ネットワークのおべんきょしませんか？

ネットワークのおべんきょしませんか？Vol.897 IPSec

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
        『キーマンズネット』 http://www.n-study.com/keymansnet.htm
リクルートが提供するIT製品情報提供サイトです。無料で利用することができ
ます。
企業向けのサービスが多く登場しています。「目的のシステムには、どのサー
ビスを利用すればいいんだろう？」というのは、ITエンジニアの共通の悩みに
なっていることでしょう。サービスを提供する事業者のWebサイトで比較したり、
合い見積もりを取ったりされていることだと思います。
キーマンズネットでは、さまざまなITサービスの簡単な仕組みを解説し、そし
てそれらを提供する事業者へのURLへのリンクがあるので、サービス選択のポ
イントを勉強して、その後、簡単にサービスの内容を調べられるようになって
います。
IT業界に身をおいている人は、エンジニアの方も営業職の方も関わりなく、キ
ーマンズネットへの登録をオススメします！
キーマンズネットへの登録は、以下のURLからバナーをクリックしてください。
http://www.n-study.com/keymansnet.htm
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※IT系の企業の社員の方は黙って登録しましょう。ネットワークに限らず、IT
  業界のどんな分野でも必ず仕事に役立つ情報を得られます。
  キーマンズネットのコンテンツのリンク一覧を作ってみました。
  http://www.n-study.com/books/2005/03/it.html#keymans
  こんなにたくさんのコンテンツを会員登録だけで、無料で見られます。(Gene)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
              BCMSNテキストリリース開始しました！！
         http://www.n-study.com/library/2007/10/bcmsn.html

試験に必要な技術に加えて、実践的なキャンパスLAN構築のノウハウを学習し
ていただける内容です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌──ALL_@bout_Network────────────────────────┐
｜                                                                     ｜
｜              ネットワークのおべんきょしませんか？                   ｜
｜                       http://www.n-study.com/                       ｜
└─────────────────────────ALL_@bout_Network─┘
2007/12/28 Vol.897  発行部数 約30000

Back Number：      http://blog.mag2.com/m/log/0000046467
有料版PREMIUM：    http://www.n-study.com/premium/index.htm
広告掲載について： http://www.n-study.com/2005/08/post_4.html
WEBサイト広告掲載：http://www.n-study.com/2005/09/web.html
コンテンツ提供：   http://www.n-study.com/2005/09/post.html

※メルマガ解除は自己責任で行ってください。発行者ではいっさい対応しませ
  ん。メルマガの最後に各発行スタンドへのリンクを記載しています

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1日1クリック。習慣にしましょ。
http://blog.livedoor.jp/gene_survive/archives/5734503.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※1日1クリックで、ちょっとした社会貢献。ぜひ、習慣にしてください。(Gene)

┌──ALL_@bout_Network────────────────────────┐

  〜INDEX〜

        ◆はじめに
        ◆IPSec その7
        ◆終わりに
        ◆The Power of Words

└─────────────────────────ALL_@bout_Network─┘

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
         【新バージョンのCCNAにいち早く対応！ 日経BP刊】

Cisco CCNA ICND1テキスト 640-822[640-802含む]対応
www.amazon.co.jp/exec/obidos/ASIN/4822283410/networkstudy-22/ref=nosim/

Cisco CCNA ICND2テキスト 640-816[640-802含む]対応
www.amazon.co.jp/exec/obidos/ASIN/4822283429/networkstudy-22/ref=nosim/

新バージョンに対応した書籍では、一番早いはずです。内容的には、試験の範
囲よりもかなり詳細に記述しているところがたくさんあります。これは、単に
試験に合格するだけではなくて、自信を持って「ネットワーク技術の基本は完
璧です！！」と言っていただけるようにするためです。
いろんなプロトコルの動作の仕組みまできちんと理解して、現場で活用できる
ネットワークエンジニアになっていただくための一助となれば、とても幸いで
す。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌──ALL_@bout_Network────────────────────────┐


  「はじめに」

こんにちは、発行者の Gene(ジーン) です。

今年も本当にあとわずか。今回が今年最後のメルマガです。お勤めの方も、ほ
とんどは今日まででお正月休みに入られることだと思います。1年間、お仕事
お疲れ様でした。ゆっくりとリフレッシュしてくださいね。


メルマガは、ここのところ、金曜日だけの週刊になってしまっていますが、来
年はまたネットワーク技術雑誌レビューも復活させます。レビューを書くとき
は、マインドマップも書くようにするつもりで、せっかくなのでそのマインド
マップも公開したいですね。

それと、来年は今までのような文字だけじゃなくて、ぼくの声で解説をするよ
うなコンテンツも作りたいです。最近、ようやく作り始めたんですけど、PPT
スライドショーを解説しているEラーニングコンテンツを作っています。
1つあたり2時間ぐらいの有料コンテンツで考えているんですけど、20分程度、
キリのいいところでサンプルを無料で公開するので、ぜひ新しいEラーニング
コンテンツ見てみてください。

メルマガをはじめてから、もう8回目のお正月を迎えようとしています。来年
もどうぞよろしくお願いいたします。

新年のメルマガは、1/4(金)に発行予定です。

みなさん、よいお年をお迎えください。


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
            ★PCのアイドル中に社会貢献「Folding@home」★
               http://folding.stanford.edu/japanese/
  チームを作成しました！よろしければ、一緒にご参加ください！！
  チーム番号：64236
  チーム名：N-STUDY
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
                      無料レポートはじめました！！

  ・究める無線LAN 〜初級編〜
  ・テクニカルエンジニア(ネットワーク)平成14年解説
  ・Ciscoルータのダイアルバックアップ
  ・レイヤ3スイッチの考え方とCisco Catalystスイッチの設定
  ・CiscoルータでのBGP集約

 を1つのPDFファイルで読んでいただけます！お申し込みはこちらから↓
                http://www.n-study.com/report.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

└─────────────────────────ALL_@bout_Network─┘

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
『日経NETWORK』 http://www.n-study.com/books/2005/06/network.html
いくつかネットワーク技術雑誌がありますが、最も部数が多いのが
『日経NETWORK』でしょう。単に部数が多いだけでなく、非常にビジュアルで
わかりやすい記事構成になっています。
2000年の創刊号からずっと読んでいますが、「ネットワークのおべんきょしま
せんか？」のネタ元になっていたりします(笑)。雑誌という性格上、記事の内
容は、1年ぐらいでまた同じような記事が載せられていることがあります。で
も、最近ではQoS(Quality of Service)やネットワーク設計についての特集が
あったりして、同じような記事の繰り返しだけではないものもたくさんありま
す。
とにかく『日経NETWORK』を1年間、特集だけでもきちんと読むようにすれば、
ネットワーク技術についての知識は飛躍的に向上することでしょう。仕組みが
わかれば、とても面白くなります。ネットワーク技術をこれから勉強するとい
う初心者の方にとてもオススメです。
詳細や購読申し込みは、以下のURLをクリックしてください。
http://www.n-study.com/books/2005/06/network.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
※ネットワーク技術雑誌でどんな雑誌を読めばいいか迷ったら、とりあえず
  『日経NETWORK』を読んでおきましょう。
  ぼくも最初は『日経NETWORK』で始めました。購読して1年ぐらいして、よう
  やくネットワーク技術っていうものが見えてきましたね。(Gene)

┌──ALL_@bout_Network────────────────────────┐


  「IPSec その7」

〜サイト間IPSec VPNの設定手順〜

サイト間IPSec VPNを設定するには、次のような手順を踏みます。


1.ISAKMPポリシーを設定する 
2.IPSecトランスフォームセットを設定する 
3.暗号ACLを設定する
4.暗号マップ(crypto map)を設定する
5.暗号マップ(crypto map)をインタフェースに適用する
6.IPSecの通信を可能にするためのACLを設定し、インタフェースに適用する


今回は、

2.IPSecトランスフォームセットを設定する 
3.暗号ACLを設定する

について解説します。


〜IPSecトランスフォームセットの設定〜


IPSecトランスフォームセットの設定は、グローバルコンフィグレーションモ
ードで次のコマンドを入力します。

(config)#crypto ipsec transform-set <transform-set-name> <transform1>
                      [<transform2>] [<transform3>] [<transform4>] 


IPSecトランスフォームセットは、IPSecのセキュリティプロトコルとしてESP、
AHのどちらを使うか、暗号化アルゴリズム、ハッシュアルゴリズムの指定です。
指定できるトランスフォームセットのパラメータとして、主なものは次の通り
です。


AH
・ah-md5-hmac
・ah-sha-hmac

ESP暗号化
・esp-aes
・esp-aes 192
・esp-aes 256
・esp-des
・esp-3des

ESP認証
・esp-md5-hmac
・esp-sha-hmac


たとえば、「transformset1」という名前でセキュリティプロトコルとしてESP
を利用し、3DESの暗号化、md5のハッシュアルゴリズムを用いるのトランスフ
ォームセットの設定は次のようになります。


(config)#crypto ipsec transform-set transformset1 esp-3des esp-md5-hmac


設定したトランスフォームセットは、crypto mapの中で関連づけてはじめて、
意味を持ちます。


〜暗号ACLを設定する〜

暗号ACLは、通常の標準もしくは拡張アクセスリストです。コマンド構文は、
次の通りです。


(config)#access-list <ACL-num> {permit|deny} {condition}


暗号ACLの目的は、IPSecによって保護するパケットを指定することです。その
ため、パケットフィルタリングで利用するACLとpermit/denyの意味が異なるの
で注意してください。
暗号ACLでのparmitは、IPSecによって保護する、つまりESPやAHのヘッダを付
加するパケットです。一方、暗号ACLでdenyとなるパケットは、IPSecによって
保護されずそのままで転送されることになります。denyであっても、パケット
が捨てられるわけではありません。

たとえば、送信元IPアドレスが192.168.1.0/24のサブネットで、送信先IPアド
レスが192.168.2.0/24のサブネットであるIPパケットをIPSecの対象とする暗
号ACLは次のようになります。


(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255


やはり、最後に暗黙のdenyがあります。この暗号ACLでpermitされているパケ
ットがIPSec化されます。暗黙のdenyでdenyされるその他のパケットは、IPSec
化されずにそのまま転送されます。

暗号ACLは、トランスフォームセットと同じくcrypto mapで関連づける必要が
あります。


└─────────────────────────ALL_@bout_Network─┘

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
    たまにはシティーホテルでのんびり過ごしたいなぁって言う方は
               一休ドットコムの高級ホテル・旅館の予約
                 ≪ http://www.n-study.com/ikkyu/ ≫
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
        BSCIv3テキスト、日経BP社より出版されました！
 www.amazon.co.jp/exec/obidos/ASIN/4822283305/networkstudy-22/ref=nosim/

試験対策はもちろんOSPF/EIGRP/BGPをバリバリと使えるようになるためにお役
に立てるはず。CCIEの基礎としても有効です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌──ALL_@bout_Network────────────────────────┐


  「終わりに」

シャア専用携帯にしちゃいました(笑)。携帯の液晶をスライドさせると、MSの
コクピット開閉の音が出たり、シャアの名台詞が着信音にできたりと面白いで
す。

そして、やっぱり、充電器ですね。シャア専用ザクの模型の充電器はよくでき
ています。ちょっと邪魔だけど・・・

まだまだ、よくわからない機能がたくさんあるので、いろいろと遊んでみます。


└─────────────────────────ALL_@bout_Network─┘

━━━━[PR]━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　○━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━○
　┃ 3つの外貨投資スタイルから自由にプランを選べる安心の総合口座  ┃
　┃　　　　　　　　　　▼　詳しくはこちら　▼　　　　　　　　　　┃
　○━━━　 www.accesstrade.net/at/c.html?rk=01000gqy0000e7  ━━○
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━[PR]━━━

┌──ALL_@bout_Network────────────────────────┐

 「The Power of Words」
  http://www.n-study.com/words/

  今 僕らが見つめ合う この時は戻らない
  今 僕らが語り合う その言葉はもう消えない
  明日を生きる力が 今ここで生まれるよ
  今 ここで生まれるよ


                                      〜B'z「トラベリンメンのテーマ」〜
          www.amazon.co.jp/exec/obidos/ASIN/B000WP0B2U/networkstudy-22/

└─────────────────────────ALL_@bout_Network─┘

                    ★ご購読ありがとうございました★
┌──ALL_@bout_Network────────────────────────┐
｜                                                                     ｜
｜WRITTEN BY：Engineer Support info@n-study.com                        ｜
｜WEB PAGE  ：http://www.n-study.com/                                  ｜
｜                                                                     ｜
｜           Copyright(C) 2007 Engineer Support All Rights Reserved 　 ｜
｜                                                                     ｜
｜このメールマガジンは以下のシステムを利用して発行しています。解除、メ ｜
｜ールアドレス変更は以下のリンクからご自分で行ってください。代行は行い ｜
｜ません。                                                             ｜
｜なお、このメールマガジンの内容について、いかなる損害が生じても補償を ｜
｜することはできません。記載されている情報は、読者の方々の各自のご判断 ｜
｜でご利用ください。                                                   ｜
｜                                                                     ｜
｜◆めろんぱん  http://www.melonpan.net/                               ｜
｜  http://www.melonpan.net/melonpa/mag-detail.php3?mag_id=000105      ｜
｜◆インターネットの本屋さん『まぐまぐ』 http://www.mag2.com/          ｜
｜  http://www.mag2.com/m/0000046467.htm                               ｜
｜◆総合メールマガジンポータルサイト melma! http://www.melma.com       ｜
｜  http://www.melma.com/mag/01/m00017301/                             ｜
｜◆無料メールマガジン発行サービスのメルマガ天国 http://melten.com/    ｜
｜  http://melten.com/m/2209.html                                      ｜
｜◆カプライト                                                         ｜
｜  http://cgi.kapu.biglobe.ne.jp/m/1676.html                          ｜
｜◆E-Magazine                                                         ｜
｜  http://www.emaga.com/info/gene.html                                ｜
｜                                                                     ｜
└─────────────────────────ALL_@bout_Network─┘

エクセル(EXCEL)＋ワード(WORD)＝MOUS School：マイクロソフト公認の資格をとろう！

マイクロソフト オフィスユーザ検定試験（MOUS）の資格取得を目的とした、各種情報（練習問題、解説）をご提供。仕事で役立つWord（ワード）／Exc...

IP Network Skill

IPを中心に、ネットワーク技術の説明。情報処理試験やベンダ試験対策に。ネスペ解説、技術動向解説。

メール・インターネット　ワンポイント講座

パソコン初心者を対象にメールやインターネットのテクニックやマナーを載せます。１日１歩ずつ、ゆっくりですが、確実にレベルアップして行きましょう。

ＩＰネットワーク考

インターネットのネットワークＳＥの実務者が、IPネットワークにまつわる話題、問題、技術について実務者ならではの視点から解説します。ネットワーク、TC...

役に立たない駄話

読者の皆様の貴重なお昼の休憩時間にどうでもいい話、つかえない豆知識、あまりにもしょうがないので笑ってしまうバカニュースなどを携えてやってきます。現在...

この記事へのコメント

おすすめカードローン！

オリックスＶＩＰローンカードなら

<<年率5.9％〜15.0％、利用可能枠最高500万円>>
ゆとりのカードローンです。
お申込みはこちら⇒

melma!協賛企業