新しいAzureポータル(Azure RM)で作成したルートベースVPNへYAMAHA RTX1200で接続する
Microsoft Azureの新しいポータルで作成した仮想ネットワークへVPN接続します。
(古いAzureポータルを使う場合は、YAMAHAのサイトに設定例があります)
AzureのVPN接続には2種類あります。
- ポリシーベース 一端末のみをVPN接続します。
- ルートベース ネットワーク単位でVPN接続します。
ここでは、YAMAHAのRTX1200を使用して、ネットワークごとVPN接続します。
早速ですが、設定内容はこんな感じです。
rtx1200-config.txt
tunnel select 30
ipsec tunnel 301
ipsec sa policy 301 30 esp <<<=== 暗号ペイロードのアルゴリズムをaes-cbc(初期値)にする
ipsec ike version 30 2 <<<=== IKEv2を使う
ipsec ike keepalive log 30 off <<<=== keepaliveログ出力しない
ipsec ike keepalive use 30 on dpd <<<=== keepaliveを使用する。DPD RFC3706方式
ipsec ike local name 30 ルータのLAN側のIPアドレス ipv4-addr
ipsec ike nat-traversal 30 on
ipsec ike payload type 30 2 2 <<<=== IKEペイロードタイプをYAMAHA互換ではなく他の実装に合わせる
ipsec ike pre-shared-key 30 ************* <<<=== 事前共有鍵の設定
ipsec ike remote name 30 AzureゲートウェイのグローバルIPアドレス ipv4-addr
ipsec auto refresh 30 on <<<=== 鍵交換を始動する
ip tunnel tcp mss limit 1350
tunnel enable 30
自信が無いので薄目で見てやってください。
YAMAHAのルータはMicrosoftの検証済みルータには含まれておらず、いつなんどきAzure側の仕様変更にさらされるかわからないので、試用にとどめるか割り切って使うのがよいと思われます。
Author And Source
この問題について(新しいAzureポータル(Azure RM)で作成したルートベースVPNへYAMAHA RTX1200で接続する), 我々は、より多くの情報をここで見つけました https://qiita.com/sengoku/items/6c407ec12e805453e942著者帰属:元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .