1812Jを使って、ISPから払い出される固定IP8個を利用するPPPoE設定を行います。今まで端末払い出し方式(固定IP1個)を採用していて、DMZへのサービスにはポート転送を使い、Dialerインタフェースに入ってきた通信のうち、ポート443版はCiscoASA(リモートアクセスVPN)へポート80番は公開Webサーバへというように飛ばしていました。68/70」によるブラウザ警告。サイトにアクセスすると「保護されていません」の赤文字警告。導入しないわけにも行かなくなってきました。ポート番号で振り分けていたポート転送も、公開WebサーバがSSLでポート443番を使ってしまうとリモートアクセスVPN接続用のSSL通信とカブってしまい、いよいよこのポート転送方式も破綻することとなります。そこで思い切って固定IP8個のサービスに切り替え、1812JもLAN払い出し方式を導入することにしました。近年ではホスティングサービスも安価で安定したサービスが増えており、常時SSLがセットになっているサービスもありますが、そこはインフラ系エンジニアとして勉強も兼ねて実際に構築すべきでしょう!という結論に至りました。unnumberedのおさらいまず、ざっくりとしたネットワーク構成です。下図のように、Fa1インタフェースから足を出すネットワークをDMZとし、そこにISPから払い出されたグローバルIP(29bitのネットワーク)をアサインします。unnumberedによる設定が必須となります。1812Jの内部構造のおさらいです。上の図をレイヤ単位で論理的に分解すると下の図のようになります。1812Jは2つのルーテッドポートと8つのスイッチポート持ったルータです。Fa0とFa1がルーテッドポートなので直接IPをアサインすることができますが、Fa2~Fa9まではスイッチポート専用となるためIPはアサインできません。かわりにVLANインタフェース(SVI)にはIPをアサインすることができます(下図で赤く塗りつぶした箇所)。IPを払い出してもらうISPとのPPPoEセッションはDialerという論理的なインタフェースとの間で張る必要がありますが、DialerインタフェースもISPに繋がる物理インタフェース(図の場合だとFa0)と結びつける必要があります。unnunberedは別のインタフェースからIPを借りてくる仕組みです。unnunberedにて借りてくることで、そのグローバルIPにてインターネット側と通信することができるようになります。コメントをキャンセルメールアドレスが公開されることはありません。12.4(24)T1-2018年12月14日Draw.io~Visio感覚で使える無料オンライン作図ツール2018年12月3日ブログをメールで購読メールアドレスを記入して購読すれば、更新をメールで受信できます。※メールアドレスが他の購読者に知られることはありません。購読の解除も簡単にできます。