IPsecIPsec、設定が面倒だなぁと思うものの一つです。異機種間接続とかもう面倒で。それはともかく、今回はCisco同士の話。Cisco機器同士ではりましょうという簡単なものです。接続されている状態で、Site2とSite3の間で新たに接続するという感じです。接続されていて、Site3を繋ぐにあたり、当然、切ってはいけない(パケットロスでもAlert上がるのでやめたい)という状況です。access-listで何とかします。anyなお手軽構成です。srcとdstが入れ替わったaclになってないと接続できません、というのがポイントでしょうか。インターフェースが使えます。1.4で冗長化のための設定が増えました。主...2018-10-21IPsecではいまだにsha1とかDHparam1024bitが主流っぽく映るのはなぜなのか。NAT-Traversalなやつです。月別アーカイブはてなブログをはじめよう!paihuさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。