Aqutam https://blog.hatena.ne.jp/Aqutam/ zuglab https://zuglab.hateblo.jp/ Tech 両拠点動的IP環境下でのIPsec利用。 IKEv1のお話。 例えば、拠点Aが固定IP、拠点Bが動的IPの環境では、拠点Aをレスポンダとし、拠点Bをイニシエータとする。拠点BのIPアドレスが変わったら、IKEアグレッシブモードを使ってISAKMP SAを確立し直す。 両拠点が動的IP環境では、ダイナミックDNSサービスにお世話になる。先程の拠点AにFQDNを利用するだけ。 どちらのIPが変わっても、IKEアグレッシブモードを使ってISAKMP SAを確立し直せる。 だが、再接続は必ず拠点Bからしか行えない。 拠点Bは自分のIPと拠点AのIPの両方の変動を監視しなくてはならない。 この環境では、… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fzuglab.hateblo.jp%2Fentry%2F2009%2F09%2F04%2F011500" title="拠点間接続VPNのまとめ4 - zuglab" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/A/Aqutam/20190922/20190922100843.png Hatena Blog https://hatena.blog 2009-09-04 01:15:00 rich https://zuglab.hateblo.jp/entry/2009/09/04/011500 1.0 100%