前回までで、とりあえず、本社-支社間でインターネットVPN（IPsec VPN）がはれた。 だが、GUIでデフォルトの設定をしてしまうと、トンネルインターフェイスに対してIPフィルタリングがかかって、ファイル共有のためのポート（135,137-139,445）を閉じてしま…

前回でYAMAHA SRT100の初期セットアップができたので、本社側のRTX1200にIPsec VPNをはる。ブラウザーで管理コンソールに接続し、「ルーター機能」の「IPsec」を選択して、「新しい接続先の登録」で「トンネル１番」を「新規登録」する。 「相手先のアドレス…

前回までで、本社側のRTX1200が一通り終わったので、次は支社側のSRT100をセットアップする。SRT100のLAN2にケーブルモデムからのケーブルを挿し、LAN1にPCを接続して、192.168.100.1に接続する。（RTX1200と違って）デフォルトのパスワードとして、doremiが…

前回までで、IPsecを通す準備ができたので、いよいよIPsec VPNの設定をする。向かい合うルーターがYAMAHA SRT100なので、GUIで設定してしまう。「ルーター機能」の「IPsec」を選択して、「新しい接続先の登録」で「トンネル１番」を「新規登録」する。 トン…

前回からの続き。本社側のYAMAHA RTX1200にIPsecを通す準備は今回で完了。こんな感じで（つなぐだけなら）GUIをつかってどんどん設定できてしまう。素晴らしい！！ ここから先は、既存のネットワークを触る。まず、Windows ServerのDHCPサーバーをとめて、LA…

前回の続き。まず本社側のYAMAHA RTX1200を初期セットアップして、IPsecを通す準備をする。まず、ゲートウェイアドレス（192.168.11.1）を使っている、AirStation(WZR-HP-G301NH)のアドレスを変更する。 DHCPサーバーはWindows Serverにお願いしているので、…

あろうことか、YAMAHAのルータを使って、インターネットVPNを作ることになってしまった。Windows Serverから引き続き、インフラ仕事。SOHOな話しなのだが、用意したのは、立派なYAMAHAのルータ。 RTX1200（本社側） SRT100（支社側） 現在、本社の構成は以下…