【前編】ネットワーク構築（IPsec）

今回やること

セキュリティについて勉強をしている中で、VPNを構築したいと思っていたので
その中でも一般的に使われているIPsecを構築してみようと思います。
ただ構築したことがないので、完全手探りです。
いきなり構築は無謀なので、まずは事前知識を補完していこうと思います。

使用ツール

GNS3
IOS: c2600-adventerprisek9-mz.124-17

用語集（備忘録）

※自分用にざっくりまとめてます（しっかりまとめたら長すぎるため）

構築の流れ（ざっくり）

IPsecやること多くて難しいので、ざっくりまとめます。
IKEにフェーズ１とか２というのがあるらしく、先に簡単にまとめ。

フェーズ１

ISAKMP SAを確立するのが。
接続相手を認証する際、認証に使われる暗号化の有無でモードが分かれる。

フェーズ２

IPsec SAを確立するための情報交換を行う。
色々な情報を交換したあとにIPsec SAが確立する。

・暗号アルゴリズム
・ハッシュアルゴリズム
・IPsec SAの寿命
・DHグループ
・ID（ESP、AHを識別するためのもの）
・PFS（IPsec SAで使用する共通秘密鍵を安全に作成するための情報）

では流れのまとめ。

大体の流れ

１、IKEのポリシー定義（ISAKMP）
２、事前共有鍵の設定（pre-share）
３、SA確立のためにIPsecトランスフォームセットに正義　※１
４、IPsecの対象トラフィック定義
５、暗号マップ定義

※１
IPsec SAを確立するためにトランスフォームセットを必ず設定することになるらしい。
トランスフォームの種類も複数あるみたい。

・ESP
暗号化トランスフォーム
認証トランスフォーム

・AH
認証トランスフォーム

コマンド集（備忘録）

コマンドが多くて訳が分からなくなるので、まとめます。

フェーズ１

まだまだありますが、フェーズ１で使いそうなのをまとめてみました。

まとめ

やはりセキュリティの技術なだけあって、かなり難しいです。
コマンドも多いし、暗号化の種類も色々あるしで結構骨が折れます。
まだまだ調べることが多いですが、ある程度まとめられたら実際に構築してみようと思います。

以上です。