Ciscoのアグレッシブモード設定について

質問

Ciscoルータが手に入ったため、VPNをアグレッシブモードで張ろうと思っているのですが、
アグレッシブモードの設定で一部分からない所があり質問しました。

ご存じの方がおられましたらご教示いただけますと幸いです。

現在、以下のように　RouterAはWAN側動的IP、　RouterBはWAN側固定IP　でVPNを張ろうと考えています。

【RouterA】WAN：動的IP―――WAN：固定【RouterB】

Ciscoの設定例
http://www.cisco.com/cisco/web/support/JP/102/1022/1022131_initaggr-j.html

を参考に設定しています。

IKEを開始する　RouterA　の設定で、

set aggressive-mode client-endpoint < fqdn <名前> | ipv4-address <x.x.x.x> | user-fqdn <名前> >

の部分がありますが
動的なIPを持たないRouterAにおいては、<　>に何を入れればいいのでしょうか。
設定例ではRouterAのWAN側アドレスを入れているようですが、
今回はRouterAのWAN側アドレスが動的なため入れられません。

理解不足な点もあり、説明が不十分でしたら申し訳ありません。

宜しくお願いします。

回答No.1

apple-v-apple · ベストアンサー

恐らく、DynamicDNSで取得したFQDNを入れるのが妥当かと思います。つまり、RouterBにおいてRouterAのFQDNを名前解決できることが条件になるのではないでしょうか。

RouterBは、トンネルパラメータ受信用のダイナミックな暗号マップが存在するだけで、特にピアのアドレスを指定する必要はなかったと記憶しています。

RouterBでRouterAのアドレス（あたかも固定IPのように）を指定しているのは、

＞標準的なLAN 間トンネルの設定も適用できます。
との記述のとおり、標準的な（つまり、Mainモードでの）設定も適用できますとの意味合いに取れます。

なので、RouterBにおいて、
＞crypto isakmp key cisco123 address 14.38.69.70

の代わりに、
＞crypto isakmp key cisco0123 hostname ＜RouterAのFQDN＞

を設定すれば接続できる気もします。

Aggressiveモードの場合、RouterAがInitiatorとなり、常にIKEのネゴシーションを開始する側でもあるため、RouterBにおいては、ピアとなるルータのホスト名だけ知っていれば、ネゴシエーションを完了させることができるはずです。

言い換えれば、RouterBにおいてRouterAのFQDNを名前解決できなくてもネゴシエーションを完了できるということです。（冒頭の記述とは矛盾しますが・・・）

その場合、RouterAにおいて、

＞set aggressive-mode client-endpoint fqdn <名前>

＜名前＞には、cisco.comとか適当にFQDNを設定すればいいかと思います。

推測でものを言ってしまい申し訳ありませんが、物は試しということで実際に設定してみてください。

お礼

ご回答ありがとうございます。お礼が遅くなり申し訳ありません。アドバイスいただいたように設定し、調整を行ったところ、接続できるようになりました。

ありがとうございました！