今回は小~中規模でよく利用されるVPNルータであるYamahaのRTXシリーズ。
その中でも2016年まで発売されていたRTX1200を利用して設定を行う。
Yamaha RTX1200
YamahaRTX1200は2016年5月に生産が終了した。
ヤフオクでは1万円くらいで購入が可能で全ポートがギガビット対応している。
性能自体は後継機のRTX1210より低くなっている。
スペック
RTX1200 | |
---|---|
ポート | 3ポート[LAN1(L2×8ポート), LAN2, LAN3] |
スループット | 1Gbps |
IPsecスループット | 200Mbps |
PPPoE | 20 |
VPN対地数 | 100 |
NATセッション数 | 20000 |
ルーティング | RIP, OSPF, BGP(10000経路) |
初期設定
実際に機器に基本設定を行っていく。
まずは初期設定状態に初期化する。
工場出荷状態に戻す
microSD, USB, Downloadの3つのボタンを押したまま電源を入れることで初期化が可能。
また、工場出荷状態に戻すコマンド
# cold start
YamahaRTX1200はコンソールポートとしてD-subが利用されているので、
つなげてコマンド入力をする方法、LAN側からWebコンソールから設定を行う方法がある。
今回はCUIから設定を行う方法をメインで確認するが、一応GUIも見てみる。
GUI
まずRTX1200のLAN1(L2ポート)にPCを接続し、「http://192.168.100.1」にアクセス。
デフォルトで192.168.100.1が割り当てられており、DHCPも有効化されているため簡単にアクセス可。
パスワードとユーザ名はなし。
ログインすると緑の画面になるため、次は上の管理者向けトップページへ進む。
こちらもユーザー名パスワードはなし。
ここから様々な設定を行うことが出来る。
ココは割愛。
CUI
続いてCUIでの設定。これは普通にD-subを接続して設定する。
D-subをUSB変換するケーブルを利用し、TeraTermのシリアルで接続。
接続すると”Password:”と表示されるのでEnterを押すことでログインできる。
ログインした後、管理者モードに入る
Password: <enter>
~
>
>administrator
Password: <enter>
#
コンフィグを確認する
#show config
# RTX1200 Rev.10.01.59 (Tue Aug 19 19:26:02 2014)
~
# Memory 128Mbytes, 3LAN, 1BRI
~
# Reporting Date: Feb 20 14:24:53 2021
ip lan1 address 192.168.100.1/24
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
セキュリティクラス
RTX1200にはセキュリティクラスの設定がある。
・セキュリティレベル(default:1)
・パスワード忘れ対策(default:on)
・TELNETコマンドの使用(default:off)
セキュリティレベルとは1, 2, 3が存在し下の表のようになっている。
レベル | シリアル | TELNET/SSH | 遠隔操作 |
---|---|---|---|
1 | ◯ | ◯ | ◯ |
2 | ◯ | ◯ | × |
3 | ◯ | × | × |
パスワード忘れ対策とはログインのパスワードを忘れた場合のために「w,lXlma」でログイン出来るようになる。
TELNETコマンドについてはTELNETコマンドが使えるかどうか。
基本設定
ログインパスワードの変更
# login password
Old_Password:
New_Password:
New_Password:
特権モードパスワード
# administrator password
Old_Password:
New_Password:
New_Password:
ちなみに、teratermでは文字化けしたので端末設定からUTF8→SJISに変換した。
ホストネーム設定
#console prompt Router
Router#
セキュリティクラスの設定(上にまとめたやつ)
# security class 2 on off
// security class <level> <telnet> <remote>
日付・時刻・タイムゾーン設定
# date 2021/02/20
# time 15:12:00
# timezone +09:00
設定保存(IOS:write)
# save
セーブ中... CONFIG0 終了
環境確認
# show environment
RTX1200 BootROM Ver.1.01
RTX1200 Rev.10.01.59 (Tue Aug 19 19:26:02 2014)
~
CPU: 1%(5sec) 0%(1min) 0%(5min) メモリ: 23% used
パケットバッファ: 0%(small) 0%(middle) 5%(large) 0%(huge) used
実行中ファームウェア: exec0 実行中設定ファイル: config0
デフォルトファームウェア: exec0 デフォルト設定ファイル: config0
起動時刻: 2021/02/20 14:08:14 +09:00
現在の時刻: 2021/02/20 15:13:33 +09:00
起動からの経過時間: 0日 01:05:19
セキュリティクラス レベル: 2, FORGET: ON, TELNET: OFF
筐体内温度(℃): 37