【へたれエンジニア】せくしーえんじにあ目指してw -28ページ目

【へたれエンジニア】せくしーえんじにあ目指してw

開業して丸3年経過しました。
いちおー実績のある内容しかアップしませんが、あくまで自分の仕事用メモなのでまねして失敗しても保証しません(笑)
尚、なるべく安価に構築するのが最近の命題なので、フリーのツールも多用していきますw

ヤマハ:ギガアクセスVPNルーター RTX1200

¥84,443
楽天

NetvolanteDNS登録

事前にインターネット接続用の設定を行うこと

netvolante-dns use pp server=1 auto
netvolante-dns hostname host pp server=1 任意のホスト名
netvolante-dns go



# netvolante-dns hostname host lan2 任意のホスト名.aax.netvolante.jp
少し待つと上記のように表示され、セーブするか否か確認されるのでyキーでセーブ

※saveコマンドは使用しない


ヤマハルータでつくるインターネットVPN/井上 孝司

¥3,675
Amazon.co.jp

ヤマハ:ギガアクセスVPNルーター RTX1200

¥84,443
楽天

前提
閉ざされたLAN同士を電話回線にてSite2Site接続を行う
コールバック要求は行わない
お互いの電話番号と接続ID・パスワードによってRAS接続を行うので、コールバック要求を行わなくても正しい接続相手であるとみなすものとする
着呼側H/Wは予算によってはRT58iの可能性もあるのでRTX用とRT58i用を用意
RTX側のISDNの工事はDSUまででRJ45のインターフェイスを用意してもらう
リモートメンテナンス用のコンフィグなので課金額による制限は行わない
電話回線で信頼できる相手同士を結ぶのでIPパケットフィルタリングは行わない
回線バックアップ用コンフィグではない
先に着呼側を設定し、「ISDN S/T」ポートに電話回線を収容しておくこと


※発呼側は接続の必要がある場合に都度このコンフィグを投入するものとする

Tera Term Macroにて自動化書式
WSH+VBSによる自動化書式

発呼側RTX1200

line type bri1 isdn-ntt
isdn terminator bri1 on
isdn local address bri1 [発呼側0AB~J No]
pp select [No]
pp name [name]
pp bind bri1
pp always-on on
isdn remote address call [着呼側0AB~J No]
isdn auto connect on
isdn call permit on
isdn disconnect time 接続秒数
pp auth accept pap chap
pp auth myname test pwd
ppp ipcp msext on
ppp ipcp ipaddress on
ip pp secure filter in [FilterNo]
ip pp secure filter out [FilterNo]
pp enable [No]
connect [No]

作業が完了したら必ず発呼側H/Wで以下のコマンドを実行すること
disconnect [No]

PPインターフェイスにBRIインターフェイスをバインドできる間は設定を残してconnect [No]とdisconnect [No]で接続の管理を行えばよい。

着呼側RTX1200

line type bri1 isdn-ntt
isdn terminator bri1 on
isdn local address bri1 [着呼側0AB~J No]
pp select [No]
pp name [name]
pp bind bri1
pp always-on on
isdn remote address arrive [発呼側0AB~J No]
isdn auto connect off
isdn auto disconnect off
isdn arrive permit on
pp auth request chap-pap
pp auth myname ID pwd
ppp ipcp msext on
ppp ipcp ipaddress on
ip pp remote address 着呼側用IPアドレス
ip pp secure filter in [FilterNo]
ip pp secure filter out [FilterNo]
pp enable [No]





※[No]=briインターフェイスをBINDするPPインターフェイス番号
※[FilterNo]=静的IPパケットフィルター番号(ip filterコマンドで設定)

ヤマハ:ギガアクセスVPNルーター RTX1200

¥84,443
楽天
ヤマハ:ギガアクセスVPNルーター RTX1200

¥84,443
楽天


ip routing on
ip routing process fast
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address LAN側IPアドレス/サブネットマスク(プレフィックス表記)
ip lan1 proxyarp on
pp select 1
pp name test
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ISPアクセスID ISPアクセスパスワード
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 3000
ip pp secure filter out 3000
ip pp intrusion detection in winny on
ip pp intrusion detection out winny on
ip pp intrusion detection in on
ip pp nat descriptor 1
pp enable 1
ip filter 3000(任意のフィルタ番号でよい) pass * * * *
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 auto
save


【中古ルーター】YAMAHA(ヤマハ) イーサアクセスVPNルーター RTX1000

¥6,800
楽天
※モバイル非対応

ヤマハ:ギガアクセスVPNルーター RTX1200

¥84,443
楽天

・シリアル端末のパラメータ
 データ転送速度 9600bit/s
 キャラクタビット長 8
 パリティチェック なし
 ストップビット数 1
 フロー制御 Xon/Xoff

・コマンドの設定削除
投入済み設定コマンドの前に"no "を付加してコマンドを投入する
EX)ip routing on

no ip routing
(オプションや値は省略可)

・パスワード設定
> administrator
Password:管理者パスワード入力
# login password
Old_Password:変更前パスワード入力
New_Password:新パスワード入力
New_Password:新パスワード入力
#
#
# administrator password
Old_Password:変更前パスワード入力
New_Password:新パスワード入力
New_Password:新パスワード入力
#
#

・パスワードを作成して暗号化
> administrator
Password:管理者パスワード入力
# login password encrypted
Old_Password:変更前パスワード入力
New_Password:新パスワード入力
New_Password:新パスワード入力
##
# administrator password encrypted
Old_Password:変更前パスワード入力
New_Password:新パスワード入力
New_Password:新パスワード入力
#

・パスワードを忘れたとき。。
 シリアル端末からのみ以下のコマンドでログイン及び設定変更
 w,lXlma

・セキュリティクラスの設定
 # security class [level] [forget] [telnet]
  ※level 1 シリアル可 TELNET可 SSH可 遠隔ログイン可
       2 シリアル可 TELNET可 SSH可 遠隔ログイン不可
       3 シリアルのみ可
  ※forget on 「w,lXlma」でのログイン及び設定変更可
       off「w,lXlma」でのログイン及び設定変更不可
  ※telnet on telnet可
       off telnet不可

・表示文字セット変更
 シフトJIS(デフォルト)
 # console character [code]
  ※文字コードは以下から選択
    ascii
    sjis
    euc

・工場出荷設定に戻す
不揮発性メモリの内容を工場出荷直後の内容に書き換えて再起動する
 > administrator
 Password: 管理者パスワード入力
 # cold start
 Password: 管理者パスワード入力
 ※RTX1100の場合、筐体背面のINITボタンを押下しながら電源投入しても同様の挙動

・再起動
不揮発性メモリの内容は現状のまま再起動する
 > administrator
 Password: 管理者パスワード入力
 # resart

・タイムゾーンの設定
timezone jst(日本標準時 +9:00)


シスログ
 ・show log
  ※ログの表示

 ・syslog info [info]
  ※info on ISDNの呼制御情報等を出力する
    off ISDNの呼制御情報等を出力しない

 ・syslog notice [notice]
  ※notice on フィルタで落としたパケット情報等を出力する
    off フィルタで落としたパケット情報等を出力しない

 ・syslog debug [debug]
  ※debug on ISDN及びPPPのデバッグ情報等を出力する
    off ISDN及びPPPのデバッグ情報等を出力しない
  ※大量のLogが吐かれるので必要なでーたが得られたら必ずoffにすること

・設定内容の表示
 > show config

コンソールのプロンプト表示
#console prompt test01
test01#

・RTX1200のデフォルトのコンフィグ
ip lan1 address 192.168.100.1/24
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
 ※初期状態でもDHCPサーバが動作している
 ※コンフィグ上は分からないが、初期状態でもhttpdとtelnetdが動作しているのでWebブラウザでのGUIやtelnetでのCUIでも設定可能
 RTX1100は初期状態ではシリアルで設定を行う

ヤマハ:ギガアクセスVPNルーター RTX1200

¥84,443
楽天