Исходный код вики 04. Настройка Site-to-site IPSec VPN
Версия 14.1 от Ирина Сафонова на 12.01.2024, 15:26
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
2.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Назначение Site-to-site IPSec VPN = | ||
| 8 | |||
| 9 | ---- | ||
| 10 | |||
| |
3.1 | 11 | **Site-to-site VPN на базе протоколов IPSec** — функционал для организации защищенного [[L3VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L3VPN]] туннеля «точка-точка» между двумя площадками через интернет. **IPsec** — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Набор подтверждает подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в интернет. |
| |
1.1 | 12 | |
| |
3.1 | 13 | {{info}} |
| |
7.1 | 14 | В отличие от **Remote Access VPN**, не требуется устанавливать ПО VPN клиент на пользовательские устройства не требуется. |
| |
3.1 | 15 | {{/info}} |
| 16 | |||
| |
1.1 | 17 | NSX-T Edge поддерживает следующий функционал: |
| 18 | |||
| |
5.1 | 19 | * [[IKE>>https://wiki.dfcloud.ru/bin/view/Glossary/IKE]] версии 1 и 2. |
| 20 | * Тип сессии [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] — [[Policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]]. | ||
| |
3.1 | 21 | * Аутентификация по общему ключу (PSK). |
| |
1.1 | 22 | |
| |
3.1 | 23 | = Пример настройки Policy-based IPSec VPN с PSK аутентификацией = |
| |
1.1 | 24 | |
| |
3.1 | 25 | ---- |
| |
1.1 | 26 | |
| |
4.1 | 27 | ~1. Перейдите в настройки **Services/IPSec VPN** выбранного [[**VDC**>>https://wiki.dfcloud.ru/bin/view/Glossary/vDC]] и [[**Edge**>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]] и нажмите кнопку **NEW**. |
| |
1.1 | 28 | |
| |
4.1 | 29 | 2. В открывшемся окне **Edit IPSec VPN Tunnel** заполните необходимые параметры: |
| |
1.1 | 30 | |
| |
6.1 | 31 | (% class="table-bordered" style="width:906px" %) |
| 32 | (% class="active" %)|(% style="width:301px" %)**Параметр**|(% style="width:601px" %)**Описание** | ||
| 33 | |(% style="width:301px" %)**Name**|(% style="width:601px" %)Условное обозначение удаленной площадки. | ||
| |
11.1 | 34 | |(% style="width:301px" %)**Enabled**|(% style="width:601px" %)Активация [[VPN туннеля>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]]. |
| |
6.1 | 35 | |(% style="width:301px" %)**Pre-shared Key**|(% style="width:601px" %)Ключ аутентификации PSK, который должен совпадать с обеих сторон. |
| 36 | |(% style="width:301px" %)**Security Profile**|(% style="width:601px" %)Профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля по умолчанию можно выбрать только преднастроенный профиль //Default//. Просмотреть настройки профиля Default можно, нажав на кнопку **>**. Изменить настройки параметров профиля можно после создания VPN туннеля. | ||
| 37 | |(% style="width:301px" %)**Local Endpoint**|(% style="width:601px" %)Выбор значения //IP Address//. IP Address — IP-адрес локального **[[Edge>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]]**, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов. | ||
| 38 | |(% style="width:301px" %)**Local Endpoint**|(% style="width:601px" %)Выбор значения //Networks//. Список локальных IP-адресов или сетей, из которых необходимо получить доступ в сети удаленной площадки. Адреса и сети разделены запятой. | ||
| 39 | |(% style="width:301px" %)**Remote Endpoint**|(% style="width:601px" %)Выбор значения //IP Address//. IP-адрес удаленного [[VPN-шлюза>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%88%D0%BB%D1%8E%D0%B7]], на котором терминируется IPSec туннель. | ||
| 40 | |(% style="width:301px" %)**Remote Endpoint**|(% style="width:601px" %)Выбор значения //Networks//. Список IP-адресов или сетей удаленной площадки. Адреса и сети разделены запятой. | ||
| 41 | |(% style="width:301px" %)**Logging**|(% style="width:601px" %)Активация логирования. | ||
| |
1.1 | 42 | |
| |
6.1 | 43 | 4. Нажмите кнопку **SAVE**. |
| |
1.1 | 44 | |
| |
6.1 | 45 | (% class="box successmessage" %) |
| 46 | ((( | ||
| 47 | В результате: | ||
| |
1.1 | 48 | |
| |
6.1 | 49 | * Настроен Policy-based IPSec VPN. |
| 50 | * Доступно меню настройки VPN-туннеля. | ||
| 51 | ))) | ||
| |
1.1 | 52 | |
| |
7.1 | 53 | 5. При необходимости ознакомьтесь с кнопками меню VPN-туннеля и измените параметры: |
| |
1.1 | 54 | |
| |
6.1 | 55 | * **EDIT**. Редактирование настроек VPN-туннеля. |
| 56 | * **VIEW STATISTICS**. Просмотр состояния VPN-туннеля и различной статистики отправленного и принятого трафика. | ||
| |
14.1 | 57 | * **SECURITY PROFILE CUSTOMIZATION**. Редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз, DPD таймингов и т.д. VPN-туннеля. |
| |
6.1 | 58 | * **DELETE**. Удаление VPN-туннеля. |
| |
1.1 | 59 | |
| |
8.1 | 60 | 6. Нажмите кнопку **SAVE**, если изменили параметры на шаге 5. |
| |
7.1 | 61 | |
| |
12.1 | 62 | {{warning}} |
| 63 | Создайте [[разрешающее правило в разделе **Services/Firewall**>>url:https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20Firewall/#H41D43044144244043E43943A430A0Firewall]], чтобы настройка заработала. | ||
| 64 | {{/warning}} | ||
| 65 | |||
| |
6.1 | 66 | {{success}} |
| |
7.1 | 67 | В результате в разделе **Services/Firewall** появится правило, разрешающее установку соединения IPSec. |
| |
6.1 | 68 | {{/success}} |
| |
5.1 | 69 | |
| |
9.1 | 70 | **[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/]] **🡱 |
| 71 | **[[К предыдущему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.03\. Настройка NAT.WebHome]] **🡰 | ||
| |
3.1 | 72 | ))) |