Cisco / CCNA 200-301 v2.0
試験項目 4.5 · CCNA-125
IPsec Site-to-Site VPN
ドメイン 4 · Network Services and Security · IPsec Remote Access / Site-to-Site VPN
このページのゴール
Gateway間IPsec Tunnelと背後Networkを分離し、Protected Subnet・VPN Peer・Routingの関係を判断できるようにする。
このページで学ぶこと
- Site-to-Site Topology
- Site-to-Site Gateway Peer Role
- Protected Subnet Versus Peer Address
- Site Host Client 要件
- Site-to-Site Tunnel Mode Typical Use
- Site-to-Site Routing Boundary
- Tunnel Up Versus End-to-End
- Site-to-Site Protected Traffic Scope
- Site-to-Site Versus Remote Access
- Site-to-Site Scenario Identification
Site-to-Site Topology
Site A LAN → Gateway A → Internet → Gateway B → Site B LAN。IPsec PeerはGateway同士です。
Protected NetworkとPeer
192.168.10.0/24などのProtected Subnetと、Gateway外側のPeer Addressは別物です。
Host側の役割
背後LAN Hostには通常IPsec Clientを入れず、GatewayがIPsec処理を代理します。
Routing Boundary
Tunnel/SAが成立してもProtected NetworkへのRoutingが不正なら通信できません。Tunnel Up ≠ End-to-End通信成功です。
理解確認
このページの内容を20問で確認します。
理解確認20問へ →