SSH Sentinel(SSH社)と接続 「MR104DV」と「SSH Sentinel」イ … · SSH...
Transcript of SSH Sentinel(SSH社)と接続 「MR104DV」と「SSH Sentinel」イ … · SSH...
SSH Sentinel(SSH社)と接続
「MR104DV」と「SSH Sentinel」インストールのPCと接続するための設定方法です。
出張先やご自宅などの動的 IP 使用時に、以下の設定を行います。
○ 接続例
東京のネットワーク(192.168.100.0/24)と大阪にある SSH 社 SSH Sentinel(Ver.1.4)がインストール
されているPCを利用して接続します。
プロバイダーとの契約が東京側は、固定 IP アドレスで大阪側は、動的 IP アドレスを使用
しています。
東京 ------------------ 192.168.100.0/24
|
MR104DV
| 100.100.100.100(固定)
|
|
インターネット
|
|
| ×.×.×.×(動的)
大阪 PC(WindowsXP)
○ SSH Sentinel の設定
仮共有キーの設
定
「スタート」、
「 SSH
Sentinel」、「SSH
Sentinel」を選
択 し 「 SSH
Sentinel ポ リ
シーエディタ」
を実行します。
「鍵管理」をク
リックし左の画
面が表示されま
す。
「自分の鍵」を
クリックし反転
表示され、「追
加」ボタンをク
リックします。
「事前共有鍵を
作 成 す る 」
チェックし、「次
へ」ボタンをク
リックします。
「 名 前 」 を
「To_DV」と入力
し、「共有シーク
レット」と「共
有シークレット
の確認」に「123」
と入力します。
「完了」ボタン
をクリックしま
す。
この「共有シー
クレット」が、
MR104DV と接続
するための仮共
有キーにあたり
ます。
「自分の鍵」に
「To_DV」が追加
されています。
次に「To_DV」を
選択し、「プロパ
ティ」をクリッ
クします。
「ID」タグをク
リックし、「ロー
カル」「リモー
ト」ともに「ホ
ス トド メイ ン
名」を選択しま
す。また「ホス
トドメイン名」
欄には「omron」
と入力し「OK」
ボタンをクリッ
クします。
この「ホストド
メ イン 名」 が
MR104DV のロー
カ ル 認 証 , リ
モ ート 認証 の
「名称」にあた
ります。
ポリシーの設定
「セキュリティ
ポリシー」タグ
をクリックし、
「VPN 接続」をク
リックします。
次に「追加」ボ
タンをクリック
します。
「 ゲー トウ ェ
イ・・・」欄の
右横の「IP」ボ
タンをクリック
し「ゲートウェ
イ IP アドレス」
に 接続 先の セ
キュリティゲー
トウェイアドレ
ス を入 力し ま
す。
「認証鍵」は、
先ほど作成した
「To_DV」を選択
します。
次に「リモート
ネットワーク」
欄の右横の「…」
ボタンをクリッ
クします。
「新規」ボタン
を クリ ック し
「ネットワーク
名」欄に「To_DV」
と入力します。
「IP アドレス
「「サブネット
マスク」には、
接続先のリモー
トネットワーク
を設定します。
「OK」ボタンを
ク リッ クし ま
す。
「VPN 接続を追
加」ウィンドウ
に戻り「リモー
ト ネッ トワ ー
ク」で、「To_DV」
を選択し「OK」
ボタンをクリッ
クします。
「VPN 接続」に
「100.100.
100.100(To_DV)
」が追加されま
した。選択し、
「プロパティ」
をクリックしま
す。
左図の赤枠内の
「設定」ボタン
をクリックしま
す。
MR104DV の設定
パラメータに合
わせます。ここ
では MR104DV の
初期値に合わせ
ています。
「IKE モード」
は、動的 IP アド
レスを利用する
た め
「 aggressive
mode」を選択し
「OK」ボタンを
ク リッ クし ま
す。
これまでの設定
を保存するため
に「適用」ボタ
ンをクリックし
ます。「OK」ボタ
ンをクリックし
ます。
以上で設定は完
了です。
実際に接続する
場合は、タスク
トレイの「SSH
Sentinel」のア
イ コン を右 ク
リックします。
「VPN を選択」横
の「
100.100.100.10
0(To_DV)」をク
リックします。
すると左のよう
に接続動作を行
います。
接続が完了しま
した。
○ MR104DV の設定
・リモートゲートウェイアドレス 「動的」を選択します。
・ローカル IP アドレス MR104DV の LAN 側のネットワークを設定します。
・IKE ローカル認証,リモート認証 ローカル,リモート共に任意の認証 ID 設定をします。SSH Sentinel
で
設定した ID と対比させてください。
・仮共有キー SSH Sentinel で設定した「共有シークレット」と同じキーを入力
します。