Cisco 819 シリーズ サービス統合型ルータ ソフトウェア コンフィギュレーション ガイド

ステップ 1

crypto isakmp policy priority

例：

IKE ネゴシエーション時に使用される IKE ポリシーを作成します。プライオリティ番号の範囲は 1 ～ 10000 で、プライオリティが最も高いのは 1 です。

また、インターネット セキュリティ アソシエーション キーおよび管理（ISAKMP）ポリシー コンフィギュレーション モードを開始します。

ステップ 2

encryption {des | 3des | aes | aes 192 | aes 256}

例：

IKE ポリシーに使用される暗号化アルゴリズムを指定します。

この例では、168 ビット データ暗号規格（DES）を指定します。

ステップ 3

hash {md5 | sha}

例：

IKE ポリシーに使用されるハッシュ アルゴリズムを指定します。

この例では、Message Digest 5（MD5）アルゴリズムを指定します。デフォルトは、Secure Hash 標準（SHA-1）です。

ステップ 4

authentication {rsa-sig | rsa-encr | pre-share}

例：

IKE ポリシーに使用される認証方式を指定します。

この例では、事前共有キーを指定します。

ステップ 5

group {1 | 2 | 5}

例：

IKE ポリシーに使用される Diffie-Hellman グループを指定します。

ステップ 6

lifetime seconds

例：

IKE セキュリティ アソシエーション（SA）のライフタイム（60 ～ 86400 秒）を指定します。

ステップ 7

exit

例：

IKE ポリシー コンフィギュレーション モードを終了します。続いて、グローバル コンフィギュレーション モードを開始します。

ステップ 1

crypto isakmp client configuration group { group-name | default }

例：

リモート クライアントにダウンロードされる属性を含む IKE ポリシー グループを作成します。

また、ISAKMP グループ ポリシー コンフィギュレーション モードを開始します。

ステップ 2

key name

例：

グループ ポリシーの IKE 事前共有キーを指定します。

ステップ 3

dns primary-server

例：

グループのプライマリ ドメイン ネーム システム（DNS）サーバを指定します。

ステップ 4

domain name

例：

グループのドメイン メンバーシップを指定します。

ステップ 5

exit

例：

IKE グループ ポリシー コンフィギュレーション モードを終了します。続いて、グローバル コンフィギュレーション モードを開始します。

ステップ 6

ip local pool {default | poolname} [low-ip-address [high-ip-address]]

例：

グループのローカル アドレス プールを指定します。

このコマンドの詳しい説明およびその他の設定可能なパラメータについては、『Cisco IOS Dial Technologies Command Reference』を参照してください。

ステップ 1

crypto map map-name isakmp authorization list list-name

例：

クリプト マップにモード設定を適用し、認証、許可、アカウンティング（AAA）サーバからのグループ ポリシーのキー ルックアップ（IKE クエリ）をイネーブルにします。

ステップ 2

crypto map tag client configuration address [initiate | respond]

例：

リモート クライアントからのモード設定要求にルータが応答するように設定します。

ステップ 1

aaa new-model

例：

AAA アクセス コントロール モデルをイネーブルにします。

ステップ 2

aaa authentication login {default | list-name} method1 [method2...]

例：

選択したユーザのログイン時の AAA 認証を指定し、使用する方式を指定します。

この例では、ローカル認証データベースを使用します。RADIUS サーバを使用することもできます。詳細については、『 Securing User Services Configuration Guide Library, Cisco IOS Release 12.4T』および『Cisco IOS Security Command Reference』を参照してください。

ステップ 3

aaa authorization {network | exec | commands level | reverse-access | configuration} {default | list-name} [method1 [method2...]]

例：

PPP を含むすべてのネットワーク関連サービス要求の AAA 許可を指定してから、さらに許可方式を指定します。

この例では、ローカル許可データベースを使用します。RADIUS サーバを使用することもできます。詳細については、『 Securing User Services Configuration Guide Library, Cisco IOS Release 12.4T』および『Cisco IOS Security Command Reference』を参照してください。

ステップ 4

username name {nopassword | password password | password encryption-type encrypted-password}

例：

ユーザ名をベースとした認証システムを構築します。

この例では、ユーザ名 Cisco と暗号化パスワード Cisco を指定しています。

ステップ 1

crypto ipsec transform-set transform-set-name transform1 [transform2] [transform3] [transform4]

例：

トランスフォーム セット（IPSec セキュリティ プロトコルとアルゴリズムの有効な組み合わせ）を定義します。

有効なトランスフォームおよび組み合わせの詳細については、『Cisco IOS Security Command Reference』を参照してください。

ステップ 2

crypto ipsec security-association lifetime {seconds seconds | kilobytes kilobytes}

例：

IPSec SA ネゴシエーション時のグローバル ライフタイム値を指定します。

詳細については、『Cisco IOS Security Command Reference』を参照してください。

ステップ 1

crypto dynamic-map dynamic-map-name dynamic-seq-num

例：

ダイナミック クリプト マップ エントリを作成し、クリプト マップ コンフィギュレーション モードを開始します。

このコマンドの詳細については、『Cisco IOS Security Command Reference』を参照してください。

ステップ 2

set transform-set transform-set-name [transform-set-name2...transform-set-name6]

例：

クリプト マップ エントリで使用可能なトランスフォーム セットを指定します。

ステップ 3

reverse-route

例：

クリプト マップ エントリの送信元プロキシ情報を作成します。

詳細については、『Cisco IOS Security Command Reference』を参照してください。

ステップ 4

exit

例：

グローバル コンフィギュレーション モードに戻ります。

ステップ 5

crypto map map-name seq-num [ipsec-isakmp] [dynamic dynamic-map-name] [discover] [profile profile-name]

例：

クリプト マップ プロファイルを作成します。

ステップ 1

interface type number

例：

クリプト マップを適用するインターフェイスのインターフェイス コンフィギュレーション モードを開始します。

ステップ 2

crypto map map-name

例：

クリプト マップをインターフェイスに適用します。

このコマンドの詳細については、『Cisco IOS Security Command Reference』を参照してください。

ステップ 3

exit

例：

グローバル コンフィギュレーション モードに戻ります。

ステップ 1

crypto ipsec client ezvpn name

例：

Cisco Easy VPN Remote コンフィギュレーションを作成し、Cisco Easy VPN Remote コンフィギュレーション モードを開始します。

ステップ 2

group group-name key group-key

例：

VPN 接続の IPSec グループおよび IPSec キー値を指定します。

ステップ 3

peer {ipaddress | hostname}

例：

VPN 接続のピア IP アドレスまたはホスト名を指定します。

ステップ 4

mode {client | network-extension | network extension plus}

例：

VPN 動作モードを指定します。

ステップ 5

exit

例：

グローバル コンフィギュレーション モードに戻ります。

ステップ 6

interface type number

例：

Cisco Easy VPN リモートの設定を適用するインターフェイスで、インターフェイス コンフィギュレーション モードを開始します。

ステップ 7

crypto ipsec client ezvpn name [ outside | inside ]

例：

Cisco Easy VPN リモートの設定を WAN インターフェイスに関連付けます。これにより、ルータは VPN 接続に必要な NAT またはポート アドレス変換（PAT）、およびアクセス リストの設定を自動的に作成します。

ステップ 8

exit

例：

グローバル コンフィギュレーション モードに戻ります。