CloudBridge Connector

• データセンター1として指定されたデータセンターにあるNetScalerアプライアンスNS_Appliance-1
• データセンター-2 として指定されたデータセンター内の Cisco IOS デバイス Cisco-IOS-Device-1

• NetScalerアプライアンスとCisco IOSデバイス間のCloudBridge Connector トンネルでは、次のIPsec設定がサポートされています。
  |IPSec のプロパティ|設定| |--|--| |IPsec モード|トンネルモード| |IKE バージョン|バージョン1| |IKE DHグループ| DH グループ 2 (1024 ビット MODPアルゴリズム)| |IKE 認証方式|事前共有キー| |IKE 暗号化アルゴリズム|AES, 3DES| |IKE ハッシュアルゴリズム|HMAC SHA1, HMAC SHA256, HMAC SHA384, HMAC SHA512, HMAC MD5| |ESP 暗号化アルゴリズム|AES, 3DES| |ESP ハッシュアルゴリズム|HMAC SHA1、HMAC SHA256、HMAC SHA256、HMAC SHA256、HMAC MD5|
• CloudBridge Connector の両端にあるNetScalerアプライアンスとCisco IOSデバイスでも同じIPsec設定を指定する必要があります。
• NetScalerには、IKEハッシュアルゴリズムとESPハッシュアルゴリズムを指定するための共通パラメータ（IPSecプロファイル）が用意されています。また、IKE 暗号化アルゴリズムと ESP 暗号化アルゴリズムを指定するための、もう 1 つの共通パラメータも用意されています。 そのため、Cisco デバイスでは、IKE（IKE ポリシーの作成中）と ESP（IPsec トランスフォームセットの作成中）に同じハッシュアルゴリズムと同じ暗号化アルゴリズムを指定する必要があります。
• 次のことを許可するには、NetScaler側とCiscoデバイス側でファイアウォールを構成する必要があります。
  • ポート 500 の任意の UDP パケット
  • ポート 4500 の任意の UDP パケット
  • 任意の ESP（IP プロトコル番号 50）パケット

• Cisco IOS デバイスに管理者認証情報を持つユーザアカウントがあります。
• Cisco IOS コマンドラインインターフェイスに精通している。
• Cisco IOS デバイスは稼働中で、インターネットに接続されています。また、CloudBridge Connector トンネルを介してトラフィックを保護するプライベートサブネットにも接続されています。

• IKE ポリシーを作成します。
• IKE 認証用の事前共有キーを設定します。
• トランスフォームセットを定義し、トンネルモードで IPSec を設定します。
• 暗号アクセスリストを作成する
• クリプトマップを作成する
• インターフェイスにクリプトマップを適用する

• IPsec プロファイルを作成します。
• IPsec プロトコルを使用する IP トンネルを作成し、IPsec プロファイルをそれに関連付けます。
• PBR ルールを作成して IP トンネルに関連付けます。

• add ipsec profile <name> -psk <string> -ikeVersion v1
• show ipsec profile <name>

• add ipTunnel <name> <remote> <remoteSubnetMask> <local> -protocol IPSEC –ipsecProfileName <string>
• add ipTunnel <name>

• add pbr <pbrName> ALLOW –srcIP <subnet-range> -destIP <subnet-range> -ipTunnel <tunnelName>
• apply pbrs
• show pbrs <pbrName>

    >  add ipsec profile NS_Cisco_IPSec_Profile -psk  examplepresharedkey -ikeVersion v1 –lifetime 315360 –encAlgo 3DES
    Done
    >  add iptunnel NS_Cisco_Tunnel 203.0.113.200 255.255.255.255 198.51.100.100 –protocol IPSEC –ipsecProfileName NS_Cisco_IPSec_Profile  

    Done
    > add pbr NS_Cisco_Pbr -srcIP 10.102.147.0-10.102.147.255 –destIP 10.20.0.0-10.20.255.255 –ipTunnel NS_Cisco_Tunnel  

    Done
    > apply pbrs

    Done

1. > > に移動します。
2. 詳細ペインで、 をクリックします。
3. IPsec プロファイルの追加ダイアログボックスで 、次のパラメータを設定します。
   • 名前
   • 暗号化アルゴリズム
   • ハッシュアルゴリズム
   • IKE プロトコルバージョン
4. 2 つの CloudBridge Connectorトンネルピアが相互認証に使用する IPsec認証方法を設定します。事前共有キー認証方法を選択し、事前共有キーが存在するパラメーターを設定します。
5. をクリックし、 をクリックします。

1. > > に移動します。
2. 「IPv4 トンネル」タブで、「追加」をクリックします。
3. ダイアログボックスで、次のパラメータを設定します。
   • 名前
   • リモート IP
   • リモートマスク
   • ローカル IP タイプ (「ローカル IP タイプ」ドロップダウンリストで、「サブネット IP」を選択します)。
   • ローカル IP (選択した IP タイプの設定済み IP がすべてローカル IP ドロップダウンリストに表示されます。リストから目的の IP を選択します。)
   • プロトコル
   • IPSec プロファイル
4. をクリックし、 をクリックします。

1. > > に移動します。
2. タブで、 をクリックします。
3. Create PBR ダイアログボックスで、次のパラメータを設定します。
   • 名前
   • アクション
   • ネクストホップタイプ ( IP トンネルの選択)
   • IP トンネル名
   • 送信元 IP アドレスが低い
   • ソース IP ハイ
   • デスティネーション IP フロー
   • デスティネーション IP ハイ
4. をクリックし、 をクリックします。

1. > > に移動します。
2. タブでPBRを選択し、 リストで を選択します。**