前回で、中古のYAMAHA RTX1000の初期セットアップができたので、支社にあるSRT100と置き換える。支社のネットワークは以下のようになる。 IPsec VPNの設定であれば、GUIから設定できてしまう。 RTX1000にはSSHサーバーの機能がないので、Telnetかシリアル接…

ここまでで、本社-支店間でインターネットVPN（IPsec VPN）が引けて、支店から本社のファイルサーバー（Windows Server）へアタッチすることができるようになった。ついでに、本社のRTX1200にPPTPの設定を追加して、外出先から接続できるようにしておく（残…

前回までで、とりあえず、本社-支社間でインターネットVPN（IPsec VPN）がはれた。 だが、GUIでデフォルトの設定をしてしまうと、トンネルインターフェイスに対してIPフィルタリングがかかって、ファイル共有のためのポート（135,137-139,445）を閉じてしま…

前回でYAMAHA SRT100の初期セットアップができたので、本社側のRTX1200にIPsec VPNをはる。ブラウザーで管理コンソールに接続し、「ルーター機能」の「IPsec」を選択して、「新しい接続先の登録」で「トンネル１番」を「新規登録」する。 「相手先のアドレス…

前回までで、本社側のRTX1200が一通り終わったので、次は支社側のSRT100をセットアップする。SRT100のLAN2にケーブルモデムからのケーブルを挿し、LAN1にPCを接続して、192.168.100.1に接続する。（RTX1200と違って）デフォルトのパスワードとして、doremiが…

前回までで、IPsecを通す準備ができたので、いよいよIPsec VPNの設定をする。向かい合うルーターがYAMAHA SRT100なので、GUIで設定してしまう。「ルーター機能」の「IPsec」を選択して、「新しい接続先の登録」で「トンネル１番」を「新規登録」する。 トン…

前回からの続き。本社側のYAMAHA RTX1200にIPsecを通す準備は今回で完了。こんな感じで（つなぐだけなら）GUIをつかってどんどん設定できてしまう。素晴らしい！！ ここから先は、既存のネットワークを触る。まず、Windows ServerのDHCPサーバーをとめて、LA…

前回の続き。まず本社側のYAMAHA RTX1200を初期セットアップして、IPsecを通す準備をする。まず、ゲートウェイアドレス（192.168.11.1）を使っている、AirStation(WZR-HP-G301NH)のアドレスを変更する。 DHCPサーバーはWindows Serverにお願いしているので、…

あろうことか、YAMAHAのルータを使って、インターネットVPNを作ることになってしまった。Windows Serverから引き続き、インフラ仕事。SOHOな話しなのだが、用意したのは、立派なYAMAHAのルータ。 RTX1200（本社側） SRT100（支社側） 現在、本社の構成は以下…