Изменения документа 04. Настройка Site-to-site IPSec VPN

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,33 +1,24 @@
1		-{{box cssClass="floatinginfobox" title="**Содержание**"}}
2		-{{toc/}}
3		-{{/box}}
	1	+Site-to-site VPN на базе протоколов IPSec позволяет организовать защищенный L3 VPN туннель «точка-точка» между двумя площадками через сеть Интернет. В отличие от Remote Access VPN устанавливать ПО VPN клиент на пользовательские устройства не требуется.
4	4
5		-(% data-xwiki-non-generated-content="java.util.List" %)
6		-(((
7		-= Назначение Site-to-site IPSec VPN =
	3	+NSX-T Edge поддерживает следующий функционал:
8	8
9		-----
	5	+•    IKE версии 1 и 2;
10	10
11		-**Site-to-site VPN на базе протоколов IPSec** — функционал для организации защищенного [[L3VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L3VPN]] туннеля «точка-точка» между двумя площадками через интернет. **IPsec** — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Набор подтверждает подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в интернет.
	7	+•   Тип VPN сессии - Policy-based;
12	12
13		-{{info}}
14		-В отличие от Remote Access VPN, не требуется устанавливать ПО VPN клиент на пользовательские устройства не требуется.
15		-{{/info}}
	9	+•    Аутентификация по общему ключу (PSK).
16	16
17		-NSX-T Edge поддерживает следующий функционал:
18	18
19		-* IKE версии 1 и 2.
20		-* Тип сессии VPN — [[Policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]].
21		-* Аутентификация по общему ключу (PSK).
22	22
23		-= Пример настройки Policy-based IPSec VPN с PSK аутентификацией =
	13	+Ниже будет представлен пример настройки Policy-based IPSec VPN с PSK аутентификацией.
24	24
25		-----
26	26
27		-~1. Перейдите в настройки **Services/IPSec VPN** выбранного [[**VDC**>>https://wiki.dfcloud.ru/bin/view/Glossary/vDC]] и [[**Edge**>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]] и нажмите кнопку **NEW**.
	16	+Для настройки IPSec VPN переходим в настройки Services/IPSec VPN выбранного VDC и Edge и жмем NEW:
28	28
29		-2. В открывшемся окне **Edit IPSec VPN Tunnel** заполните необходимые параметры:
30	30
	19	+
	20	+В открывшемся окне Edit IPSec VPN Tunnel заполняем необходимые поля:
	21	+
31	31	•    Name - условное обозначение удаленной площадки;
32	32
33	33	•    Enabled - активирует VPN туннель;
...	...	@@ -61,4 +61,3 @@
61	61
62	62
63	63	После выполнения всех настроек в разделе Services/Firewall автоматически появится правило, разрешающее установку IPSec соединения. Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.
64		-)))