Изменения документа 04. Настройка Site-to-site IPSec VPN

Редактировал(а) Ирина Сафонова 18.03.2024, 23:43
От версии 2.1
отредактировано Ирина Сафонова
на 12.01.2024, 01:17
Изменить комментарий: К данной версии нет комментариев
К версии 3.1
отредактировано Ирина Сафонова
на 12.01.2024, 01:30
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -8,27 +8,26 @@
8 8  
9 9  ----
10 10  
11 -Site-to-site VPN на базе протоколов IPSec позволяет организовать защищенный L3 VPN туннель «точка-точка» между двумя площадками через сеть Интернет. В отличие от Remote Access VPN устанавливать ПО VPN клиент на пользовательские устройства не требуется.
11 +**Site-to-site VPN на базе протоколов IPSec** — функционал для организации защищенного [[L3VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L3VPN]] туннеля «точка-точка» между двумя площадками через интернет. **IPsec** — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Набор подтверждает подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в интернет.
12 12  
13 +{{info}}
14 +В отличие от Remote Access VPN, не требуется устанавливать ПО VPN клиент на пользовательские устройства не требуется.
15 +{{/info}}
16 +
13 13  NSX-T Edge поддерживает следующий функционал:
14 14  
15 -•    IKE версии 1 и 2;
19 +* IKE версии 1 и 2.
20 +* Тип VPN сессии — Policy-based.
21 +* Аутентификация по общему ключу (PSK).
16 16  
17 -•   Тип VPN сессии - Policy-based;
23 += Пример настройки Policy-based IPSec VPN с PSK аутентификацией =
18 18  
19 -•    Аутентификация по общему ключу (PSK).
25 +----
20 20  
27 +~1. Перейдите в настройки Services/IPSec VPN выбранного VDC и Edge и нажмите кнопку NEW.
21 21  
29 +2. В открывшемся окне Edit IPSec VPN Tunnel заполните необходимые параметры:
22 22  
23 -Ниже будет представлен пример настройки Policy-based IPSec VPN с PSK аутентификацией.
24 -
25 -
26 -Для настройки IPSec VPN переходим в настройки Services/IPSec VPN выбранного VDC и Edge и жмем NEW:
27 -
28 -
29 -
30 -В открывшемся окне Edit IPSec VPN Tunnel заполняем необходимые поля:
31 -
32 32  •    Name - условное обозначение удаленной площадки;
33 33  
34 34  •    Enabled - активирует VPN туннель;
... ... @@ -62,3 +62,4 @@
62 62  
63 63  
64 64   После выполнения всех настроек в разделе Services/Firewall автоматически появится правило, разрешающее установку IPSec соединения. Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.
64 +)))