Исходный код вики 4. Настройка Site-to-site IPSec VPN
Версия 5.1 от Ирина Сафонова на 12.01.2024, 12:13
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
2.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Назначение Site-to-site IPSec VPN = | ||
| 8 | |||
| 9 | ---- | ||
| 10 | |||
| |
3.1 | 11 | **Site-to-site VPN на базе протоколов IPSec** — функционал для организации защищенного [[L3VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L3VPN]] туннеля «точка-точка» между двумя площадками через интернет. **IPsec** — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Набор подтверждает подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в интернет. |
| |
1.1 | 12 | |
| |
3.1 | 13 | {{info}} |
| 14 | В отличие от Remote Access VPN, не требуется устанавливать ПО VPN клиент на пользовательские устройства не требуется. | ||
| 15 | {{/info}} | ||
| 16 | |||
| |
1.1 | 17 | NSX-T Edge поддерживает следующий функционал: |
| 18 | |||
| |
5.1 | 19 | * [[IKE>>https://wiki.dfcloud.ru/bin/view/Glossary/IKE]] версии 1 и 2. |
| 20 | * Тип сессии [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] — [[Policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]]. | ||
| |
3.1 | 21 | * Аутентификация по общему ключу (PSK). |
| |
1.1 | 22 | |
| |
3.1 | 23 | = Пример настройки Policy-based IPSec VPN с PSK аутентификацией = |
| |
1.1 | 24 | |
| |
3.1 | 25 | ---- |
| |
1.1 | 26 | |
| |
4.1 | 27 | ~1. Перейдите в настройки **Services/IPSec VPN** выбранного [[**VDC**>>https://wiki.dfcloud.ru/bin/view/Glossary/vDC]] и [[**Edge**>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]] и нажмите кнопку **NEW**. |
| |
1.1 | 28 | |
| |
4.1 | 29 | 2. В открывшемся окне **Edit IPSec VPN Tunnel** заполните необходимые параметры: |
| |
1.1 | 30 | |
| |
5.1 | 31 | (% class="table-bordered" %) |
| 32 | (% class="active" %)|(% style="width:300px" %) |(% style="width:600px" %) | ||
| 33 | | | | ||
| 34 | | | | ||
| 35 | | | | ||
| 36 | | | | ||
| 37 | | | | ||
| 38 | | | | ||
| 39 | | | | ||
| 40 | | | | ||
| 41 | | | | ||
| 42 | | | | ||
| 43 | | | | ||
| |
1.1 | 44 | |
| 45 | |||
| |
5.1 | 46 | Name. Условное обозначение удаленной площадки.. |
| |
1.1 | 47 | |
| |
5.1 | 48 | Enabled. Активация [[VPN туннеля>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]]. |
| |
1.1 | 49 | |
| |
5.1 | 50 | Pre-shared Key. Ключ аутентификации PSK, который должен совпадать с обеих сторон. |
| |
1.1 | 51 | |
| |
5.1 | 52 | Security Profile. Профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля по умолчанию можно выбрать только преднастроенный профиль //Default//. Просмотреть настройки профиля Default можно, нажав на кнопку >. Изменить настройки параметров профиля можно после создания VPN туннеля. |
| |
1.1 | 53 | |
| |
5.1 | 54 | |
| 55 | |||
| |
1.1 | 56 | • Local Endpoint - IP Address - указывается IP-адрес локального Edge, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов; |
| 57 | |||
| 58 | • Local Endpoint - Networks - список локальных IP-адресов или сетей (разделены запятой), из которых необходимо получить доступ в сети удаленной площадки; | ||
| 59 | |||
| 60 | • Remote Endpoint - IP Address - указывается IP-адрес удаленного VPN шлюза, на котором будет терминироваться IPSec туннель; | ||
| 61 | |||
| 62 | • Remote Endpoint - Networks - список IP-адресов или сетей удаленной площадки, разделенных запятой; | ||
| 63 | |||
| 64 | • Logging - активируется логирование. | ||
| 65 | |||
| 66 | |||
| 67 | После выполнения всех настроек жмем SAVE. После настройки VPN туннеля станут доступны следующие меню: | ||
| 68 | |||
| 69 | • EDIT - редактирование настроек VPN туннеля; | ||
| 70 | |||
| 71 | • VIEW STATISTICS - просмотр состояния VPN туннеля и различной статистики отправленного/принятого трафика; | ||
| 72 | |||
| 73 | • SECURITY PROFILE CUSTOMIZATION - редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз, DPD таймингов и т.д. для конкретного VPN туннеля; | ||
| 74 | |||
| 75 | • DELETE - удаление VPN туннеля. | ||
| 76 | |||
| 77 | |||
| 78 | После выполнения всех настроек в разделе Services/Firewall автоматически появится правило, разрешающее установку IPSec соединения. Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets. | ||
| |
3.1 | 79 | ))) |