Редактировал(а) Ирина Сафонова 18.03.2024, 23:43
От версии 21.1
отредактировано Ирина Сафонова
на 07.09.2023, 19:00
Изменить комментарий: К данной версии нет комментариев
К версии 30.1
отредактировано Ирина Сафонова
на 26.09.2023, 17:16
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -50,7 +50,7 @@
50 50  **Виртуальное сетевое устройство VyO** поддерживает следующие типы интерфейсов:
51 51  
52 52  * **Внешний (аплинки)**. Интерфейс используется для [[терминации>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A2%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%B0%D1%86%D0%B8%D1%8F]] услуг Интернет и [[L2VPN>>url:https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B2%D1%8B%D0%B4%D0%B5%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9%20%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%20L2VPN/]]. Также аплинки подключаются к виртуальной инфраструктуре заказчика.
53 -* **Внутренний**. Интерфейс используется для подключения непосредственно ВМ облачного пула заказчика.
53 +* **Внутренний**. Интерфейс используется для подключения ВМ облачного пула заказчика.
54 54  * **Магистральный (trunk)**. Интерфейс используется для подключения к другим [[маршрутизаторам>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в локальной сети.
55 55  
56 56  = Маршрутизация =
... ... @@ -57,13 +57,13 @@
57 57  
58 58  ----
59 59  
60 -Статическая и [[динамическая маршрутизация>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] входят в основной функционал **виртуального сетевого устройства PfSense**.
60 +Статическая и [[динамическая маршрутизация>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] входят в функционал **виртуального сетевого устройства PfSense**.
61 61  
62 62  = Межсетевой экран =
63 63  
64 64  ----
65 65  
66 -Функционал межсетевого экрана позволяет **виртуальному сетевому устройству PfSense** осуществлять контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами на [[4 уровне модели OSI>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]].
66 +Функционал межсетевого экрана позволяет **виртуальному сетевому устройству PfSense** контролировать и фильтровать проходящего через него сетевого трафика в соответствии с заданными правилами на [[4 уровне модели OSI>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]].
67 67  
68 68  = Служба трансляции сетевых адресов NAT =
69 69  
... ... @@ -87,12 +87,17 @@
87 87  
88 88  ----
89 89  
90 -**Виртуальное сетевое устройство PfSense **поддерживает IPSec [[VPN>>url:https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] для организации связи между двумя разнесенными площадками. Поддерживаются следующие типы [[VPN-подключений>>url:https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5]]:
90 +**Виртуальное сетевое устройство PfSense **поддерживает:
91 91  
92 +* IPSec [[VPN>>url:https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] для организации связи между двумя разнесенными площадками.
93 +* Remote Acces VPN для подключения удалённых пользователей к корпоративным ресурсам заказчика, в том числе с использованием MFA и интеграцию с Active Directory.
94 +
95 +Устройство использует следующие типы [[VPN-подключений>>url:https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5]]:
96 +
92 92  * Policy-based ipsec.
93 93  * Routed-based ipsec (gre/ipsec) / поверх туннеля поддерживается настройка OSPF и BGP.
94 94  * Routed-based ipsec (vti/ipsec) / поверх туннеля поддерживается настройка OSPF и BGP.
95 95  
96 -
97 -
98 -
101 +**[[В начало>>doc:Сервис Виртуальное сетевое устройство PfSense.WebHome]] **🡱
102 +**[[К следующему разделу>>doc:Сервис Виртуальное сетевое устройство PfSense.2\. Состав сервиса и порядок его развертывания.WebHome]] 🡲**
103 +**[[К предыдущему разделу>>doc:Сервис Виртуальное сетевое устройство PfSense.WebHome]] **🡰