サザンクロスルータシステム AR260SV2 フレッツ・グループ簡易設定例平成19年12月25日 1 フレッツ・グループ接続構成図 2 端末型IPアドレス払い出しの場合接続構成図フレッツ・グループから払出されたIPアドレス ①172.25.1.1/32 フレッツ・グループから払出されたIPアドレス ①172.25.2.1/32 NTT西日本地域IP網フレッツ・グループ ③CTU ②ルータWAN IP172.25.1.1 ルータLAN IP192.168.1.254 ③CTU サザンクロスルータシステム AR260SV2 サザンクロスルータシステム AR260SV2 ④ ローカルNW 192.168.1.0/24 ④ ローカルNW 192.168.2.0/24 ②ルータWAN IP172.25.2.1 ルータLAN IP192.168.2.254 ⑤ DHCPにて PCのIPを自動取得 ⑤ DHCPにて PCのIPを自動取得拠点A 拠点Ｂ ①端末型払い出しの場合、フレッツ・グループからのIPアドレスが1つ払い出されます。（フレッツグループカスタマーコントロールにてＩＰアドレス（例）172.25.1.1／サブネットマスク255.255.255.255で払出し） ②フレッツグループからのIPアドレスがサザンクロスルータシステム AR260SV2のWAN側に割り当てられます。 ③CTUのPPPoE機能を「利用する」にチェック入れブリッジ設定を行ってください。 ④サザンクロスルータシステム AR260SV2配下の端末間通信が必要な場合はサザンクロスルータシステム AR260SV2のVPN機能にてトンネル設定することにより拠点間LAN接続が可能となります。各端末からの接続方法 ⑤ルータ配下のPCのIPを今回はルータのDHCPサーバー機能より自動取得としました 3 サザンクロスルータシステム AR260SV2 配下のPC設定方法 4 ＰＣのIPアドレス設定ルータのDHCP機能を設定頂き、PCはIPアドレスを自動取得していただきます。端末設定の1例を紹介します。 1.ネットワーク接続画面「マイネットワーク」を右クリックし、プロパティをクリックする。ネットワーク接続画面が表示されるので、「ローカルエリア接続」を右クリックし、プロパティをクリックする 2.ローカルエリア接続のプロパティ「インターネットプロトコル(TCP/IP)」を反転させた状態でプロパティをクリック 5 3.TCP/IPのプロパティ ①ＰＣのIPアドレス ②ＤＮＳサーバーアドレスを自動取得にすることにより１ルータよりIPアドレスが自動的割り当てられます２ 6 PCのファイアウォール設定 Windowsのファイル共有をする場合、ファイル共有用のポート※1を開放する必要があります。例として、WindowsXPのパーソナルファイアウォールの設定を紹介します。 ※1 TCP/UDP137番、UDP138番、TCP139番（Net BIOS windows 2000以前のみ）、TCP/UDP445番（windows 2000・ＸＰ windows 2000以前共通） 1.ネットワーク接続画面マイネットワークを右クリックし、プロパティをクリックする。ネットワークタスク内の「Windows ファイアウォールの設定を変更する」をクリック 2.Windows ファイアウォール画面有効にチェックを入れる「例外を許可しない」のチェックをはずす例外タブをクリック 7 3.ファイアウォールの例外設定画面ファイルとプリンタ共有にチェックが入っていることを確認し、OKをクリック ※注意セキュリティソフトをご利用の場合、セキュリティソフトにてパーソナルファイアウォールが設定されている場合があります。ファイルを共有するためには、パーソナルファイアウォールの設定を変更していただく必要がある場合があります。セキュリティソフトの設定に関しては、製造元にお問い合わせください。 8 4．プロキシサーバーの設定インターネットエクスプローラー → インターネットオプション→ 接続→ ローカルエリアネットワーク（LAN）の設定ボタンを押す。プロキシサーバー→ 「LANにプロキシサーバーを使用する」のチェックを外してください。 9 サザンクロスルータシステム AR260SV2 設定方法 10 サザンクロスルータシステム AR260SV2 フレッツ・グループ簡易設定方法（端末型ＩＰ払出し）図１１１．ＬＡＮケーブル接続でサザンクロスルータシステム AR260SV2 （デフォルトIPアドレスhttp://192.168.1.1）にログインID Manager パスワード Friend を入力しログインしてください。２．ルータLANのIP設定（図１）（ＬＡＮ→IP→ＬＡＮ側IP設定） ①（例）192.168.1.254／２４で設定図２１２３．WANの設定とMSS値（クランプ値）の設定 ①WAN設定画面でフレッツグループ接続認証に必要なユーザＩＤ・PWの設定を行います。（ＷＡＮ→ユーザＩＤ・PW入力） ※ユーザＩＤ（ユーザＩＤ＠グループ識別子）をご入力下さい。 ②MSSクランプを有効にし、MSSクランプ値を調整してください。 MSSクランプ値を変更して頂く事によりMSS値調整可能となります。 ※光プレミアムプラン御利用の場合（例）MSSクランプ値200・MSS1254設定を行いました。 MSSクランプ値56・ＭＳＳ値1398まで変更可能です。【参考】MSSクランプ値とはインターフェースの MTU に応じてTCP ヘッダー内の Maximum Segment Size オプションの値を書き換える機能です。 11 図３１２３４５６７図４１２４．VPN接続設定VPNの設定（図３）（VPN→VPN接続→ VPN接続設定・IKE設定・IPSec設定を行ってください。 ◎VPN接続設定 ①ポリシー名（例）VPN（任意） ②ローカルセキュアグループ（サブネット） 192.168.1.0/24（自分のＬＡＮNWアドレス） ③リモートセキュアグループ（サブネット） 192.168.2.0/24（対向のLANNWアドレス） ④リモートゲートウェイ（ＩＰアドレス） 172.25.2.1（対向のルータWAN側IPアドレス） ◎IKE設定 ⑤事前認証鍵：両拠点共通認証キー設定 ⑥IKE暗号化認証アルゴリズム：３ＤＥＳ＆SHA1-DH2 ◎ IPSec設定 ⑦IPSec暗号化認証アルゴリズム：EPS 3DES HMAC SHA1 ５．DHCP設定（図４）ルータのDHCPを設定頂きますとPCはIPアドレスを自動取得する事が可能となります。（ＬＡＮ→ＤＨＣＰ→ＤＨＣＰサーバ設定）３ＩＰアドレスプールより ①（始点ＩＰアドレス・終点IPアドレス）設定を行ってください（例）始点ＩＰアドレス：192.168.1.1 終点IPアドレス：192.168.1.10 ②リース時間設定（例）１２時間で設定 ③プライマリＤＮＳサーバー（192.168.1.254）で設定 12 図５１２６．ファイアウォール設定（図５） Inboundを指定のIPアドレスを透過させる設定を行ってください。（ファイアウォール／NAT→ファイアウォール→PPPoE（WAN）→ ①Inbound・ｏｕｔboundアクセス制御 Inbound・ｏｕｔboundアクセス制御：有効にチェック ②アクセスリスト設定自分のLANNW宛の通信を透過させるために Inbound透過設定を行います。７．全ての設定完了後に設定保存を行ってください。 13 【設定情報まとめ】フレッツグループ認証情報 PPPoEユーザ名フレッツグループより払出されたユーザＩＤ＠グループ識別子 PPPoEパスワードフレッツグループより払い出されたパスワードフレッツグループより払い出されたIPアドレス拠点A： 172.25.1.1 拠点Ｂ： 172.25.2.1 回線フレッツ光プレミアムＢフレッツベーシックＷＡＮ側IPアドレス拠点A： 172.25.1.1 拠点Ｂ： 172.25.2.1 LAN側IPアドレス拠点A： 192.168.1.254/24 拠点Ｂ： 192.168.2.254/24 IKE設定ルーター間の認証方法事前共有鍵 IKE交換モードアグレッシブ事前共通鍵拠点間共通キー ISAKMP メッセージの暗号化方式 3DES＆SHA1-DH2 ISAKMPの有効期限デフォルト IPSec設定暗号化方式 ESP 3DES HMAC SHA1 ISAKMPの有効期限デフォルトローカルセキュアグループ（自分LAN側IPアドレス）拠点A： 192.168.1.0/24 拠点Ｂ： 192.168.2.0/24 リモートセキュアグループ（対向 LAN側IPアドレス）拠点Ａ： 192.168.2.0/24 拠点Ｂ： 192.168.1.0/24 リモートゲートウェイ（対向 WAN側IPアドレス）拠点A： 172.25.1.1 拠点Ｂ： 172.25.2.1 14