[B! ipsec] hdkINO33のブックマーク

TerraformのMultiple Providersを利用して東京/オレゴンリージョン間でVyOSを利用したVPNコネクションを構築する | DevelopersIO

TerraformのMultiple Providersを利用して東京/オレゴンリージョン間でVyOSを利用したVPNコネクションを構築するはじめにこんにちは、中山です。 VPCにはハードウェアVPN機能があります。VGWとCGW間でVPNコネクションを構築できる機能です。詳細は下記エントリを参照してください。 [Amazon VPC] ハードウェアVPN接続についてまとめてみた [Amazon VPC] ハードウェアVPN接続を設定する検証目的でハードウェアVPN環境を構築しようと考えたのですが、必要な構成要素が多く環境の構築に時間が掛るという印象があります。今回TerraformのMultiple Providersという機能を利用してさくっと検証環境を構築できるようにコード化してみました。CGWにはVyOSを利用しています。 Multiple Providersとは Terra

hdkINO33 2016/07/04

リンク

AzureのVNETとAWSをVyOSでつなぐ

なんとなくお蔵入りしてたネタを引っ張りだしてきました。 AzureのVNETと動的ゲートウェイと、AWS上のVyOSなVPN ルーターを使ってVPN接続しようというネタです。出来上がる環境はこんな感じ。 IPアドレスとかは例です。あと数か月以上前のネタなのでちょっと変わってる箇所あるかも（VyOSのAMIのバージョンとか）しれませんが適宜読み替えてください。それから簡易な接続なので本運用とかには使わない方がいいかもですね。なんにせよ自己責任で。 Azure側はこんな感じの設定を想定してます。仮想ネットワークアドレス空間 172.16.0.0/16 サブネット 172.16.0.0/24 仮想マシンインスタンス 172.16.0.4 ※DHCPで振られるIPアドレス Windows Server 2012 R2 を想定仮想ネットワークゲートウェイ動的ルーティング AWS側はこんな感じ

hdkINO33 2015/12/10

vyos
ipsec

リンク

http://lc.linux.or.jp/lc2009/slide/CP-01.pdf

hdkINO33 2015/12/10

ipsec

リンク

Cisco IOS セキュリティコンフィギュレーションガイド：Secure Connectivity - IPsec 仮想トンネルインターフェイス - Cisco Systems

hdkINO33 2015/12/03

ipsec

リンク

IPsec Virtual Tunnel Interfaces (VTIs)

タスク R2とR4間でIPsec VTIトンネルを張り、BB2とBB3間の疎通が取れるようにする。メモ・ペイロードを直接ESPでカプセル化するため、GRE over IPsecよりもオーバーヘッドが少ない GRE over IPsecのtunnel modeより24bytes分オーバーヘッドが少ない GRE over IPsecのtransport modeより4bytes分オーバーヘッドが少ない・トンネル内にIP以外のパケットを流すことはできない（IPsecはIPしかカプセル化できないため）・tunnel modeにipv4またはipv6を使う（greではない）・transf orm setはtunnel modeが必須・トンネルインターフェースのMTUにESPヘッダー分を差し引いた値が自動的にセットされる（greでは明示的に設定する必要がある）今回の暗号化/ハッシュの組み合

hdkINO33 2015/11/13

ipsec
vpn

リンク

IPsecトンネル間でのダイナミックルーティング（IPsec VTI） - ネットワーク備忘録

IPsecトンネル間はユニキャスト通信しか通さないためダイナミックルーティングを使う場合は、GRE over IPsecでGREトンネルを必ず使うと思ってたけどそれ以外の方法でも出来ると知ったのでメモ構成は上記ケースで検証（1812J）まずは、GRE over IPsecの場合のConfig #R1&R2のループバックアドレスのセグメントの広告で確認 R1 fa0→10.1.1.1/24 tun0→172.16.1.1/24 loop0→192.168.1.1/24 R2 fa0→10.1.1.2/24 tun0→172.16.1.2/24 loop0→192.168.2.1/24 ＜R1＞ crypto isakmp policy 1 authentication pre-share group 2 crypto isakmp key cisco address 10.1.1.2 !