TOPページ

2011/04/17(日)

AndroidでVPN L2TP/IPSec PSK接続 Cisco ASA 5505


Cisco ASA 5505 & Android L2TP/IPSecCisco ASA 5505 & Android L2TP/IPSecCisco ASA 5505 & Android L2TP/IPSec
Cisco ASA 5505が最新ファームウェアのASA 8.4(1)でAndroid(Ver 2.1以上に対応)に標準搭載されているVPN L2TP/IPSecに正式対応したとの事なので、VPN L2TP/IPSec PSK接続を早速試してみました。
まずは設定の参考資料を探してみたのですが日本語は無論、英語版すら見つける事ができず。
結果的に、設定を変えながら接続を色々と試してみて何とか実現できました。
とりあえず肝なコンフィグだけ抜粋。後は普通のL2TP/IPSec PSKの設定と同じ。

crypto ipsec ikev1 transform-set TRANS_ESP_3DES_SHA esp-3des esp-sha-hmac
crypto ipsec ikev1 transform-set TRANS_ESP_3DES_SHA mode transport
crypto dynamic-map SYSTEM_DEFAULT_CRYPTO_MAP 65535 set ikev1 transform-set TRANS_ESP_3DES_SHA
crypto map outside_map 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP
crypto map outside_map interface outside
crypto ikev1 enable outside
crypto ikev1 policy 10
authentication pre-share
encryption 3des
hash sha
group 2
lifetime 86400

それから、Perfect Forwarding Secrecyを無効にする事をお忘れなく。
掲載画像左、VPN Sessions のIPSecが1になっているのがわかります。1セッションVPNが確立している状態、中央はL2TP/IPSecの認証近辺のログ、右はXperiaで接続した状態。
Cisco ASAが導入されている事が前提にはなりますが、AndroidでファイアウォールごしVPN(L2TP/IPSec)経由でセキュアにクローズドなシステムにアクセスする事ができるようになる訳で、Android端末のブラウザで企業のイントラネットにアクセスしたり、クローズドな企業システムと連携したアプリケーションの実現等が可能になるかと。
こうなるとKDDIから発売されたXOOMやdocomoから発売されたOptimus PadといったAndroidタブレットが欲しくなったり。しかし、このところ金欠気味で買うのは多分無理。
あ、ちなみに余談ですがCisco ASAが売れても私には何の得もありませんので。代理店にでもなろうかな・・・。冗談です。
※b-mobile SIMでのテスト結果なのでdocomo純正SIMで利用可能かどうかはわかりません。


Blog

CCNA(Cisco Certified Network Associate)取得を目指している取得した取得後有効期限満了したぎりぎり20代30代突入30代30代後半40代突入管理人のブログです。

Recent Entries

モバイルモニターとAMD Ryzen 3 2200Gでスペックアップ
2019年 あけましておめでとうございます。
2018年そういえばおみくじ凶だった。
Amazon Alexa Skill Awards ファイナルステージイベント
ユニバーサル・スタジオ・ジャパン
金峯山寺
吉野神宮
Perfume「Future Pop」
Maker Faire Tokyo 2018に出展してきた
株式会社アミューズ 第40期定時株主総会

Google Maps API

googlemap.jpg
地図 ブログ

 

Twitter

旧サイト

旧サイト

Monthly Archives

2019年02月
2019年01月
2018年12月
2018年09月
2018年08月
2018年06月
2018年05月
2018年04月
2018年03月
2018年02月
2018年01月
2017年12月
2017年11月
2017年10月
2017年09月
2017年08月
2017年07月
2017年06月
2017年05月
2017年04月
2017年03月
2017年02月
2017年01月
2016年12月
2016年11月
2016年09月
2016年08月
2016年07月
2016年06月
2016年05月
2016年04月
2016年03月
2016年02月
2016年01月
2015年12月
2015年11月
2015年10月
2015年09月
2015年08月
2015年07月
2015年06月
2015年05月
2015年04月
2015年02月
2015年01月
2014年12月
2014年11月
2014年10月
2014年09月
2014年08月
2014年07月
2014年06月
2014年05月
2014年04月
2014年03月
2014年02月
2014年01月
2013年12月
2013年11月
2013年10月
2013年09月
2013年08月
2013年07月
2013年06月
2013年05月
2013年04月
2013年03月
2013年02月
2013年01月
2012年12月
2012年11月
2012年10月
2012年09月
2012年08月
2012年07月
2012年06月
2012年05月
2012年04月
2012年03月
2012年02月
2012年01月
2011年12月
2011年11月
2011年10月
2011年09月
2011年08月
2011年07月
2011年06月
2011年05月
2011年04月
2011年03月
2011年02月
2011年01月
2010年12月
2010年11月
2010年10月
2010年09月
2010年08月
2010年07月
2010年06月
2010年05月
2010年04月
2010年03月
2010年02月
2010年01月
2009年12月
2009年11月
2009年10月
2009年09月
2009年08月
2009年07月
2009年06月
2009年05月
2009年04月
2009年03月
2009年02月
2009年01月
2008年12月
2008年11月
2008年10月
2008年09月
2008年07月
2008年06月
2008年05月
2008年04月
2008年03月
2008年02月
2008年01月
2007年12月
2007年11月
2007年10月
2007年09月
2007年08月
2007年07月
2007年06月
2007年05月
2007年04月
2007年03月
2007年02月
2007年01月
2006年12月
2006年11月
2006年10月
2006年09月
2006年08月
2006年07月
2006年06月
2006年05月
2006年04月
2006年03月
2006年02月
2006年01月
2005年12月
2005年11月
2005年10月