5. Инструкция
Содержание
- Вход в консоль
- Этапы настройки
- Шаг 1. Включение доступа через SSH
- Шаг 2. Настройка внешнего интерфейса (eth0)
- Шаг 3. Настройка внутреннего IP-адреса
- Шаг 4. Прописывание маршрута
- Шаг 5. Настройка NAT
- Шаг 6. Проброс портов 1-к-1 (Port Forwarding)
- Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария
- Подшаг 6.2. Указание внешнего порта
- Подшаг 6.3 Укажите, что пробрасываемый порт должен быть на внешнем интерфейсе eth0
- Подшаг 6.4. Укажите, что перенаправляться будет только TCP-трафик
- Подшаг 6.5. Укажите, что трафик будет перенаправляться на внутренний адрес
- Шаг 7. Пробросьте трафик на другой порт
- Подшаг 7.2. Укажите, на какой порт будет перенаправляться трафик (22-й), приходящий на порт 20022
- Шаг 8. Создайте DHCP-сервер для внутренней сети
Вход в консоль
Для выполнения базовой настройки сервиса зайдите на установленный образ сервиса через консоли VMRC или VMWC.
Этапы настройки
В ходе настройки команды вводятся в консоли или в SSH.
Шаг 1. Включение доступа через SSH
Укажите порт:
Шаг 2. Настройка внешнего интерфейса (eth0)
Укажите внешний IP-адрес и маску сети:
Шаг 3. Настройка внутреннего IP-адреса
Укажите внутренний IP-адрес и маску сети.
Шаг 4. Прописывание маршрута
Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора
Шаг 5. Настройка NAT
Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0
Подшаг 5.2. Правило NAT для адресов внутренней подсети
Укажите внутренний IP-адрес и маску сети:
Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром
Шаг 6. Проброс портов 1-к-1 (Port Forwarding)
Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария
Подшаг 6.2. Указание внешнего порта
Подшаг 6.3 Укажите, что пробрасываемый порт должен быть на внешнем интерфейсе eth0
Подшаг 6.4. Укажите, что перенаправляться будет только TCP-трафик
Подшаг 6.5. Укажите, что трафик будет перенаправляться на внутренний адрес
Шаг 7. Пробросьте трафик на другой порт
7.1. Описание аналогично шагу 6, за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp)
set nat destination rule 20 destination port 20022
set nat destination rule 20 inbound-interface eth0
set nat destination rule 20 protocol tcp_udp
set nat destination rule 20 translation address *укажите внутренний IP-адрес*
Подшаг 7.2. Укажите, на какой порт будет перенаправляться трафик (22-й), приходящий на порт 20022
Шаг 8. Создайте DHCP-сервер для внутренней сети
Подшаг 8.1. Создайте DHCP-сервер для внутренней сети
Подшаг 8.2. Укажите подсеть, для которой будет работать DHCP сервер, и диапазон адресов, который будет выдавать DHCP сервер
Подшаг 8.3. Укажите параметры, которые DHCP-сервер будет передавать клиентам
Подшаг 8.4. Укажите маршрутизатор по умолчанию
Подшаг 8.5. Укажите DNS-сервер
Подшаг 8.6. Укажите имя локального домена (internal.blackdiver.net)
3600 секунд — время аренды адреса.
Шаг 9. Назначьте статические IP-адреса для DHCP-сервера
Для статического назначения IP адресов в DHCP используется стандартный алгоритм привязки MAC адреса к IP адресу. В примере сервер (SERVER1 – имя сервера. Имя может быть любым) с MAC-адресом 00:50:56:0c:02:14 статически привязан к IP- адресу 217.198.88.69 (пример).
set service dhcp-server shared-network-name LAN subnet 217.198.0.0/24 static-mapping SERVER-NAME mac-address 00:50:56:0c:02:14
Шаг 10. Настройка DNS forwarding
Возможно только кэширование и перенаправление DNS-ответов от других DNS-серверов. Также доступен свой набор статических DNS-записей.
Подшаг 10.1. Укажите DNS-сервера, у которых маршрутизатор будет запрашивать информацию (8.8.8.8 и 8.8.4.4). Также вы можете использовать системные DNS-сервера, в таком случае вместо ручного перечисления серверов укажите:
или:
Подшаг 10.2. Укажите количество кэшируемых DNS-запросов, которые будут храниться в памяти маршрутизатора. В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться:
10.3. Укажите интерфейс, на котором будет работать DNS forwarding (eth1).
Шаг 11. Создайте статические DNS-записи
Укажите, что для DNS записи ХХХХХХХ.com всегда отвечать адресом xxx.xxx.xxx.xxx. Для таких записей не запрашивается информация у других DNS-серверов, а сразу отдается заранее определенный ответ.
Шаг 12. Настройте L2TP/IPsec сервера.
Подшаг 12.1 Настройте IPSec
Подшаг 12.1.1. Укажите, на каком интерфейсе будет работать IPsec (eth0)
12.1.2. Включаем NAT Traversal, чтобы корректно работать с клиентами, у которых NAT:
Подшаг 12.1.3. Укажите, откуда могут подключаться клиенты (0.0.0.0/0 – без ограничений)
12.2 Настройка L2TP
12.2.1. Указываем внешний адрес, на который будут подключаться клиенты
set vpn l2tp remote-access outside-address *указываем внешний IP-адрес*
12.2.2. Указываем диапазон адресов, которые будут выдаваться клиентам
set vpn l2tp remote-access client-ip-pool start *указываем внутренний IP-адрес от*
set vpn l2tp remote-access client-ip-pool stop *указываем внутренний IP-адрес до*
12.2.3. Для подключения будет использоваться PSK ключ
set vpn l2tp remote-access ipsec-settings authentication mode pre-shared-secret
12.2.4. Задаем PSK ключ (MySecretKey)
set vpn l2tp remote-access dns-servers server-1 *указываем внутренний IP-адрес*
12.2.5. Указываем DNS сервер, который будет передаваться подключившимся пользователям (в примере используется ранее настроенный DNS forwarder )
set vpn l2tp remote-access authentication mode local
Для аутентификации пользователей будет использоваться собственная база
12.2.6. Создаем пользователя с именем user1 и паролем MyPassword
set vpn l2tp remote-access authentication local-users username user1 password MyPassword
Если пользователю требуется дать статический адрес при подключении через VPN, то
set vpn l2tp remote-access authentication local-users username user1 static-ip 217.198.88.70.1 (пример)
Теперь пользователи могут подключаться по L2TP к маршрутизатору, а также имеют доступ к внутренней сети