NetScreen 3

今日のチャレンジは異機種間の接続です。

NS5GTは動的IP
AR260s v2は固定IP

NS5GTの設定は前回と全く同じです。

AR260側の設定をしていきましょう。

VPNの設定を開きます。

この機種はVPNの設定項目が１ページにまとまっていて

非常にやりやすいです。ただ、遅いです。

さて、接続設定を追加していきます。

ポリシー名を入力：すでにあるポリシー名は利用できません。

キープSA、キープアライブは無効で構いません。

プリシェアードキーを入力

フェーズ１の認証方法

セキュアグループはサブネットを選択し、

ローカルセグメント、相手セグメント、サブネットマスクを入力します。

ローカルゲートウェイはpppoe0を選択

リモートゲートウェイは入力しない

フェーズ２IDは無し、NATは無効を選択

IKE設定は

アグレッシブを選択、事前共有キー、フェーズ１リモートIDにリモートIDを登録します。

追加ボタンを押します。

アクセス制限pppoe0(WAN)にインバンド、アウトバンドの

それぞれにローカルセグメント、相手セグメントを

を登録します。

ルーティング設定は無くても繋がるみたいです。

細かい設定はまとめて書きます。

駆け足ですが、これで繋がりました。