Изменения документа 04. Настройка Site-to-site IPSec VPN

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -28,52 +28,39 @@
28	28
29	29	2. В открывшемся окне **Edit IPSec VPN Tunnel** заполните необходимые параметры:
30	30
31		-(% class="table-bordered" %)
32		-(% class="active" %)|(% style="width:300px" %) |(% style="width:600px" %)
33		-| |
34		-| |
35		-| |
36		-| |
37		-| |
38		-| |
39		-| |
40		-| |
41		-| |
42		-| |
43		-| |
	31	+(% class="table-bordered" style="width:906px" %)
	32	+(% class="active" %)|(% style="width:301px" %)**Параметр**|(% style="width:601px" %)**Описание**
	33	+|(% style="width:301px" %)**Name**|(% style="width:601px" %)Условное обозначение удаленной площадки.
	34	+|(% style="width:301px" %)**Enabled**|(% style="width:601px" %)Активация [[VPN туннеля>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]]
	35	+|(% style="width:301px" %)**Pre-shared Key**|(% style="width:601px" %)Ключ аутентификации PSK, который должен совпадать с обеих сторон.
	36	+|(% style="width:301px" %)**Security Profile**|(% style="width:601px" %)Профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля по умолчанию можно выбрать только преднастроенный профиль //Default//. Просмотреть настройки профиля Default можно, нажав на кнопку **>**. Изменить настройки параметров профиля можно после создания VPN туннеля.
	37	+|(% style="width:301px" %)**Local Endpoint**|(% style="width:601px" %)Выбор значения //IP Address//. IP Address — IP-адрес локального **[[Edge>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]]**, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов.
	38	+|(% style="width:301px" %)**Local Endpoint**|(% style="width:601px" %)Выбор значения //Networks//. Список локальных IP-адресов или сетей, из которых необходимо получить доступ в сети удаленной площадки. Адреса и сети разделены запятой.
	39	+|(% style="width:301px" %)**Remote Endpoint**|(% style="width:601px" %)Выбор значения //IP Address//. IP-адрес удаленного [[VPN-шлюза>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%88%D0%BB%D1%8E%D0%B7]], на котором терминируется IPSec туннель.
	40	+|(% style="width:301px" %)**Remote Endpoint**|(% style="width:601px" %)Выбор значения //Networks//. Список IP-адресов или сетей удаленной площадки. Адреса и сети разделены запятой.
	41	+|(% style="width:301px" %)**Logging**|(% style="width:601px" %)Активация логирования.
44	44
	43	+4. Нажмите кнопку **SAVE**.
45	45
46		-Name. Условное обозначение удаленной площадки..
	45	+(% class="box successmessage" %)
	46	+(((
	47	+В результате:
47	47
48		-Enabled. Активация [[VPN туннеля>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]].
	49	+* Настроен Policy-based IPSec VPN.
	50	+* Доступно меню настройки VPN-туннеля.
	51	+)))
49	49
50		-Pre-shared Key. Ключ аутентификации PSK, который должен совпадать с обеих сторон.
	53	+5. При необходимости ознакомьтесь с кнопками меню VPN-туннеля:
51	51
52		-Security Profile. Профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля по умолчанию можно выбрать только преднастроенный профиль //Default//. Просмотреть настройки профиля Default можно, нажав на кнопку >. Изменить настройки параметров профиля можно после создания VPN туннеля.
	55	+* **EDIT**. Редактирование настроек VPN-туннеля.
	56	+* **VIEW STATISTICS**. Просмотр состояния VPN-туннеля и различной статистики отправленного и принятого трафика.
	57	+* **SECURITY PROFILE CUSTOMIZATION**. Редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз,  DPD таймингов и т.д. VPN туннеля.
	58	+* **DELETE**. Удаление VPN-туннеля.
53	53
	60	+{{success}}
	61	+В результате в разделе **Services/Firewall** появитсяправило, разрешающее установку IPSec соединения
	62	+{{/success}}
54	54
55	55
56		-•    Local Endpoint - IP Address -  указывается IP-адрес локального Edge, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов;
57		-
58		-•    Local Endpoint - Networks - список локальных IP-адресов или сетей (разделены запятой), из которых необходимо получить доступ в сети удаленной площадки;
59		-
60		-•    Remote Endpoint - IP Address - указывается IP-адрес удаленного VPN шлюза, на котором будет терминироваться IPSec туннель;
61		-
62		-•    Remote Endpoint - Networks - список IP-адресов или сетей удаленной площадки, разделенных запятой;
63		-
64		-•    Logging - активируется логирование.
65		-
66		-
67		-После выполнения всех настроек жмем SAVE. После настройки VPN туннеля станут доступны следующие меню:
68		-
69		-•    EDIT - редактирование настроек VPN туннеля;
70		-
71		-•    VIEW STATISTICS - просмотр состояния VPN туннеля и различной статистики отправленного/принятого трафика;
72		-
73		-•    SECURITY PROFILE CUSTOMIZATION - редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз,  DPD таймингов и т.д. для конкретного VPN туннеля;
74		-
75		-•    DELETE - удаление VPN туннеля.
76		-
77		-
78	78	После выполнения всех настроек в разделе Services/Firewall автоматически появится правило, разрешающее установку IPSec соединения. Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.
79	79	)))