【無料ツールで作るセキュアな環境（72）】〜 FreeS/WAN 3 〜（執筆：office）

特集特集

2002.7.18 Thu 12:00

　Linux用IPSecツール、FreeS/WAN [1]について、前回に引き続いて設定ファイルの記述方法について説明する。前回は、/etc/ipsec.conf の設定記述について、個々のホスト設定に関する config セクションの部分までを説明した。今回は /etc/ipsec.conf の接続に関する conn セクションから説明する。

[/etc/ipsec.conf の設定 2]

　connセクションはデフォルトの接続設定と、特定２セキュアゲートウェイ間の個別の接続設定とをそれぞれ別に記述する。まずデフォルトの接続設定の記述例は次のようになる。

conn %default
keyingtries=0
authby=rsasig
auto=add

keyingtries:
接続のリトライ回数の指定。0を指定した場合には、何度でもリトライされる。

authby:
セキュアゲートウェイ間での認証方式の指定。RSA方式の場合には rsasigを指定する。shared secrets方式の場合はこの行はコメントアウトし、代わりにesp, espenckey, espauthkeyといった項目の設定が必要になる。

auto:
コネクション定義を自動的にロードするか実行するかの指定。接続を待機する場合には自動ロードなので addを、接続を試みる場合には自動実行なので start を指定する。デフォルトの接続に関しては待機を指定しなければならないので、add を指定する。個別接続の設定に関しては、片方のセキュアゲートウェイの設定では start を記述し、もう片方の設定では add を指定しなければならない。

　次に、接続しようとしている特定２セキュアゲートウェイ間の個別の接続設定を記述する。今、図１に示すような接続（接続名 VPN1)のための設定方法を説明しよう。

　　イントラネット1　　　　インターネット　　　　イントラネット2
クライアン　　セキュアゲート　　　セキュアゲート　　　クライアン
ト1 (C1)　　　　ウェイ1 (SG1)　　　　　ウェイ2 (SG2)　　　　ト2 (C2)
1.1.1.0/16　　　　　1.1.1.1　　　　　　　　　2.2.2.1　　　　　　　2.2.2.0/24

　　　　　　　　　　　　図１　VPN構築概念図

　2台のセキュアゲートウェイにそれぞれ、leftとrightという設定上の名前を与えなければならない。ここではSG1の方をleft, SG2の方をrightだと考える。SG1 (left) の設定記述例は次のようになる。認証方法としてはRSA方式を採用するものとする。

office
office@ukky.net
http://www.office.ac/

[1] http://www.freeswan.org/index.html

（詳しくはScan本誌をご覧ください）
http://shop.vagabond.co.jp/m-ssw01.shtml