SonicWALLのIPSec(DPD)

Details

Last Updated on Sunday, 25 March 2012 20:24

Written by DMZ

アライドのAR415sと、SonicWALL TZ170とのIPSecの資料作成が一部完成したので公開した。

ただ、SonicWALLのDPDがどうもAR415sのDPDと整合性が良くないようで、DPDがerrorとなっている雰囲気がある。　とは云え、それなりにつながっているので、全く使えないという訳でもない。
DPD自体は、RFCにて規格化されている筈なので、本来は問題なく利用できる筈なのだが、SonicOS Standerdだと駄目なのだろうか？

NEC, 古川電工、 Netscreen、Yamaha では特に問題なし。

IPSecの資料を追加しました

Details

Last Updated on Saturday, 10 March 2012 20:42

Written by DMZ

IPSecの資料に片側のみIP固定（アグレッシブ（クイック）モード）での場合の例を追加しました。
一部の機種は確認できてませんが、確認できたところから公開していきます。

NEC IXシリーズとのIPSec接続確認

Details

Last Updated on Wednesday, 25 January 2012 16:09

Written by DMZ

NECの業務用ルータ（IXシリーズ）と他メーカーのルータ（今回はアライド）で、IPSecできるかを確認。　第一段の確認は完了して特に問題なさそうであるので、引き続き連続稼働試験に入る。　今回のNECルータの試験が終われば、異機種間ルータでのIPSec接続試験は（手元のルータが無くなったので）終了の予定。

【追記】
テストの結果、SAの自動構築時に構築のきっかけがアライドからであれば問題ないが、IX側からの発呼だとアライドのルータがリブートしてしまう現象が出ることが判った。原因は今のところ不明。

【追記２】
アライドがリブートしてしまう原因が判明。　無事、IX2015とのIPSec に成功。

【追記３】
NEC対策によりTTL時間関係を修正したのと、アライドのルータをAR415sとしたので、IPSecの資料を若干手直ししまた。 http://d-net.robata.org/build_ipsec.html からどうぞ。

NetScreenとのIPSec接続完了

Details

Last Updated on Monday, 09 January 2012 22:36

Written by DMZ

異なるメーカー間のルータにおいて、IPSecでの接続ができるか確認しているが、今回はNetScreenとの接続ができるかを確認した。
具体的には、アライドをセンターにしてYAMAHA(RT)・古川電工(Fitelnet)・富士通(Si-R)・Cisco(18xx)・NetScreen(5XT)のそれぞれで、IPSec接続ができること事が確認できた。
基本的に、センターはアライドに限ることは無い筈なので、これらの機種間ではIPSec接続可能と思われる。
手元にあるルータで残るは、NEC(IXシリーズ）となったが、これについては時間が取れ次第調べてみる予定。