Cisco 860、Cisco 880 および Cisco 890 シリーズ サービス統合型ルータ ソフトウェア コンフィギュレーション ガイド

ステップ 1

crypto isakmp policy priority

例：

IKE ネゴシエーション時に使用される IKE ポリシーを作成します。プライオリティ番号の範囲は 1 ～ 10000 で、プライオリティが最も高いのは 1 です。

また、Internet Security Association Key and Management Protocol（ISAKMP; インターネット セキュリティ アソシエーション キーおよび管理）ポリシー コンフィギュレーション モードを開始します。

ステップ 2

encryption {des | 3des | aes | aes 192 | aes 256}

例：

IKE ポリシーに使用される暗号化アルゴリズムを指定します。

この例では、168 ビット Data Encryption Standard（DES; データ暗号化規格）を指定します。

ステップ 3

hash {md5 | sha}

例：

IKE ポリシーに使用されるハッシュ アルゴリズムを指定します。

この例では、Message Digest 5（MD5）アルゴリズムを指定します。デフォルトは、Secure Hash 標準（SHA-1）です。

ステップ 4

authentication {rsa-sig | rsa-encr | pre-share}

例：

IKE ポリシーに使用される認証方式を指定します。

この例では、事前共有キーを指定します。

ステップ 5

group {1 | 2 | 5}

例：

IKE ポリシーに使用される Diffie-Hellman グループを指定します。

ステップ 6

lifetime seconds

例：

IKE セキュリティ アソシエーション（SA）のライフタイムを指定します。

• 指定できる値は 60 ～ 86400 です。

ステップ 7

exit

例：

ISAKMP ポリシー コンフィギュレーション モードを終了します。続いて、グローバル コンフィギュレーション モードに戻ります。

ステップ 1

crypto isakmp client configuration group { group-name | default }

例：

リモート クライアントにダウンロードされる属性を含む IKE ポリシー グループを作成します。

また、ISAKMP グループ ポリシー コンフィギュレーション モードを開始します。

ステップ 2

key name

例：

グループ ポリシーの IKE 事前共有キーを指定します。

ステップ 3

dns primary-server

例：

グループのプライマリ Domain Name System（DNS; ドメイン ネーム システム）サーバを指定します。

ステップ 4

domain name

例：

グループのドメイン メンバーシップを指定します。

ステップ 5

exit

例：

ISAKMP ポリシー コンフィギュレーション モードを終了します。続いて、グローバル コンフィギュレーション モードに戻ります。

ステップ 6

ip local pool { default | poolname } [ low-ip-address [ high-ip-address ]]

例：

グループのローカル アドレス プールを指定します。

このコマンドの詳しい説明およびその他の設定可能なパラメータについては、『 Cisco IOS Dial Technologies Command Reference』を参照してください。

ステップ 1

crypto map map-name isakmp authorization list list-name

例：

クリプト マップにモード設定を適用し、Authentication, Authorization, Accounting（AAA; 認証、許可、アカウンティング）サーバからのグループ ポリシーのキー ルックアップ（IKE クエリ）をイネーブルにします。

ステップ 2

crypto map tag client configuration address [initiate | respond]

例：

リモート クライアントからのモード設定要求にルータが応答するように設定します。

ステップ 1

aaa new-model

例：

AAA アクセス コントロール モデルをイネーブルにします。

ステップ 2

aaa authentication login {default | list-name } method1 [ method2... ]

例：

選択したユーザのログイン時の AAA 認証を指定し、使用する方式を指定します。

• この例では、ローカル認証データベースを使用します。

ステップ 3

aaa authorization {network | exec | commands level | reverse-access | configuration} {default | list-name } [ method1 [ method2... ]]

例：

PPP を含むすべてのネットワーク関連サービス要求の AAA 許可を指定してから、さらに許可方式を指定します。

• この例では、ローカル許可データベースを使用します。

ステップ 4

username name {nopassword | password password | password encryption-type encrypted-password }

例：

ユーザ名をベースとした認証システムを構築します。

ステップ 1

crypto ipsec transform-set transform-set-name transform1 [transform2] [transform3] [transform4]

例：

トランスフォーム セット（IPSec セキュリティ プロトコルとアルゴリズムの有効な組み合わせ）を定義します。

有効なトランスフォームおよび組み合わせの詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 2

crypto ipsec security-association lifetime { seconds seconds | kilobytes kilobytes}

例：

IPSec SA ネゴシエーション時のグローバル ライフタイム値を指定します。

詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 1

crypto dynamic-map dynamic-map-name dynamic-seq-num

例：

ダイナミック クリプト マップ エントリを作成し、クリプト マップ コンフィギュレーション モードを開始します。

このコマンドの詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 2

set transform-set transform-set-name [transform-set-name2...transform-set-name6]

例：

クリプト マップ エントリで使用可能なトランスフォーム セットを指定します。

ステップ 3

reverse-route

例：

クリプト マップ エントリの送信元プロキシ情報を作成します。

詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 4

exit

例：

クリプト マップ コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。

ステップ 5

crypto map map-name seq-num [ ipsec-isakmp ] [ dynamic dynamic-map-name] [ discover ] [ profile profile-name]

例：

クリプト マップ プロファイルを作成します。

ステップ 1

interface type number

例：

クリプト マップを適用するインターフェイスのインターフェイス コンフィギュレーション モードを開始します。

ステップ 2

crypto map map-name

例：

クリプト マップをインターフェイスに適用します。

このコマンドの詳細については、『 Cisco IOS Security Command Reference 』を参照してください。

ステップ 3

exit

例：

インターフェイス コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。

ステップ 1

crypto ipsec client ezvpn name

例：

Cisco Easy VPN リモート コンフィギュレーションを作成します。続いて、Cisco Easy VPN リモート コンフィギュレーション モードを開始します。

ステップ 2

group group-name key group-key

例：

VPN 接続の IPSec グループおよび IPSec キー値を指定します。

ステップ 3

peer {ipaddress | hostname}

例：

VPN 接続のピア IP アドレスまたはホスト名を指定します。

ステップ 4

mode { client | network-extension | network extension plus }

例：

VPN 動作モードを指定します。

ステップ 5

exit

例：

Cisco Easy VPN リモート コンフィギュレーション モードを終了して、グローバル コンフィギュレーション モードに戻ります。

ステップ 6

interface type number

例：

Cisco Easy VPN リモート コンフィギュレーションを適用するインターフェイスのインターフェイス コンフィギュレーション モードを開始します。

ステップ 7

crypto ipsec client ezvpn name [ outside | inside ]

例：

WAN インターフェイスに Cisco Easy VPN リモート コンフィギュレーションを割り当てます。

このコマンドにより、ルータは VPN 接続に必要な NAT またはポート アドレス変換（PAT）とアクセス リスト設定を自動的に作成します。

ステップ 8

exit

例：

インターフェイス コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。