ﾚｽ
元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: GRE over IPsec について教えてください｡
ﾌｫｰﾗﾑ
CCNP全般
投稿ﾕｰｻﾞ(投稿日)
(2015/12/5)
本文

-----引用(始)-----

また､GRE over IPsecでもﾄﾝﾈﾙ出口のIPが静的な設定なので､
neighbor関係の構築も実質静的になっています｡

-----引用(終)-----

GREのﾒﾘｯﾄであるﾏﾙﾁｷｬｽﾄﾄﾗﾌｨｯｸを流せるという点をあえて利用しない､ということでしょうか?
GRE TunnelのﾈｯﾄﾜｰｸﾀｲﾌﾟはPoint-to-Pointがﾃﾞﾌｫﾙﾄで選択されますので､neighbor設定しなくても勝手にﾈｲﾊﾞ確立するのですが…

-----引用(始)-----

これらの考えから､手段が違うだけでIPsec単体でもGRE over IPsecと同等なら､GRE over IPsecのﾒﾘｯﾄは?

-----引用(終)-----

･router ospf配下で全てneighbor設定を行い
･crypto mapでﾏｯﾁさせる条件に､全てのﾈｲﾊﾞを対象としたospfﾊﾟｹｯﾄのpermit文を追加し
･｢動的に｣のﾒﾘｯﾄをあえて捨てて､上記のような｢静的(=手動)｣に作業を行う
のを避けるために､GRE over IPsecを採用するのだと思いますよ｡
それが｢GRE over IPsecのﾒﾘｯﾄ｣なのではないでしょうか｡


-----引用(始)-----

IPsec(ISAKMP)の設定の
crypto isakmp key stiryng address peer-address
で対向のｱﾄﾞﾚｽを指定しますが､
ﾏﾙﾁｱｸｾｽ環境での設定は以下の例のようになるのでしょうか?

-----引用(終)-----

やりかたは設計によって変わりますので､ご提示の方法でもいいですし､違う方法でもいいです｡
以下の資料が参考になるでしょうか?

Cisco IOS ｾｷｭﾘﾃｨ ｺﾝﾌｨｷﾞｭﾚｰｼｮﾝ ｶﾞ ｲﾄﾞ
ISAKMP 事前共有鍵の設定
http://www.cisco.com/cisco/web/support/JP/docs/CIAN/IOS/IOS15_1M_T/CG/002/sec_encrypt_preshare.html?bid=0900e4b1825298b8#93243

ｾｷｭﾘﾃｨと VPN : IPSec ﾈｺﾞｼｴｰｼｮﾝ/IKE ﾌﾟﾛﾄｺﾙ
GRE over IPsec VPNとDynamic Routingを用いた複数拠点接続設定例
http://www.cisco.com/cisco/web/support/JP/102/1020/1020022_gre_overipsec_dynamic_routing.html

-----引用(始)-----

事前共有ｷｰの設定はﾕｰｻﾞ個別もしくはｸﾞﾙｰﾌﾟ事前共有で行います｡ﾕｰｻﾞ個別の場合､各 IPSec ﾋﾟｱで個別に事前共有ｷｰの設定を行います｡ｸﾞﾙｰﾌﾟ事前共有ｷｰを設定する場合､下記のようにｸﾞﾙｰﾌﾟ内で同一の事前共有ｷｰを設定します｡

crypto isakmp key 0 cisco address 0.0.0.0 0.0.0.0

上記設定では全ての IP ｱﾄﾞﾚｽからの IPSec のﾈｺﾞｼｴｰｼｮﾝを許容する為に､ｾｷｭﾘﾃｨﾚﾍﾞﾙは落ちる事を注意してください｡

-----引用(終)-----


ﾚｽ一覧

元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.