VPN（トンネル・エンドポイント・ディスカバリ 7）
「VPN（トンネル・エンドポイント・ディスカバリ 6）」の続きです。
ここでは、設定した3拠点のTEDによる接続を検証していきます。
各拠点からPingで疎通を確認します。
●拠点Aで
・拠点Aから拠点BへのPing
・拠点Aから拠点CへのPing
●拠点Bで
・拠点Bから拠点AへのPing
・拠点Bから拠点CへのPing
●拠点Cで
・拠点Cから拠点AへのPing
・拠点Cから拠点BへのPing
これらの全てのPingは、宛先に届きます。
※VPNの接続自体に少しオーバーヘッドが生じるため、数回Pingを行わないと接続できないこともあります。
Router_AでTEDが有効になっているかを確認します。確認するには、「show crypto map」コマンドを使用します。
●Router_Aでの「show crypto map」コマンドの出力
Router_A#show crypto map
Crypto Map "TEDTAG" 1 ipsec-isakmp
Dynamic map template tag: MAP-IPSEC
Discover enabled
Crypto Map "TEDTAG" 65536 ipsec-isakmp
Peer = 20.0.0.2
Extended IP access list
access-list permit ip 172.16.0.0 0.0.255.255 172.17.0.0 0.0.255.255
dynamic (created from dynamic map MAP-IPSEC/1)
Current peer: 20.0.0.2
Security association lifetime: 4608000 kilobytes/3600 seconds
PFS (Y/N): N
Transform sets={
TS-IPSEC,
}
Crypto Map "TEDTAG" 65537 ipsec-isakmp
Peer = 20.0.0.3
Extended IP access list
access-list permit ip 172.16.0.0 0.0.255.255 172.18.0.0 0.0.255.255
dynamic (created from dynamic map MAP-IPSEC/2)
Current peer: 20.0.0.3
Security association lifetime: 4608000 kilobytes/3600 seconds
PFS (Y/N): N
Transform sets={
TS-IPSEC,
}
Interfaces using crypto map TEDTAG:
FastEthernet0
「Discover enabled」となっており、TEDが有効になっていることが確認できます。
現在アクティブな「ISAKMP SA」、「IPSec SA」の概要を確認します。「show crypto engine connection active」コマンドを使用します。
●Router_Aでの「show crypto engine connection active」コマンドの出力
Router_A#show crypto engine connection active
ID Interface IP-Address State Algorithm Encrypt Decrypt
1 FastEthernet0 20.0.0.1 set HMAC_SHA+DES_56_CB 0 0
2 FastEthernet0 20.0.0.1 set HMAC_SHA+DES_56_CB 0 0
2001 FastEthernet0 20.0.0.1 set 3DES+SHA 0 9
2002 FastEthernet0 20.0.0.1 set 3DES+SHA 9 0
2003 FastEthernet0 20.0.0.1 set 3DES+SHA 0 14
2004 FastEthernet0 20.0.0.1 set 3DES+SHA 14 0
●Router_Bでの「show crypto engine connection active」コマンドの出力
Router_B#show crypto engine connection active
ID Interface IP-Address State Algorithm Encrypt Decrypt
1 FastEthernet0 20.0.0.2 set HMAC_SHA+DES_56_CB 0 0
2 FastEthernet0 20.0.0.2 set HMAC_SHA+DES_56_CB 0 0
2001 FastEthernet0 20.0.0.2 set 3DES+SHA 0 9
2002 FastEthernet0 20.0.0.2 set 3DES+SHA 9 0
2003 FastEthernet0 20.0.0.2 set 3DES+SHA 0 9
2004 FastEthernet0 20.0.0.2 set 3DES+SHA 9 0
●Router_Cでの「show crypto engine connection active」コマンドの出力
Router_C#show crypto engine connection active
ID Interface IP-Address State Algorithm Encrypt Decrypt
1 FastEthernet0 20.0.0.3 set HMAC_SHA+DES_56_CB 0 0
2 FastEthernet0 20.0.0.3 set HMAC_SHA+DES_56_CB 0 0
2001 FastEthernet0 20.0.0.3 set 3DES+SHA 0 14
2002 FastEthernet0 20.0.0.3 set 3DES+SHA 14 0
2003 FastEthernet0 20.0.0.3 set 3DES+SHA 0 9
2004 FastEthernet0 20.0.0.3 set 3DES+SHA 9 0
「ISAKMP SA」、「IPSec SA」の情報が表示されます。
「拠点A」、「拠点B」、「拠点C」間は、VPNで接続されていることが確認できます。