一言でVPNといっても種々様々です。インターネットVPNとIP-VPNに大きく分類されます。セキュリティレベルが高いのはIP-VPNですが、その分コストも高く、どちらかというとインターネットVPNの導入率のほうが現場では高いように思います。IP-VPNはキャリアなどが提供するMPLS-VPN網などに接続することにより実現するのに対し、インターネットVPNはルータやファイアウォールなどのソフトウェアの設定で実現するものであり、機器がVPNをサポートしており設定を間違えなければ導入可能です。サイト間VPNとリモートアクセスVPNに分類することもできます。サイト間VPNは離れた拠点同士を結ぶルータ同士で設定するものであり、クライアント端末はVPNで通信するということを意識することはありません。それに対しリモートアクセスVPNはクライアント端末に専用のソフトウェアをインストールして接続する方式です。)では手軽に導入でき敷居が低いことからSSL-VPNのほうが導入率が高いように思います。ここではCiscoルータ同士でサイト間VPNの設定例をメモ書きします。個人的な考えでは本記事に記載する設定をCiscoルータに設定するのであればCiscoASAでVPNを設定するほうが奨励されます。ルータよりもASAの方がIPSecVPNに関してはパフォーマンスが良いためです。なんらかの事情でルータに設定せざるを得ないときのことを考えメモ書きを残します。以下の構成を元にルータを設定します。このときのR1の設定は以下のようになります。認証方式、Diffie-Hellmanなどを設定。5※対向ルータと認証に利用する事前共有キーおよびIPアドレスを指定する。10.0.0.2!!※トランスフォームセットの作成。VPNトンネル内の暗号化方式と認証方式を設定。esp-sha-hmac!※暗号マップファイルの作成。VPN通信対象となるACLを設定する。これは対向で対になっている必要あり。0.0.0.255VPNに関連する部分を太文字にしています。上記でACL100で定義しているトラフィックが発生するとVPNトンネルが生成され、パケットは暗号化されて通信します。VPNで正常にトンネルがはられているかどうかを確認するコマンドが以下です。ACTIVE上記のようにstateがQM_IDLE、statusがACTIVEとなっていれば第一段階クリアです。IKEは問題なく生成されています。0<省略>上記の太文字の部分でカウンタがリアルタイムに上がっていれば通信も問題ありません。上記の構成ではルータ同士で広域イーサを使って接続するという図ですが、実際現場では広域イーサ上でVPNをはることはあまりなく、フレッツなどの回線を用いることのほうが多いです。その際pingや一部のアプリは問題なく使えるが、別の一部のアプリのみが使えないといったことがよくあります。)が設定されていると特定パケットのみ宛先に届かないということが原因で起こりえます。MSSサイズの微調整が挙げられます。どの値が正解なのかは回線に依存する部分もあるので実際に通信させながら値を微調整することになります。以下ではMTUを1450、MSSを1410に設定しています。一般的にMTU/MSSはセットで設定し、MTUは外部、MSSは内部インターフェイスに設定し、MSSの値はMTU-40となります。)よりも大きなパケットは送出しなくなります。1410別な手法としてフラグメントをそもそも許可するということも可能です。これを設定すると通信は正常なもののスループットが低下することもありますので遅延に敏感なものであれば注意が必要です。フラグメントを許可するにはdfビットを0にセットします。無線LAN基本知識スマートフォン普及により無線LANの需要は今後ますます伸びることが予想されます。ここは自分向けの無線LAN基本知識のメモ書きです。PPPoE+NAT/PATCiscoASAでフレッツに接続し、PPPoE接続する際の設定例です。StormControlの設定ネットワーク構築案件において最もよく相談を受けるのがループ対策をしておきたい、という内容です。パケットフィルタリングCisco社のルータではACLを使用してパケットフィルタリングを行います。ACLはパケットをテストしてあて先に転送するか否かを決定します。CT5508の初期セットアップ手順で行った設定をもう一度やりなおしたい、設...記事を読むCiscoルータの初期設定Ciscoルータの初期セットアップについてここでは対話モードでのセットアップ方法について紹介します。ネットワークの規模が大きくなってくるとiBGPで問題が発生することがあります。QoSQoSを導入したネットワークではフレームやパケットを判別し重要度に応じた取り扱いをしてくれます。Networking.。