セキュリティ関係の情報をまとめるまでは常時接続は出来ませんが....
忘れない為に記録しておきます。
lan1がローカルで、lan2でPPPoEでフレッツスクエアに接続されている前提で
#lan1にlan2のRAでもらったprefix::1/64のIPを振る
ipv6 lan1 address ra-prefix@lan2::1/64
#prefix ID 1にLAN2からRAでもらったprefix/64を登録
ipv6 prefix 1 ra-prefix@lan2::/64
#lan1にprefix ID 1の情報を送信
ipv6 lan1 rtadv send 1
こちらは動くのですが、これだけではdnsの正引きに時間がかかりました。
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
全ての設定を掲載する事が出来ないので他の影響があるパラメータが存在する可能性がありますが.....
こちらの方が調子が良い(時間がかかりません)です。
dns server select 1 pp 2 any .flets
dns server select 2 aaa.bbb.ccc.ddd any . restrict pp 1
結構な時間がかかってしまいましたが、ここまでの稼働確認は行えました。
IPV6の知識が不足しているので、フィルターの設定などが不足しているので常時接続は後回しで、接続できるところまでを確認しました。
出来るだけシンプルに設定したかったのですが 思う様にはなりませんでした。
設定およびテストした内容
PPPoE
固定IPアドレス
PPTPサーバー
PPTPパススルー
最低限のフィルター設定
不正アクセス検知
syslogを飛ばす
fletsスクエア
flets v6
flets用DNSサーバーの振替
出来ていないもの/やった方が良い事
WindowsMobileとのIPsec接続
WindowsMobileとのPPTP接続
バックアップ回線
VLAN
IPV6のセキュリティ設定
計測に影響が出てしまいました。
文章を書いています。
と
が、届きました。
マイクロソフトのパートナープログラムでWeb向けのテストを受けると追加で入手できるもので、プロフェッショナルエディションではありませんでした。
残念です。
とりあえず、ActiveSync用のプログラムを1本は作れているので、ゆっくりと入手方法を検討したいと思います。
Windowsの端末も、Macからも接続できたているのですが.....
WindowMobileから接続する設定が出来ていないです。
以前 利用していたルーターでも接続できなかったのですが、この機械もWindowsMobileとの接続を設定する事が今のところ出来ていません。
ということで、PPTPサーバーを別途用意するという効率の悪い状況が残りました。
テストも行っていないのですが暗号化をなくせば接続できるのではないかという情報もある様です。
たいした内容の通信もしていないのですが、さすがに厳しいです。
