接続環境：IPSec接続

ー目次

本サービスをご利用の際は、エンドユーザーさま拠点にルーターを設置し、IPSec接続設定を頂く必要がございます。
申込時に以下の設定項目を提供致しますので、ルーターの設定をお願い致します。

■NTTPC払い出しパラメータ

NAPTアドレス	エンドユーザーさま拠点のLAN側IPアドレスを指定のIPアドレスに変換頂きます
IPSecGW接続先グローバル	IPSecを終端する装置のグローバルIPアドレス
IPSec トンネルID	IPSecトンネルを接続する際のID (user-fqdn)
IPSec プリシェアードキー	IPSecトンネルを接続する際の認証用キー（64文字）

※IPSecGW接続先グローバルへのPing疎通はできません

IPSec接続における各種パラメーターは以下の通りです。

■IKE_SA

IKE Version	2
Authentication Method	事前共有鍵 (PreShared Key)
Encryption Algorithm	ENCR_AES_CBC (256)
PRF	PRF_HMAC_SHA2_256
Authentication Algorithm	AUTH_HMAC_SHA2_256_128
Diffie-Hellman Group	2048-bit MODP Group
ID Type	GW→CPE: ID_RFC822_ADDR (ID_USER_FQDN) CPE→GW: ID_IPv4_ADDR
SA life Type	second
SA life duration	14400 ※推奨
keepalive	DPD (RFC4306)
NAT Traversal	on
Traffic Selector	any
Window size	1

■Child_SA

■非対応の機能

REAUTH(RFC4478)

Tranport Mode

Configuration Payload

IPComp

ESP ESN(Extended Sequence Number)

ESP TFC features

IPSec終端装置との接続が可能なルーターであれば、機種はパートナーさまにてご選定できます。
※接続性の確認についてはパートナーさまにてご確認ください。
※サービス開始前に接続性確認のための環境はご提供いたします。

NTTPCにて動作確認済みの装置や、設定例についてはこちらを参照。