---

---

---

• NVR500とHGW間で通信できるようにする
• HGWに内線電話"3"番を設定する
• NVR500にSIPサーバの登録と、着信番号を設定する

---

---

---

---

---

---

---

ヤマハルーター設定講座中級～コマンドでVPN設定～で実用技術を習得


いつもアクセスありがとうございます。匠技術研究所の谷山 亮治です。
匠技術研究所ではヤマハルーターの設定講座を2008年以来続けていています。
このたび「ヤマハルーター設定講座中級～コマンドでVPN設定～」を開講しました。

■ヤマハルーター20周年
私は、1995年のヤマハルーターの発売開始とともに、利用者側に立ったルーターのネットワークを提案し、実装することになりました。いくつのネットワークを作ったのか、全く想像もつきません。その利用者のご意見と構築に必要な事柄を、メーカーであるヤマハに伝えてきました。おかげさまで私のヤマハルーターを使ったネットワーク作りも20周年を迎えることができました。心より御礼申し上げます。

■実際のネットワークの設定を知る
匠技術研究所の技術講座は、ヤマハルーターを使って「実際に組んだ設定」を使っています。
そのため、メーカーのデフォルト設定やホームページでの公開情報とは異なる設定を行います。
もちろん、メーカーの設定の方が良い部分はそのまま使いますが「現況に合わせた設定」が弊社の技術講座の特徴です。また、実回線と相似の環境で「実際につなぐ」演習を行うので、現場出の設定も容易です。

■二日間で光回線でVPN構築ができるように
先週は二日間続けて、九州から自費でヤマハルーターの設定講座に参加されました。
一日目はRTX810を使った「GUIでのVPN設定講座」。この講座は入門講座と位置付けておりネットワークの基礎知識のパートが含まれ、RTX810を使ったインターネットVPNを一日で構築することができます。
二日目はRTX1210/RTX1200/RTX810を使っての「コマンドでのVPN設定講座」となっており、インターネットVPNとフレッツVPNワイドでのVPNの設定演習です。これも、フレッツ回線やauひかり、CATVなどほとんどの光回線に適した設定です。これまでカスタムセミナーでのみ実施していたフレッツVPNワイドでのVPN構築はご希望が多いので、定例セミナーに移動しました。
このように、二日間という短期で、ほとんどの利用形態に適合するVPN構築の知識を習得することができるようにカリキュラムを見直しました。

■ヤマハルーター設定講座のこれから
2015年秋からは、ネットワーク構築のノウハウを利用形態ごとに講座にしていきます。私たちのネットワーク構築の考え方も現況に合わせて変わっています。それに従って、ネットワークの設定も、教科書も順次更新していきます。

ヤマハルーター設定講座案内ページへ
ご不明な点は何なりと問い合わせフォームよりお知らせください。

ヤマハルーターでのIPsec IKEv1とIKEv2の接続表示


いつもアクセスありがとうございます。匠技術研究所の谷山 亮治です。
今回は「ヤマハルーターでのIPsec IKEv1とIKEv2の接続表示」について紹介します。

IPsecの実装は安定度の向上と安全性の向上のために時代とともに変化してきました。
IPsecの暗号経路の確立を司るIKE(Internet Key Exchange)にはIKEv1とIKEv2があります。
ヤマハルーターでは、概ねRTX1200発売以降に登場した機種がIKEv1とIKEv2両方に対応しており、それ以前のRTX/SRT機はIKEv1のみの対応です。
IKEv2とIKEv1とは互換性がなく、IKEv1の接続先は必ずIKEv1対応の機種。IKEv2の接続先は必ずIKEv2に対応した機種になります。
また、IKEv2があるからIKEv1が不要かといえばそうではなく、これまでの機種との互換性のためとモバイルデバイスの接続のためにIKEv1は必要です。このように、適材適所で両方を使い続けることになります。

ヤマハルーターのマニュアルでの表記ではIKEv1のころから「IKE、ike」を使っており、IKEv2で拡張した事柄はその旨記述されています。
マニュアルを読むときには、「ike」は以下の三つの場合があることに注意が必要です。

1.ike=IKEv1のみを指す
2.ike=IKEv1またはIKEv2を指す
3.ike＝IKEv2のみを指す

設定を読むときも"ipsec ike"で始まるIKEを設定するコマンドは”ike”というキーワードだけではIKEv1とIKEv2の違いが判りません。IKEv1での動作を指定しているのにIKEv2のみに有効な設定を入れても効果ありません。その逆も同様です。

■ヤマハルーターのIKE対応状況
IKEv1/IKEv2共に使える機種
RTX5000,RTX3500,RTX3000,RTX1210,RTX1200,RTX810
IKEv1のみ使える機種
RTX1100,RTX1000など

■ヤマハルーターで表示したIKEv1とIKEv2のSAの確立状況
ヤマハルーターはIPsec tunnel毎にIKEv1かIKEv2かの種別を指定することができます。以下の例は、SGW=2は192.168.0.49とIKEv2で接続しており、SGW=1は10.10.10.211とIKEv1で接続しています。
100# show ipsec sa
Total: isakmp:2 send:2 recv:2

sa sgw isakmp connection dir life[s] remote-id
-----------------------------------------------------------------------------
1 2 - ike - 8541 192.168.0.49
2 2 1 tun[002]esp send 8541 192.168.0.49
3 2 1 tun[002]esp recv 8541 192.168.0.49
7 1 - isakmp - 8027 10.10.10.211
8 1 7 tun[001]esp send 8029 10.10.10.211
9 1 7 tun[001]esp recv 8029 10.10.10.211
（*）このブログでは等幅フォントの指定ができないので表示が乱れています。

次回は、ヤマハルーターのコマンドでIPsec接続状況を確認するものを紹介します。
（＊）匠技術研究所ではRTX1210が2014年11月下旬に発売開始となることに対応し、スクール講座内容を改訂中です。詳細はこのブログやヤマハルーター設定スクールのサイトで案内の予定です。

ヤマハルーターRTX1210は新設計で性能一新


いつもアクセスありがとうございます。匠技術研究所の谷山 亮治です。
今回は「ヤマハルーターRTX1210は新設計で性能一新」です。

ヤマハルーターRTX1210は現行機種RTX1200の後継機です。外装は金属筐体に変わり、前面パネルのレイアウトはほぼ同じです。背面は電源ケーブルを止めるフック付きの汎用三ピン電源コンセントと電源スイッチしかありません。この部分は筐体を窪めており、背面での電源ケーブルの干渉を軽減できる設計になっています。



外装は大きな変化を感じませんが、中身は新設計で、今の時代に合わせて素直に変化しています。私が選んだ「新設計」の大きなポイントは、以下の通りです。

1.CPUアーキテクチャが違う
PowerPC系を採用し、これまでのMIPS系から変更になりました。RAMも256MBと倍増しています。

2.スループットが違う
全般的にハードウエア処理性能が向上したので、ルーティング速度最大2Gbps(*)でGbEをフルに扱うことができます。VPNスループットも大幅に向上しており、1.5Gbps(*)になりました。
(*)メーカー発表値、全二重、双方向動作合計値。

3.NAPT数が違う
NAPTセッション数が65,534と大幅に増えました。多数のセッションを使うことが当たり前になった、Web接続を余裕をもって処理することができます。

これまでのRTX1200の設定を引き継ぐことが可能となっており、RTX1200からのリプレースや、既設RTX1200との混在利用を円滑に進めることができます。

RTX1210の発売開始は2014年11月で、もうすぐです。

匠技術研究所ではRTX1210の設定スクールを2014年12月開催開始を予定して、開発を進めています。詳細は2014年10月下旬にお知らせします。

引き続き、発売が近まったヤマハRTX1210のトピックを紹介していきます。

ヤマハPJP-10URとUbuntu Studio 14.04.1 LTSでSkype通話(2)-高音質を確認


こんにちは。いつもアクセスありがとうございます。匠技術研究所の谷山 亮治です。
今回は、Linux上でSkypeを動かし、高音質を得たポイントと感想です。

このブログ：ヤマハPJP-10URとUbuntu Studio 14.04.1 LTSでSkype通話(1)

昨日22:00頃から本日2:00頃まで、Skypeを使ったタイとの国際通話にて打合せを行いました。先方はSkypeの国際利用に慣れており「今回の通話品質が極めて良かった」と好印象です。特に、日常使っている「明治大学生田キャンパス内との通話と比較して、音が途切れることがなく綺麗に聞こえる」とのことで、当方のLinuxでの機材に興味を持っていただいています。

当方の機材は、Linux PCですが以下の点を考慮しています。

1.十分な性能を持つPCハードウエア
やや古い機種になりますがHP Z200 Workstationのエントリー機をマルチメディアLinux化したものです。メモリーを大容量化したこと、ハードディスクをSSDに交換したこと以外は、メーカー仕様のままです。

CPU: Intel(R) Core(TM) i5 CPU 670
RAM: 12G DDR3 1333MHz
DISPLAY BORD: nVIDIA G94GL [Quadro FX 1800]
SSD: 64G

2.高音質スピーカー・マイク「ヤマハPJP-10UR」
USB接続小型スピーカー・マイクのヤマハPJP-10URを使いました。USB給電で動作し、PCからはUSB経由の標準的なアナログスピーカー、アナログマイクに見えるので、ドライバーを用意する必要がなく、「挿すだけ」でLinuxが認識します。ヤマハの説明によると、ヤマハPJP-10URでは、エコーキャンセルなど音質を高める仕組みはスピーカー・マイク本体に組み込まれており、基本ソフトやドライバー、ソフトウエアに依存することなく、明瞭な音質を得ることができるとのことです。



このスピーカー・マイクを使うと、

1)音が明瞭で聴き疲れしないこと
2)ヘッドセットの煩わしさがないこと
3)両手が自由に使え、資料確認が容易であること

から、とても効率よく音声打合せができます。Skypeだけでなく、PCでの打合せが頻繁な方にはうってつけです。「百聞は一見（聴）にしかず」ぜひお試しください。私も、手放すことができなくなりそうです。

3.マルチメディア用基本ソフトUbuntu Studio 14.04.1 LTS
Ubuntu StudioではLinux Kernelに、映像や音声の再生・編集に等マルチメディア処理に適したチューニングが施され、Lowlatency Kernelになっています。

尚、弊社の通信回線は、フレッツ光ネクストで、ヤマハRTX1200とso-netでインターネット接続しています。

つづく。

ヤマハRTX810がL2TPv3/IPsecをサポート開始しL2VPN接続が可能に


こんにちは。匠技術研究所の谷山 亮治です。
今日は「ヤマハRTX810がL2TPv3/IPsecをサポート開始しL2VPN接続が可能に」なったことを、紹介します。

RTX810 Rev.11.01.21 リリースノート（ヤマハへ）

ヤマハRTX810は小規模事業所から支社支店をを結ぶネットワークに活用されているIPsec VPNルーターです。このたびの新しいファームウエアのリリースで、L2VPN（Layer 2 VPN）を実現するL2TPv3がサポートされました。

ヤマハルーターでのL2VPNはRTX1200のみがサポートしていましたが、RTX810でのサポート開始により、ネットワークの設計が容易なL2で小規模事業所を結ぶことができます。

匠技術研究所では、お客様のネットワークをRTX1200のL2TPv3で結んでいます。通信回線にはフレッツ・VPNワイドを使っており、開通後半年を過ぎましたが安定して稼働しています。

こちらのお客様では、もともと無線LANで二つの事業所をL2接続していました。それを光回線に置き換え、通信速度の向上と、安定した通信を実現したものです。このようにL2接続は、二つの事業所を結ぶ際に、同じIPセグメントで結ぶことができます。

この結び方も「ヤマハルーター設定セミナー」で詳細に説明します。皆様のご参加をお待ちしています。
セミナー内容の追加予定日はこのブログに2014年7月10日に掲載します。