ﾚｽ
前ﾚｽ元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: GRE over IPsec について教えてください｡
ﾌｫｰﾗﾑ
CCNP全般
投稿ﾕｰｻﾞ(投稿日)
(2015/12/5)
本文
ご回答ありがとうございます｡


-----引用(始)-----


-----引用(始)-----

また､GRE over IPsecでもﾄﾝﾈﾙ出口のIPが静的な設定なので､
neighbor関係の構築も実質静的になっています｡

-----引用(終)-----

GREのﾒﾘｯﾄであるﾏﾙﾁｷｬｽﾄﾄﾗﾌｨｯｸを流せるという点をあえて利用しない､ということでしょうか?

-----引用(終)-----

ｲｰｻﾈｯﾄでは同一ｾｸﾞﾒﾝﾄに3台のﾙｰﾀｰがあっても
ospfを有効にするｲﾝﾀﾌｪｰｽを適切に設定すれば､
動的にNeighbor関係が確立され､後からﾙｰﾀｰを追加しても設定の変更は不要でした｡
ﾌﾚｰﾑﾘﾚｰのNBMAではﾏﾙﾁｷｬｽﾄができず､静的なNeighborの設定が必要で､後からﾙｰﾀｰを追加する場合設定の変更が必要でした｡
IPsecを利用する場合は2通りのやり方があります｡
1､GREを併用(sourceとdestinationの設定が必要)
2､静的にNeighborを設定
しかし､どちらの方法もﾙｰﾀｰを追加する場合は設定の変更が必要なので､実質静的であると考え
GREを併用する場合をしない場合と比較しても､優位性を見出せなかった次第です｡


-----引用(始)-----

･crypto mapでﾏｯﾁさせる条件に､全てのﾈｲﾊﾞを対象としたospfﾊﾟｹｯﾄのpermit文を追加し

-----引用(終)-----

これは失念していました｡
そうすると､今ざっくりと想像しただけですが､GREを併用した方が設定は簡単そうですね｡

-----引用(始)-----

それが｢GRE over IPsecのﾒﾘｯﾄ｣なのではないでしょうか｡

-----引用(終)-----

納得できました｡
とは言え今はまだ(arashi1977さんからの)伝聞ﾚﾍﾞﾙなので､
ご教示頂いたGRE over IPsecのﾒﾘｯﾄを念頭に置きつつ学習を続け血肉にしていきます｡



-----引用(始)-----


-----引用(始)-----

IPsec(ISAKMP)の設定の
crypto isakmp key stiryng address peer-address
で対向のｱﾄﾞﾚｽを指定しますが､
ﾏﾙﾁｱｸｾｽ環境での設定は以下の例のようになるのでしょうか?

-----引用(終)-----

やりかたは設計によって変わりますので､ご提示の方法でもいいですし､違う方法でもいいです｡
以下の資料が参考になるでしょうか?

-----引用(終)-----

大変参考になりそうです｡
本気で読むと数時間かかりそうなので､arashi1977さんへのお返事を先させて頂きました｡

-----引用(始)-----

crypto isakmp key 0 cisco address 0.0.0.0 0.0.0.0

-----引用(終)-----

このような設定方法もあったんですね!
上記の設定や複数行の設定も可なら､ｸﾞﾛｰﾊﾞﾙでの設定かつ名前も番号も無いのも理解できます｡
疑問2は完全に解消されました｡
しかし､ご教示頂いた資料は後ほどしっかりと読ませて頂きます｡


丁寧でわかりやすいご回答､ありがとうございました｡
また､おそらく曖昧･不適切な表現が含まれていた質問から意図を汲み取って頂いた事にも感謝致します｡

ﾚｽ一覧

前ﾚｽ元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.