JAPAN VYATTA USER MEETING 2013 SPRING. Sample configuration of IPsec connection with Vyatta to Windows Azure Virtual Networks. and Demonstration Windows Azure to SAKURACloud InterConnect using Vyatta.

3. 謝辞
今回のVyattaの検証と設定例は、アライドテレシス株式会社、株式会社pnop、日本
マイクロソフトの共同検証によって、得られたノウハウをフィードバックしていま
す。
アライドテレシス株式会社
• 国内メーカーなので安心の日本語、豊富な設定事例やマニュアル
• ネットワーク機器専業25年、トラブルにも豊富なノウハウで対応
• メーカーによるWindows Azureの検証実施と情報提供
• サポートエンジニアの手厚い電話対応
• 専用機器である堅牢性、安定性
インフラエンジニア、ネットワークエンジニアの皆様、是非採用ご検討いただけま
したら幸いです。

4. http://www.facebook.com/kazumi.hirose
Debian
GNU/Linux

5. 「
デ
プ
ロ
イ
王
子
」

11. IKEフェーズ1（ISAKMP SAのネゴシエーション）
ルーター間の認証方式 事前共有鍵
IKE交換モード Mainモード
Diffie-Hellman（Oakley）グループ Group2 (1024 MODP)
ISAKMPメッセージの暗号化方式 AES-128
ISAKMPメッセージの認証方式 SHA-1
ISAKMP SAの有効期限（時間） 28800秒（8時間）
起動時のISAKMPネゴシエーション 行わない（Respond）
DPDもしくはIKEキープアライブ 無し
IKEフェーズ2（IPsec SAのネゴシエーション）
SAモード トンネルモード
セキュリティープロトコル ESP（暗号化＋認証）
暗号化方式 AES-128
認証方式 SHA-1
IPsec SAの有効期限(時間) 3600秒 (1時間)
PFS 無し