EtherIP網を構築する(2)IX20151発目の投稿がツマランのでおもしろおかしくしろとの指示が。́)キリッって感じを演出したかったが「それは笑いを追求する関西人には許されない行為だ」と言われました。人生の2/3ほど大阪に居たこともございましたが今は身も心も千葉県民であり、マックかマクドかと言われるとマクドですがなぜ笑いを説かれるのか激しく疑問でしたけれども反省し受け入れます。́д`)ハァイまずはセンター側のEtherIP設定例を公開するぜ!はじめに、前提条件として以下が設定されているので適宜読み替えてほしい。EtherIP接続を受け付ける側をセンター、EtherIP接続を開始する側をブランチと便宜上呼ぶことにします。センター側IX2015のLAN方向にはVLAN2が存在し、それをEtherIP網のセグメントにしたい。そのためIX2015にLayer2スイッチがつながっている。172.16.3.0/24というセグメントとする。センター、ブランチともにBフレッツで、固定IPのプロバイダを契約している。センターはNTT東日本、ブランチはNTT西日本地域に存在する。親機側のLANは10.0.0.0/24というセグメントになっています。VLANが盛り込まれてるせいで読みにくいかもしれませんがウチがそういう構成なので許してほしい。゚∀゚)b【1〜3行目】IXのホスト名。好きな名前をつけるがいい。ログなどで記載されるタイムゾーンを決める。ここではJSTTelnetなどのターミナルログオン時にどれぐらいのアイドルタイムで切断するかという設定。例では30分にしてある。【6行目】Telnetでログオンする時のユーザー名とパスワードを入れる。hashはプレーンテキストでうったものが勝手にハッシュ変換されて入るのでコピペしないでコマンドリファレンスみてちゃんと入れた方がいいです。【9〜11行目】NTPサーバーを有効化する。参照NTPサーバーをIPアドレスで指定する。何秒おきにNTPサーバーを見に行くか。【15〜18行目】オンメモリでログにどれだけバッファを取るかという設定。【21行目】UFSキャッシュ機能をONにする。パフォーマンスにかなり影響がでるので必ずONにする。FastEthernet0/0.1とする。aaa.aaa.aaa.aaaにはブランチのWAN側固定IPを入れます。PPPoE接続したときにプロバイダから割り当てられるIPアドレスですね。【24行目】オールオッケェなアクセスリスト。「指定した通信を拒否して、あとはすべて通す」という方針で制御するためこれのリストを作成している。プロトコル番号50の通信を許可する」というルール。センターのWAN側固定IPが入ります。IPsecでカプセル化するわけですが、Phase1でGREを使うのでこれを弾かないように許可ルールを作っておかないと接続に失敗します。通信を許可する」というルール。これも同様にIPSecではこのポートを使うんで空けとかないとハマります。【27行目】IPSecで接続された通信は全て信用するから全部通ってよし!というルール。【28行目】IX2015にTelnet接続しても良いセグメントを決めるルール。暗号化方式と生存時間を設定します。ここの数字が小さすぎるとキー交換が頻繁になりパフォーマンスが低下しますが極端な値じゃなければさほど気にしなくてもよいかと。danglingは動的アドレス環境拠点で推奨されているものなので必要ないかも。IKE関係は書式に従うのみ。