CloudBridge Connector

• データセンター1として指定されたデータセンター内のCitrix ADCアプライアンスNS_アプライアンス-1
• データセンター-2 として指定されたデータセンター内の Cisco IOS デバイス Cisco IOS-デバイス 1

• Citrix ADC アプライアンスと Cisco IOS デバイス間のCloudBridge Connectorトンネルでは、次の IPSec 設定がサポートされています。
  |IPSec のプロパティ|設定| |--|--| |IPSec モード|トンネルモード| |IKE のバージョン|バージョン1| |IKE DHグループ| DH グループ 2 (1024 ビット MODPアルゴリズム)| |IKE 認証方式|事前共有キー| |IKE 暗号化アルゴリズム|AES, 3DES| |IKE ハッシュアルゴリズム|HMAC SHA1, HMAC SHA256, HMAC SHA384, HMAC SHA512, HMAC MD5| |ESP 暗号化アルゴリズム|AES, 3DES| |ESP ハッシュアルゴリズム|HMAC SHA1, HMAC SHA256, HMAC SHA256, HMAC SHA256, HMAC MD5|
• Citrix ADC アプライアンスと Cisco IOS デバイスで、CloudBridge Connectorの両端で同じ IPSec 設定を指定する必要があります。
• Citrix ADCは、IKEハッシュアルゴリズムとESPハッシュアルゴリズムを指定するための共通パラメータ（IPSecプロファイル内）を提供します。また、IKE 暗号化アルゴリズムと ESP 暗号化アルゴリズムを指定するためのもう 1 つの共通パラメータも用意されています。 したがって、Cisco デバイスでは、IKE（IKE ポリシーの作成時）および ESP（IPSec トランスフォームセットの作成時）に同じハッシュアルゴリズムと同じ暗号化アルゴリズムを指定する必要があります。
• 次のことを許可するには、Citrix ADC 側とCiscoデバイス側でファイアウォールを設定する必要があります。
  • ポート 500 の任意の UDP パケット
  • ポート 4500 に対する任意の UDP パケット
  • 任意の ESP（IP プロトコル番号 50）パケット

• Cisco IOS デバイスに、管理者クレデンシャルを持つユーザアカウントがあること。
• Cisco IOS コマンドラインインターフェイスに精通していること。
• Cisco IOS デバイスは稼動しており、インターネットに接続されており、トラフィックが CloudBridge Connector トンネルを介して保護されるプライベートサブネットにも接続されています。

• IKE ポリシーを作成します。
• IKE 認証用の事前共有キーを設定します。
• トランスフォームセットを定義し、トンネルモードで IPSec を設定します。
• 暗号アクセスリストを作成する
• クリプトマップを作成する
• インターフェイスにクリプトマップを適用する

• IPSecプロファイルを作成します。
• IPSec プロトコルを使用する IP トンネルを作成し、IPSec プロファイルを関連付けます。
• PBR ルールを作成し、IP トンネルに関連付けます。

• add ipsec profile <name> -psk <string> -ikeVersion v1
• show ipsec profile <name>

• add ipTunnel <name> <remote> <remoteSubnetMask> <local> -protocol IPSEC –ipsecProfileName <string>
• add ipTunnel <name>

• add pbr <pbrName> ALLOW –srcIP <subnet-range> -destIP <subnet-range> -ipTunnel <tunnelName>
• apply pbrs
• show pbrs <pbrName>

    >  add ipsec profile NS_Cisco_IPSec_Profile -psk  examplepresharedkey -ikeVersion v1 –lifetime 315360 –encAlgo 3DES
    Done
    >  add iptunnel NS_Cisco_Tunnel 203.0.113.200 255.255.255.255 198.51.100.100 –protocol IPSEC –ipsecProfileName NS_Cisco_IPSec_Profile  

    Done
    > add pbr NS_Cisco_Pbr -srcIP 10.102.147.0-10.102.147.255 –destIP 10.20.0.0-10.20.255.255 –ipTunnel NS_Cisco_Tunnel  

    Done
    > apply pbrs

    Done

1. \[ システム \] > \[ CloudBridge Connector \] > \[ **IPsec プロファイル\]**に移動します。
2. 詳細ペインで、［Add］ をクリックします。
3. \[IPSec プロファイルの追加\] ダイアログボックスで、次のパラメータを設定します。
   • Name
   • 暗号化アルゴリズム
   • ハッシュアルゴリズム
   • IKE プロトコルバージョン
4. 相互に認証するために 2 つの CloudBridge Connector トンネルピアで使用される IPsec 認証方法を設定します。 事前共有キー認証方法を選択し 、\[ 事前共有キーが存在する \] パラメータを設定します。
5. ［Create］ をクリックしてから、［Close］ をクリックします。

1. \[システム\] > \[CloudBridge Connector\] > \[IP トンネル\] に移動します。
2. \[ IPv4 トンネル \] タブで、\[ 追加\] をクリックします。
3. \[Add IP Tunnel\] ダイアログボックスで、次のパラメータを設定します。
   • Name
   • リモート IP
   • リモートマスク
   • ローカル IP タイプ (\[ローカル IP タイプ\] ドロップダウンリストで、\[サブネット IP\] を選択します)。
   • ローカル IP（選択した IP タイプの構成済みの IP はすべて、\[ローカル IP\] ドロップダウンリストに表示されます。リストから目的の IP を選択します）。
   • プロトコル
   • IPSec プロファイル
4. ［Create］ をクリックしてから、［Close］ をクリックします。

1. \[システム\] > \[ネットワーク\] > \[PBR\] に移動します。
2. \[ PBR \] タブで、\[ 追加\] をクリックします。
3. **\[PBRの作成\]**ダイアログボックスで、次のパラメータを設定します。
   • Name
   • 操作（アクション）
   • ネクストホップタイプ（ IP トンネルの選択）
   • IP トンネル名
   • 送信元 IP の低
   • 送信元 IP 高
   • 宛先 IP の低
   • 宛先 IP 高
4. ［Create］ をクリックしてから、［Close］ をクリックします。

1. System > Network > PBRsに移動します。
2. \[PBR\] タブで PBR を選択し、\[アクション\] リストで \[適用\] を選択します。