NXR,WXRシリーズ

3-1. スマートフォンとのL2TP/IPsec接続設定

AndroidやiOSのスマートフォンに搭載されているL2TP/IPsecのVPN機能を利用することで、NXR,WXRとVPN接続することが可能です。なお、この設定例ではIPsecで事前共有鍵を利用し、携帯網でNATされないことを想定しています。キャリアグレードNATにより携帯網側でNATされる可能性がある場合は3-3. スマートフォンとのL2TP/IPsec NATトラバーサル接続設定例をご参照ください。
なお、この設定例は弊社独自の検証結果を元に作成しております。よって、AndroidやiOSのスマートフォンとの接続を保証するものではありません。

【 構成図 】

• L2TP/IPsecを設定する場合は大きく分けて以下の設定が必要となります。
  – IPsec設定
  – L2TP設定
  – virtual-templateインタフェース設定
  -アクセスサーバ(RAS)設定
• IPsecはトランスポートモードを使用しL2TPパケットを暗号化します。
• L2TPv2のLNS機能による着信ではvirtual-templateインタフェースを使用します。
• 接続してきたスマートフォンにはIPアドレスプールよりIPアドレスを割り当てます。この設定例では2台にIPアドレスを割り当てるためIPアドレスを2つ設定し、かつユーザID毎に指定したIPアドレスを割り当てます。

【 設定データ 】

【 設定例 】

【 設定例解説 】

1. <ホスト名の設定>

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

IPアクセスリスト名をppp0_inとし、NXRのWAN側IPアドレス10.10.10.1宛のIKEパケット(UDPポート500番)、ESPパケット(プロトコル番号50)を許可します。
なお、このIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

5. <IPsecローカルポリシー設定>

IPsecトンネルの送信元IPアドレスをip(IPv4)と設定します。

6. <IPsec ISAKMPポリシー設定>

ISAKMPポリシーの説明としてsmartphone、認証方式としてpre-share(事前共有鍵)を選択し事前共有鍵ipseckeyを設定します。なお、事前共有鍵はスマートフォンと共通の値を設定します。

認証アルゴリズムとしてsha1、暗号化アルゴリズムとしてaes128，Diffie-Hellman(DH)グループとしてgroup 5、ISAKMP SAのライフタイムとして86400秒、フェーズ1のネゴシエーションモードとしてメインモードを設定します。

リモートアドレスにanyを設定します。また、IPsecローカルポリシー1と関連づけを行います。

7. <IPsec トンネルポリシー設定>

IPsecトンネルポリシーの説明としてsmartphoneを設定します。

暗号化アルゴリズムとしてaes128、認証アルゴリズムとしてsha1、PFSを無効、IPsec SAのライフタイムとして28800秒を設定します。

ISAKMPポリシー1と関連づけを行います。また、match protocol l2tp-smartphoneを設定します。この設定を行うことで、IPsec接続を行う際に下記項目が自動的に設定されます。
・protocol-mode → transport
・negotiation-mode → responder
・IPsecセレクタ → 以下のように自動設定されます。

8. <PPPアカウント設定>

L2TPv2のLNS機能による着信時のユーザID,パスワードを設定します。
(☞) ここで設定したアカウントは、アクセスサーバ設定で利用します。

ppp0インタフェースで使用するユーザ名,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

9. <アクセスサーバ(RAS)プロファイル1設定>

ユーザ名android01に172.16.0.10のIPアドレスを割り当てるよう設定します。

10. <アクセスサーバ(RAS)プロファイル2設定>

ユーザ名ios01に172.16.0.11のIPアドレスを割り当てるよう設定します。

11. <IPアドレスプール設定>

IPアドレスプール名をsmartphoneipとし、スマートフォンに割り当てるIPアドレスを設定します。

12. <virtual-template0インタフェース設定>

virtual-template0インタフェースのIPアドレスを設定します。
(☞) virtual-templateインタフェースは仮想的なインタフェースであり、実際に作成されるわけではありません。virtual-templateインタフェースを使用するとコールを受けた際にPPPのクローンを作成し、本ノードの設定内容を当該PPPに適用します。なお、PPPクローンのインタフェース番号は、本装置が自動的に割り当てます。

TCP MSSの調整機能をオート、ICMPリダイレクト機能を無効、IPリバウンド機能を無効に設定します。また、IPアドレスプールとしてsmartphoneipを設定します。

13. <L2TPv2設定>

L2TPv2で使用する送信元ポートを設定します。

スマートフォンとの接続で使用するL2TPv2を設定します。

接続先にIPアドレスとしてanyを設定します。

また、any指定時にバインドするプロトコルとしてIPsecを指定します。これによりIPsec SAの確立したクライアントからの接続のみ許可します。

L2TPv2のトンネルモードを設定します。

LNS利用時に使用するvirtual-template0インタフェースを設定します。

14. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。また、IPアクセスリストppp0_inをinフィルタに適用します。そして、TCP MSSの調整機能をオート、ICMPリダイレクト機能を無効に設定します。

ISP接続用ユーザIDを設定します。また、IPsecトンネルのエンドポイントとなるためIPsecローカルポリシー1を設定します。

15. <ethernet1インタフェース設定>

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

16. <DNS設定>

DNSサービスを有効にします。

17. <ファストフォワーディングの有効化>

ファストフォワーディングを有効にします。ファストフォワーディングを設定することによりパケット転送の高速化を行うことができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

【 スマートフォンの設定例 】

〔Androidの設定〕

(☞) ここで記載した設定はあくまで一例ですので、ご利用頂いているAndroid端末によって設定が異なる場合があります。設定の詳細はご利用中のAndroid端末の取扱説明書等をご確認下さい。
(☞) この設定例はAndroid端末との接続性を保証するものではありません。ご利用頂く際には十分な検証を行った上でのご利用をお願い致します。

1. メニュー画面から「設定」をタップします。
2. 設定画面で「無線とネットワーク」をタップします。
3. 無線とネットワーク画面で「VPN設定」をタップします。
   
4. VPN設定画面で「VPNネットワークの追加」をタップします。
   
5. VPNネットワークの編集で次の各項目を設定し保存します。
   

   	設定項目	設定値	備考
   ①	名前	NXR L2TP/IPsec PSK	任意の名称を設定します
   ②	タイプ	L2TP/IPSec PSK	－
   ③	サーバーアドレス	10.10.10.1	NXRのWAN側IPアドレスを設定します
   ④	L2TPセキュリティ保護	(未使用)	この設定例では使用していません
   ⑤	IPSec ID	(未使用)	この設定例では使用していません
   ⑥	IPSec事前共有鍵	ipseckey	NXRで設定した事前共有鍵を設定します
   ⑦	詳細オプションを表示する	無効	－

6. 設定保存後、VPN名「NXR L2TP/IPsec PSK」が作成されますので、作成した「NXR L2TP/IPsec PSK」をタップします。
   
7. ユーザ名とパスワードの入力画面が表示されますので、L2TP/IPsec用に設定したPPPのユーザ名とパスワードを入力し、接続をタップするとVPN接続を開始します。
   
8. 接続が完了(成功)するとVPN名の下に「接続されました」と表示されます。
   

〔iOSの設定〕

(☞) ここで記載した設定はあくまで一例ですので、ご利用頂いているiOS端末によって設定が異なる場合があります。設定の詳細はご利用中のiOS端末の取扱説明書等をご確認下さい。
(☞) この設定例はiOS端末との接続性を保証するものではありません。ご利用頂く際には十分な検証を行った上でのご利用をお願い致します。

1. ホーム画面から「設定」をタップします。
   
2. 設定画面で「一般」をタップします。
   
3. 一般画面で「VPN」をタップします。
   
4. VPN画面で「VPN構成を追加…」をタップします。
   ※この例では「test」という設定が定義されているところにVPN設定を追加します。
   
5. 構成を追加画面で「L2TP」を選択し以下の各項目を設定し保存します。
   

   	設定項目	設定値	備考
   ①	説明	NXR L2TP/IPsec PSK	任意の名称を設定します
   ②	サーバ	10.10.10.1	NXRのWAN側IPアドレスを設定します
   ③	アカウント	ios01	PPP認証で使用するアカウントを設定します
   ④	RSA SecurID	オフ	－
   ⑤	パスワード	ios01pass	PPP認証で使用するパスワードを設定します
   ⑥	シークレット	ipseckey	NXRで設定した事前共有鍵を設定します
   ⑦	すべての信号を送信	オン	－
   ⑧	プロキシ	オフ	－

6. VPN構成「NXR L2TP/IPsec PSK」が作成されますので、チェックがついていることを確認します。
   チェックがついていない場合は作成したVPN構成をタップします。
   そしてVPNをオンにしVPN接続を開始します。
   
7. VPN接続完了後は以下のような画面が表示されます。
   なお、「状況」をタップすることでIPアドレスなどのVPN接続情報が表示されます。
   

• 設定例show config形式サンプル(NXR)