ﾚｽ
前ﾚｽ
元ﾄﾋﾟ
次ﾚｽﾀｲﾄﾙ
Re: GRE over IPsec について教えてください｡ﾌｫｰﾗﾑ
CCNP全般投稿ﾕｰｻﾞ(投稿日)
(2015/12/5)本文
>最初は納得したのですがよく考えてみると､>ﾉﾝﾌﾞﾛｰﾄﾞｷｬｽﾄﾏﾙﾁｱｸｾｽでは静的なneighborの設定していました｡
>なので､GREを併用しないIPsec単体でも静的なneighborの設定をすれば､
>ﾏﾙﾁｱｸｾｽ環境でﾀﾞｲﾅﾐｯｸﾙｰﾃｨﾝｸﾞが可能なはずです｡
⇒静的なneighborの設定で隣接関係は確立できても､肝心なOSPFﾏﾙﾁｷｬｽﾄﾊﾟｹｯﾄのIPsec化は出来ているのでしょうか?
IPsecﾄﾝﾈﾙではﾏﾙﾁｷｬｽﾄﾊﾟｹｯﾄをｻﾎﾟｰﾄしていない(=ﾏﾙﾁｷｬｽﾄﾊﾟｹｯﾄを正しく暗号化対象にできない)と理解しています｡
その為､ﾏﾙﾁｷｬｽﾄﾊﾟｹｯﾄをGREでｶﾌﾟｾﾙ化(=ﾕﾆｷｬｽﾄﾊﾟｹｯﾄ化)し､さらにIPsecでGREでｶﾌﾟｾﾙ化させたﾊﾟｹｯﾄを
暗号化させる方式がGRE over IPsecという認識です｡
実際にOSPF間のﾏﾙﾁｷｬｽﾄﾊﾟｹｯﾄをIPsec化し､正常に隣接関係が確立出来るか試してみたらいかがでしょうか?
ﾚｽ一覧
- Re: GRE over IPsec について教えてください｡(2015/12/5)
- Re: GRE over IPsec について教えてください｡(2015/12/6)
- Re: GRE over IPsec について教えてください｡(2015/12/6)
- Re: GRE over IPsec について教えてください｡(2015/12/8)
- Re: GRE over IPsec について教えてください｡(2015/12/9)
前ﾚｽ元ﾄﾋﾟ次ﾚｽ