GREoverIPSecについての説明は他サイトをご覧ください。「GREoverIPSec」とgoogle検索すると詳しく解説しているものが複数出てきます。ここでは、GREoverIPSecの設定についてサンプルコンフィグとコ …
nesuke の考える NW エンジニアの2つの道 ネットワークエンジニアには 2 つの道があります。 1 つはネットワーク構築一筋で、L4 までをひたすらきっちりと構築していく道。 もう 1 つはネットワークを軸として … この例では、192.168.100.2 は vti として同じ サブネットの内にあります。 デバイスにその ip アドレスがないのに、asa は vti インターフェイスを指摘するルートをインストールします。 route azure 10.1.2.254 255.255.255.255 192.168.100.2 1. ステップ 3.バーチャルネットワーク ゲートウェイを作成して下さい。ステップ 5.イメージに示すようにバーチャルネットワーク ゲートウェイとローカルネットワーク ゲートウェイ間の新しい接続を作成して下さい。ステップ 5.トンネル上のデバイスを ping して下さい。 この例では、それは Azure で動作する Ubuntu VM です。 イメージに示すようにステップ 3.で作成されるバーチャルネットワーク ゲートウェイの公共 IPv4 アドレスを取得して下さい。ステップ 4.で（ローカルネットワーク ゲートウェイを設定して下さい） BGP 接続のためのネットワーク アドレスおよび IP アドレスは設定されました。 それは VTI で設定するべき IP アドレスおよびネットワークです。ASA を表すローカルネットワーク ゲートウェイはリソースです。オプション 1.設定 ダイナミック ルーティング。 BGP の使用の Azure の交換 ルート。ステップ 3.で作成されるバーチャルネットワーク ゲートウェイの設定の表示によって Azure で BGPルータの IP アドレスを見つけて下さい。 この例でそれは 10.1.2.254 です。これはクラウドでホストされる VPN エンドポイントです。 これは ASA が IPSecトンネルをとの構築することデバイスです。 このステップはまたバーチャルネットワーク ゲートウェイに割り当てられるパブリック IP を作成します。「入れます追加ネットワーク空間」セクションの下でプレフィックスの追加によって ASA の後ろのネットワークでステップ 4.で作成されるリモート バーチャルネットワーク ゲートウェイを修正して下さい。オプション 2.設定 スタティック ルーティング-静的に ASA および Azure 両方のルーティングを設定して下さい。 VTI トンネル上の紺碧ネットワークにトラフィックを送信 するために ASA を設定して下さい。それから、ステップ 3.で定義される事前共有キーで ASA、グループ ポリシーおよびトンネル グループで設定して下さい。ステップ 4.ローカルネットワーク ゲートウェイを作成して下さい。このガイドはリソースが既に確立されている場合紺碧クラウドが設定されなかったと、いくつかのこれらのステップ スキップすることができます仮定します。シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。 ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。 シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。このセクションでは、設定が正常に機能していることを確認します。VM が通常接続されるバーチャルネットワークの内で作成される最初のサブネットの名前ASA で 10.1.2.254 を VTI トンネルを指摘するスタティック ルートを設定して下さい。 この例では、192.168.100.2 は VTI として同じ サブネットの内にあります。 デバイスにその IP アドレスがないのに、ASA は VTI インターフェイスを指摘するルートをインストールします。 それから ASA の BGP を設定して下さい。 ネットワーク 192.168.2.0/24 はクラウドに伝搬されるルートおよび ASA の内部インターフェイスです。 さらに、Azure で設定されたネットワークは ASA にアドバタイズされます。最初に、outside インターフェイスのイネーブル IKEv2 は IKEv2 ポリシーを設定し。ステップ 4 BGP を使用する時。 BGP 接続を確認して下さい、ASA の Azure およびルーティング テーブルに受け取られ、アドバタイズされるルーティングします。ステップ 6.設定 される IPsec トランスフォームおよび IPSec プロファイルを設定して下さい。有効に しない で下さい。 ポストの時に、ASA はループバックか内部から BGPセッションのソースをたどる機能がインターフェイスありません。 Azure は BGP ピアリングのための 1 IP アドレスだけを割り当てます現在のところ、この設定に関する特定のトラブルシューティング情報はありません。このドキュメントは、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。この資料に Azure への（ASA） IPsec 仮想 な トンネルインターフェイス（VTI）接続を適応型セキュリティ アプライアンス（ASA）ソフトウェア設定する方法を記述されています。 ASA 9.8.1 では IKEv2 を利用するために、IPsec VTI 機能はが拡張されました、まだ IPv4 上の sVTI IPv4 に制限されます。 このコンフィギュレーション ガイドは ASA CLIインターフェイスおよび Azure ポータルの使用と生成 されました。 紺碧ポータルの設定はまた PowerShell か API によって行われるかもしれません。 紺碧構成方法に関する詳細については、紺碧ドキュメントを参照して下さい。 ネットワークエンジニアが取得したら評価される資格 - ネットワークエンジニア豆知識.. ネットワークエンジニアとして自由気ままに ずずず networksystem.hatenadiary.com