トップ > 助け合いフォーラム >CCNA/CCNP関連 >CCNP全般 >GRE over IPsec について教えてください。

Re: GRE over IPsec について教えてください。

この質問の投稿一覧へ

なし Re: GRE over IPsec について教えてください。

msg# 1.1
depth:
1
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2015-12-5 14:52
arashi1977  長老 居住地: 広島  投稿数: 1715
引用：
また、GRE over IPsecでもトンネル出口のIPが静的な設定なので、
neighbor関係の構築も実質静的になっています。
GREのメリットであるマルチキャストトラフィックを流せるという点をあえて利用しない、ということでしょうか？
GRE TunnelのネットワークタイプはPoint-to-Pointがデフォルトで選択されますので、neighbor設定しなくても勝手にネイバ確立するのですが…
引用：
これらの考えから、手段が違うだけでIPsec単体でもGRE over IPsecと同等なら、GRE over IPsecのメリットは？
・router ospf配下で全てneighbor設定を行い
・crypto mapでマッチさせる条件に、全てのネイバを対象としたospfパケットのpermit文を追加し
・「動的に」のメリットをあえて捨てて、上記のような「静的（＝手動）」に作業を行う
のを避けるために、GRE over IPsecを採用するのだと思いますよ。
それが「GRE over IPsecのメリット」なのではないでしょうか。

引用：
IPsec(ISAKMP)の設定の
　crypto isakmp key stiryng address peer-address
で対向のアドレスを指定しますが、
マルチアクセス環境での設定は以下の例のようになるのでしょうか？
やりかたは設計によって変わりますので、ご提示の方法でもいいですし、違う方法でもいいです。
以下の資料が参考になるでしょうか？

Cisco IOS セキュリティ コンフィギュレーション ガ イド
ISAKMP 事前共有鍵の設定
http://www.cisco.com/cisco/web/support/JP/docs/CIAN/IOS/IOS15_1M_T/CG/002/sec_encrypt_preshare.html?bid=0900e4b1825298b8#93243

セキュリティと VPN : IPSec ネゴシエーション/IKE プロトコル
GRE over IPsec VPNとDynamic Routingを用いた複数拠点接続設定例
http://www.cisco.com/cisco/web/support/JP/102/1020/1020022_gre_overipsec_dynamic_routing.html
引用：
事前共有キーの設定はユーザ個別もしくはグループ事前共有で行います。ユーザ個別の場合、各 IPSec ピアで個別に事前共有キーの設定を行います。グループ事前共有キーを設定する場合、下記のようにグループ内で同一の事前共有キーを設定します。

crypto isakmp key 0 cisco address 0.0.0.0 0.0.0.0

上記設定では全ての IP アドレスからの IPSec のネゴシエーションを許容する為に、セキュリティレベルは落ちる事を注意してください。

投稿ツリー

  >フォーラム検索へ

Copyright (c) 2020 Ping-t All rights reserved.