FQDN接続設定この設定例ではダイナミックDNSを利用してアドレス不定のNXR,WXRとAndroidやiOSのスマートデバイスとの間でL2TP/IPsecによる通信を行います。ダイナミックDNSを利用することでNXR,WXRのWAN側IPアドレスが不定の環境でもL2TP/IPsecを利用できます。ここではダイナミックDNSサービスに弊社が提供しているWarpLinkDDNSサービスを使用します。この設定例は弊社独自の検証結果を元に作成しております。よってAndroidやiOSのスマートデバイスとの接続を保証するものではありません。】NXR,WXRでWarpLink機能を設定し、WarpLinkDDNSサービスを動作させます。WarpLinkDDNSサービスは弊社が提供している有償のDDNSサービスとなります。詳細は下記URLからご確認下さい。http://www.warplink.ne.jp/ddns/index.htmlNXR,WXRは自身のIPアドレスをWarpLinkDDNSサーバに登録します。スマートデバイスはWarpLinkDDNSサーバに登録されているNXR,WXRのFQDNを設定し、そのFQDNをDNSサーバに問い合わせ、名前解決後L2TP/IPsec接続します。NXRホスト名を設定します。192.168.10.1/24ethernet0インタフェースのIPアドレスを設定します。0デフォルトルートを設定します。4500IPアクセスリスト名をppp0_inとし、宛先UDPポート番号500、4500のパケットを許可します。このIPアクセスリスト設定はppp0インタフェース設定で登録します。IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。NATトラバーサルではUDPポート番号500および4500をIPsecのネゴシエーションおよび通信で使用します。enableNATトラバーサルを有効にします。ipIPsecトンネルの送信元IPアドレスをip(IPv4)と設定します。ipseckeyISAKMPポリシーの説明としてsmartphone、認証方式としてpre-share(事前共有鍵)を選択し事前共有鍵ipseckeyを設定します。事前共有鍵はスマートデバイスと共通の値を設定します。SAのライフタイムとして86400秒、フェーズ1のネゴシエーションモードとしてメインモードを設定します。1リモートアドレスにanyを設定します。IPsecローカルポリシー1と関連づけを行います。smartphoneIPsecトンネルポリシーの説明としてsmartphoneを設定します。SAのライフタイムとして28800秒を設定します。nat-traversalISAKMPポリシー1と関連づけを行います。nat-traversalを設定します。この設定を行うことでIPsec接続を行う際に下記項目が自動的に設定されます。以下のように自動設定されます。NATトラバーサル有効時はNAT配下のどのアドレスからの接続も受け付けます。ios01passL2TPv2のLNS機能による着信時のユーザID,パスワードを設定します。test1passppp0インタフェースで使用するユーザ名,パスワードを設定します。ここで設定したアカウントはppp0インタフェースの設定で利用します。192.168.10.11IPアドレスプール名をsmartphoneipとし、スマートデバイスに割り当てるIPアドレスを設定します。192.168.10.1/32virtual-template0インタフェースのIPアドレスを設定します。virtual-templateインタフェースは仮想的なインタフェースであり、実際に作成されるわけではありません。virtual-templateインタフェースを使用するとコールを受けた際にPPPのクローンを作成し、本ノードの設定内容を当該PPPに適用します。PPPクローンのインタフェース番号は、本装置が自動的に割り当てます。MSSの調整機能をオート、ICMPリダイレクト機能を無効、IPリバウンド機能を無効に設定します。IPアドレスプールとしてsmartphoneipを設定します。proxy-arpプロキシARPを設定します。1701L2TPv2で使用する送信元ポートを設定します。1スマートデバイスとの接続で使用するL2TPv2を設定します。ipsec接続先にIPアドレスとしてanyを設定します。any指定時にバインドするプロトコルとしてIPsecを指定します。SAの確立したクライアントからの接続のみ許可します。lnsL2TPv2のトンネルモードを設定します。0LNS利用時に使用するvirtual-template0インタフェースを設定します。negotiatedppp0インタフェースのIPアドレスが動的IPアドレスの場合は、negotiatedを設定します。redirectsIPマスカレード、ステートフルパケットインスペクションを有効に設定します。IPアクセスリストppp0_inをinフィルタに適用します。MSSの調整機能をオート、ICMPリダイレクト機能を無効に設定します。1ISP接続用ユーザIDを設定します。IPsecトンネルのエンドポイントとなるためIPsecローカルポリシー1を設定します。0PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。enableWarpLinkサービスを有効にします。warplinksamplepassWarpLinkサービスで使用するユーザID,パスワードを設定します。enableDNSサービスを有効にします。enableファストフォワーディングを有効にします。ファストフォワーディングを設定することによりパケット転送の高速化を行うことができます。ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。ここで記載した設定はあくまで一例ですので、ご利用頂いているAndroid端末によって設定が異なる場合があります。設定の詳細はご利用中のAndroid端末の取扱説明書等をご確認下さい。この設定例はAndroid端末との接続性を保証するものではありません。ご利用頂く際には十分な検証を行った上でのご利用をお願い致します。メニュー画面から「設定」をタップします。設定画面で「無線とネットワーク」をタップします。無線とネットワーク画面で「VPN設定」をタップします。VPN設定画面で「VPNネットワークの追加」をタップします。FQDN」をタップします。ユーザ名とパスワードの入力画面が表示されますので、L2TP/IPsec用に設定したPPPのユーザ名とパスワードを入力し、接続をタップするとVPN接続を開始します。接続が完了(成功)するとVPN名の下に「接続されました」と表示されます。ここで記載した設定はあくまで一例ですので、ご利用頂いているiOS端末によって設定が異なる場合があります。設定の詳細はご利用中のiOS端末の取扱説明書等をご確認下さい。この設定例はiOS端末との接続性を保証するものではありません。ご利用頂く際には十分な検証を行った上でのご利用をお願い致します。ホーム画面から「設定」をタップします。設定画面で「一般」をタップします。一般画面で「VPN」をタップします。VPN画面で「VPN構成を追加...」をタップします。※この例では「test」という設定が定義されているところにVPN設定を追加します。PSK」が作成されますので、チェックがついていることを確認します。チェックがついていない場合は作成したVPN構成をタップします。VPNをオンにしVPN接続を開始します。VPN接続完了後は以下のような画面が表示されます。「状況」をタップすることでIPアドレスなどのVPN接続情報が表示されます。情報セキュリティ基本方針。