VPNの例2(GRE)参考IPsecとは会社間や会社とデータセンターを暗号化して、接続する技術です。FW間でVPNをはることにより、お互いのネットワークを接続できるようになります。Associatio、暗号化トンネル)が作られ、SA間をトラフィックが流れます。VPNではダイナミックルーティングプロトコルが使用できないのでスタティックルートで設定ルートベースVPNだとダイナミックルーティングが使えます。元のパケットのデータ部分だけを暗号化し,IPヘッダは暗号化しません。片方の機器が動的IPアドレスルートベースVPNとポリシーベースVPN(Juniperで利用される用語)ルートベースVPNの方が柔軟に設定できるというメリットがあります。ルーティングにマッチする全トラフィックをトンネリング仮想インターフェースを作って、IPを振り、仮想インターフェース間を暗号化する。IDにより、送信元と送信先がどこかを決めます。IDを任意に指定できます。IDは、ポリシーのアドレス(または、セグメント)になる。複数設定した場合は0.0.0.0/0(any)になります。(2)リモートユーザ接続ユーザが機器に対して、VPNをはる接続です。ProtocolL2TP自体は、暗号化や秘匿性は提供しないため、IPsecと併用されることが多い自宅パソコン等からリモート接続する時に使われます。LAN間接続VPNには対応していません。VPNの拠点数が多い場合、ダイナミックルーティングを使うために、GREが使われます。GREトンネルを利用するには、トンネルインタフェースを作成します。略インターネット鍵交換プロトコル鍵の生成と交換、鍵の定期自動更新を行う。Assosiation)と呼ばれるセッションを制御し、VPN装置間でコネクションを確立し、トンネルを実現する。Exchange)はフェーズ1、フェーズ2と呼ばれる二段階の手順で鍵交換を行い、その後IPSECによる暗号化通信が行われます。SA(双方向)を生成しますフェーズ2における交換内容を保護するためのSAを確立する。値が大きいほどセキュリティ強度が高いが、処理負荷が大きい。IPsecトンネルで使用するセキュリティプロトコルAHは認証機能のみ備えていて、暗号化機能を備えていないESPは認証機能と暗号化機能を備えている。IPsecトンネルの動作モードトンネルモードは、新しいヘッダでパケットをカプセリングする。トランスポートモードは、新しいヘッダを挿入するだけ。フェーズ2でも、Diffie-Hellman交換をするか。SAを確立する際にもDiifie-Hellman交換を実施るか。SAの暗号化をやぶることはできない。お互いに一致していないとフェーズ2が失敗します。ポリシーベースの場合は、任意の値を設定できます。ポリシーベースの場合は、ポリシーのオブジェクトの値が入ります。複数設定している場合には、0.0.0.0/0(any)が入ります。xxxxはパスワード。xxxxはパスワード。