ネットワーク&セキュリティコミュのVPN(IPsec)の接続が全くできなくて困っています

ある団体のVPNに接続できなくて困っています。
その団体へは、質問が一切できない（機器メーカや、ソフトベンダーに聞けと言われる）ので、
こちらで解決ができると大変ありがたいです。
接続条件として貰っている情報で、二つ程不明な情報（項目）があります。
　□相手のネット接続用IPsecルータID
　□IPsecID
上記がどの様に使われる（こちら側で設定する）のか不明です。
上記以外の情報は、概ね理解しているつもりですが、実際に繋がらないので、正しい設定が
されているか不安でもあります。
他に貰っている情報⇒相手ルータIPアドレス、SA鍵管理方式（IKE)、セキュリティプロトコル(ESP)、IPsec動作モード(Aggressive)、認証方式(Preshared Key)、暗号化アルゴリズム(AES)、認証アルゴリズム(SHA)、事前共有秘密鍵
以上です。
後は、相手のネット（発信先）のIPアドレスレンジ、それと発信元IPアドレスが指定されています。

CentOS5.5(Linux version 2.6.18-194.el5)に、ipsec-toolsを入れて試して、全く繋がりません。
なので、YAMAHAルータRT107eにて試しましたが、やはり駄目でした。
⇒ルータの簡単設定では、□IPsecIDの設定項目が存在しませんので、余計に混乱しています。

どなたか、繋がらない原因等、何らかの情報、サジェストを頂けると非常に助かります。
よろしくお願いします。

コメント(6)

最初
全て
最新の40件

[1] mixiユーザー 09月11日 19:38

IPsec での VPN はうまくすると異なるメーカ間でもつながることがありますが、たいていは同じメーカでそろえるのがセオリーでした(今もそうなのかはわかりませんが、当方がいじった数年前はそうでした)。

ですから、どういうメーカのどういう機材をつかっているのかがわかるともうちっとなんかかけるかもしれません。
現在のつながらない原因は、失礼ながら「銀のアラフィフさんが理解していないこと」が最大の原因だと思います。
答えたくても必要な情報が何一つ書かれていないので、答えようがありません。
ある程度わかってくると何を出してよくて、何をだしちゃいけないのかがわかってくると思います。

とりあえずネットワーク構成とか、機材とか…

IPsecID って単にトンネルの名前とかがぶつからないようにするような値では？
PC がサーバやルータにつなぐときに一致しないといけないのなら、ちょっとは意味がありそうですけど、たとえば NEC の IX2000/IX3000 のようなのだとそういった IPsec ID なる項目は入力しないでも使えましたから名前以上のナニモノでもないかもしれません。

ネットワーク構成は IP アドレスをプライベートアドレスとか適当に書き換えて、 PSK 方式なら鍵も別のモノにしてコンフィグをさらしたほうが情報もらいやすいと思います。

まとめますと、思いつく範囲で
書いてほしいのは、ネットワーク構成（ルーティング等全般）、機材
書いたらマズいのは、事前共有鍵、本当の IP アドレス
くらいでしょうか。

これくらいあれば、当方よりもっと詳しい人が答えてくれるんじゃないかと。

[2] mixiユーザー 09月12日 00:16

ばたばたばたばたさん、コメントありがとうございます。

おっしゃる通り、ＶＰＮ（ＩＰｓｅｃ）への理解が足りない状況で、色々情報を仕入れている最中です。
色々調査しましたところ、IPsecIDは、Aggressiveモードネゴシエーション時の
相手が共有鍵を特定するための情報（自分の名前：こちらの名前）らしいのが分かりました。
だからと言って、残念ながら接続ができた訳ではありませんが．．

ネットワーク構成等は、ご提示できればと思います。
ただ、こちらサイドの情報は詳細を上げられるのですが、相手サイドは、機器メーカすら分かりません。
分かるのは、指示されたIPsecの設定情報と、相手機器・ネットワークのアドレスのみになります。
それでも、構成図、設定情報等を作成してこちらに上げられればと思います。
では、失礼いたします。

[3] mixiユーザー 09月12日 02:07

こんばんは、

例えばYAMAHAルータRT107eを使うとして

http://www.rtpro.yamaha.co.jp/RT/docs/Trouble/
http://jp.yamaha.com/products/network/solution/vnp_connect/

あたりを参考に切り分けとipsec通信のデバッグログを取得してエラー等を
確認してみてはどうでしょうか？
Yamahaのサポートが受けられるようであれば、サポートに取得したログの解析を
依頼するという手もありますよ。

[5] mixiユーザー 09月12日 23:02

Hasshyさん
情報提供、ありがとうございます。

YAMAHAのサイトはちょいちょい覗くのですが、「障害切り分け手順」を
閲覧するのは初めてです、参考にさせて頂きます。

TIONさん
サジェスト、ありがとうございます。

その検証は、できれば、やってみたいと思っています。
しかし、まだ、現環境での試行錯誤から抜けられなく、その段階へ進めていません。
ただ、もう、そうすべきかと思っています。

しかし、本当に繋がらない．．．
頑張ります、ありがとうございました。

[6] mixiユーザー 09月25日 11:21

あれから、随分日が経ちましたが、結局、「ある団体」へのＶＰＮ接続は、出来ませんでした。
（テスト期間があって、その間が過ぎると、接続情報が無効になる）
しかし、お陰様で、自前で仮想環境を構築してのＶＰＮ接続は、成功しました！

流れとしましては、
　?ＬＡＮ環境でのWindowsXPとYAMAHAルータとのメインモードでのVPN(IPsec)接続－やや成功
　　　⇒トンネルは出来たが、pingは通らず．．
　　　↓
　?ＬＡＮ環境でのLinuxサーバとYAMAHAルータとのメインモードでのVPN(IPsec)接続－成功
　　　⇒経路設定で、少々躓いた
　　　↓
　?ＬＡＮ環境でのLinuxサーバとYAMAHAルータとのアグレッシブモードでのVPN(IPsec)接続－成功
　　　↓
　　　⇒鬼門である「IPsecID」の扱いで、少々躓いた

　?ＷＡＮ環境での仮想Linuxサーバ（レンタルサーバ）とYAMAHAルータとのアグレッシブモードでの
　　　VPN(IPsec)接続－成功（本日）
　　　⇒仮想Linuｘサーバのファイヤウォールの穴あけに、少々手間取った

　※これで、本番環境に近い状態での接続テストが出来ました、後は、「ある団体」への
　　接続を再チャレンジを待つのみです。

　最初にトンネルが構築出来た時、そして、最初にpingが通った時は、感動ものでした（＾＾）

　皆さん、色々ありがとうございました。

ログインすると、みんなのコメントがもっと見れるよ