけるIPFIXデバイスとしての機能を提供します。NAT/NAPTグローバルアドレス空間とプライベートアドレス空間の間で、アドレス変換やポート番号変換によって相互の通信を可能にする機能です。NAT66/NAT6変換機能を提供します。NAT6変換によりプロトコルメッセージの書き換えが必要となるプロトコルに対して、透過プロキシ機能を提供します。NTP外部のNTPサーバを利用してシステム時刻を調整します。NTPサーバとしてクライアント端末に時刻情報の提供が可能です。あるネットワークの切り分けなどのため、通信品質を測定する機能を提供します。IPプロトコルによるトンネリング機能を提供します。RADIUSサーバAuthentication(認証)およびAuthorization(認可)の機能を持つRADIUSサーバ機能を提供します。サポート情報の一括取得トラブルシュート時の状況解析のための情報として、内部ステータスを含む各種の動作情報を一括で取得する機能を提供します。リゾルバリゾルバ機能は、本装置自身がホスト名からIPアドレスを解決するための機能です。(VLAN)とは、物理的に構築された一つのイーサネットのLAN上に、仮想的な複数のLANを構築する技術です。機器の追加など物理的な構成変更をすることなく仮想的に分離されたLANを構築することができます。IPv4経路制御IPv4ネットワークにおける経路制御機能を提供します。IPv6経路制御IPv6ネットワークにおける経路制御機能を提供します。インターネットブレイクアウトFQDNパターンとのマッチングによる経路制御機能を提供します。Advertisement)を受信および送信する機能を提供します。SNMPSNMPエージェント機能およびSNMPトラップ送信機能を提供します。Shellサーバ機能を提供します。本装置のシステムの基本的な情報です。システム既定動作の変更オプションシステムの既定動作を変更するオプションを提供します。パケットのダンプ(tcpdump)条件に一致した送受信パケットの内容を表示(ダンプ)する機能を提供します。TELNETTELNETプロトコルによるリモートログイン機能を提供します。サーバおよびクライアントを使用できます。Tracerouteネットワークの経路を調査するTraceroute機能を提供します。UPnP配下のクライアント端末が外部の端末との接続性を動的に確保できるよう、UPnP機能を提供します。USBデバイスの接続USBデバイスを接続して利用するために、USBホストコントローラ機能を提供します。VRF管理用通信をユーザ通信から隔離する「マネージメントVRF」機能を提供します。VRRPVRRPプロトコルを利用した、ルータの冗長化機能を提供します。Mode本装置の動作状態の参照や設定管理を行うWebユーザインタフェースを提供します。Modeサービスアダプタとして動作するとき、サービスホストへ定期的にHeartbeatパケットを送信します。Size)オプションの値を調整する機能を提供します。Modeコマンドライン型のユーザインタフェースで本装置の設定や操作を行うシェル機能を提供します。Modeシステム起動時のコンフィグ自動取得に用いるインターネット接続設定に、システム既定外の静的な設定(SMF静的接続設定ファイル)追加することができます。コンフィグコンフィグの初期化および、工場出荷時のコンフィグについて。コンフィグパラメータ機能ごとのコンフィグパラメータの一覧オペレーションコマンド情報取得や通信テスト、および状態のクリアなどを行う操作コマンドの一覧サンプルコンフィグ機能ごとのサンプルコンフィグの一覧ログリファレンスSyslog機能で記録されるログに関する情報です。日々の運用やトラブルシュートにあたってログの意味を確認する際にご利用ください。FAQその他その他の関連情報の一覧ルーティングベースIPsecIPsecによる暗号化トンネルをネットワークインタフェースとして扱うルーティングベースIPsec機能を提供します。Pointインタフェースとして生成されます。PPPoEインタフェース等と同様に経路制御やIPパケットフィルタを適用できます。IPsecインタフェースには任意のIPアドレスを付与できます。Unnumberedで動作できます。Unnumberedの場合は次のように動作します。当該インタフェースを送信元とするトンネル内の通信には、いずれかのインタフェースから借りたIPv4アドレスを使用します。IPv4アドレスを借りるインタフェースは設定可能であり、デフォルトではGE1インタフェース(interface.ge1)です。指定したインタフェースにIPv4アドレスが付与されていない場合には、IPv4リンクローカルアドレス(169.254.0.1)を使用します。「フロートリンク」とは、VPN自動設定機能の一つです。サービスアダプタのフロートリンク機能を使用すると、ネームサーバとの連携によってVPN接続を行う対向ノード(サービスアダプタ)のIPアドレスを自動的に設定し、IPアドレスが変更された際に自動追従することができます。SMFv2サービスのサービスホストにフロートリンクのネームサーバが含まれています。インターネット接続時のグローバルIPアドレスが固定でないPPPoE接続サービスや、NTTフレッツ光ネクストのNGN網内で半固定的に割り当てられる(固定であることが保障されない)IPv6アドレス間でのVPN構築に利用できます。注:フロートリンクを使用しNGN網内での折り返し通信によるVPNを設定する場合でも、サービスホストとの連携のためにインターネット接続の経路も確保する必要があります。フロートリンクはSMFv2サービス独自の仕様に基づきます。他社サービスの類似機能との相互運用はできません。MSS値を調整することができます。MSS調整機能」を参照してください。受動モード受動モードでは、一部の通知メッセージを除き対向機器との鍵交換以外の自発パケットを可能な限り抑制します。これにより、無通信時のパケット流量を軽減できます。受動モードでは始動者(イニシエータ)として鍵交換を開始することはありません。対向機器から鍵交換が開始されるようにネットワークを構成してください。制限事項IPsecインタフェースには便宜上IPv6リンクローカルアドレスが付与されますが、IPv6パケットの転送(暗号化)はサポートしていません。強制適用IPsecのESPパケットを正常に転送できないネットワークに対処するため、ESPパケットのUDPによるカプセル化を常時適用することができます。Traversalを使用可能でない場合は適用しません。NATが適用されるネットワーク間でのVPN接続にはフロートリンク機能を併用する必要があります。TraversalはIPsecのESPパケットをさらにUDPでカプセル化することでNAT環境下でのセッションの識別・維持を実現するのが基本原理です。そのために、セキュリティアソシエーションの始点及び終点を、IPアドレスのみでなく、カプセル化する際のUDPポート番号を含めた、アドレス及びポート番号のペアとして扱うよう拡張されています。(ステータス参照コマンドによる参照結果にも反映されます)NATによるアドレス書換への対応ローカルアドレスまたはリモートアドレスを固定とせず、IKEの鍵交換モードにアグレッシブモードを使用することができます。VPNを構築する場合に使用でき、VPN対向同士で次のいずれか一方を設定します。ローカルアドレスを非固定とする自身がNAT環境下に設置される場合に設定します。リモートアドレスを非固定とする相手がNAT環境下に設置される場合に設定します。VPNを構成する片方がNAT環境下の場合に使用できます。両方がNAT環境下の場合には使用できません。IPv6のNATには対応していません。ヒント:フロートリンクを使用するとネームサーバを通じてインタフェースに付与されたIPアドレスを相互に通知することでアドレスの変動には追従できますが、通常はメインモードを使用するため、NATによってアドレスが書き換えられた場合には通知されたアドレスと実際のアドレスが一致せず折衝が成立しません。Traversalが適用されることで、NAT環境下の対向との折衝を成立させることができます。Classフィールドの値を指定できます。