Изменения документа 04. Настройка Site-to-site IPSec VPN

Редактировал(а) Ирина Сафонова 18.03.2024, 23:43
От версии 7.1
отредактировано Ирина Сафонова
на 12.01.2024, 14:11
Изменить комментарий: К данной версии нет комментариев
К версии 16.2
отредактировано Ирина Сафонова
на 18.03.2024, 23:43
Изменить комментарий: Добавлен тег [NSX Edge]

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -4. Настройка Site-to-site IPSec VPN
1 +04. Настройка Site-to-site IPSec VPN
Теги
... ... @@ -1,0 +1,1 @@
1 +NSX Edge
Содержимое
... ... @@ -31,7 +31,7 @@
31 31  (% class="table-bordered" style="width:906px" %)
32 32  (% class="active" %)|(% style="width:301px" %)**Параметр**|(% style="width:601px" %)**Описание**
33 33  |(% style="width:301px" %)**Name**|(% style="width:601px" %)Условное обозначение удаленной площадки.
34 -|(% style="width:301px" %)**Enabled**|(% style="width:601px" %)Активация [[VPN туннеля>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]]
34 +|(% style="width:301px" %)**Enabled**|(% style="width:601px" %)Активация [[VPN туннеля>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]].
35 35  |(% style="width:301px" %)**Pre-shared Key**|(% style="width:601px" %)Ключ аутентификации PSK, который должен совпадать с обеих сторон.
36 36  |(% style="width:301px" %)**Security Profile**|(% style="width:601px" %)Профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля по умолчанию можно выбрать только преднастроенный профиль //Default//. Просмотреть настройки профиля Default можно, нажав на кнопку **>**. Изменить настройки параметров профиля можно после создания VPN туннеля.
37 37  |(% style="width:301px" %)**Local Endpoint**|(% style="width:601px" %)Выбор значения //IP Address//. IP Address — IP-адрес локального **[[Edge>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]]**, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов.
... ... @@ -54,15 +54,19 @@
54 54  
55 55  * **EDIT**. Редактирование настроек VPN-туннеля.
56 56  * **VIEW STATISTICS**. Просмотр состояния VPN-туннеля и различной статистики отправленного и принятого трафика.
57 -* **SECURITY PROFILE CUSTOMIZATION**. Редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз,  DPD таймингов и т.д. VPN туннеля.
57 +* **SECURITY PROFILE CUSTOMIZATION**. Редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз, DPD таймингов и т.д. VPN-туннеля.
58 58  * **DELETE**. Удаление VPN-туннеля.
59 59  
60 -6. Нажмите кнопку **SAVE**.
60 +6. Нажмите кнопку **SAVE**, если изменили параметры на шаге 5.
61 61  
62 +{{warning}}
63 +Создайте [[разрешающее правило в разделе **Services/Firewall**>>url:https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20Firewall/#H41D43044144244043E43943A430A0Firewall]], чтобы настройка заработала.
64 +{{/warning}}
65 +
62 62  {{success}}
63 63  В результате в разделе **Services/Firewall** появится правило, разрешающее установку соединения IPSec.
64 64  {{/success}}
65 65  
66 -
67 -Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.
70 +**[[В начало>>doc:]] **🡱
71 +**[[К предыдущему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.03\. Настройка NAT.WebHome]] **🡰
68 68  )))