NetdefendOS_2.27.01_Firewall_User_Manual_RUS

3. Нажать кнопку OK
3.3.5. GRE-туннели
Обзор
Протокол общей инкапсуляции маршрутов - Generic Router Encapsulation (GRE) - простой
инкапсулирующий протокол, который используется при необходимости туннелирования трафика
через сети и/или через сетевые устройства. GRE не предоставляет функций безопасности и его
использование вызывает крайне низкие расходы.
Использование GRE
GRE обычно применяют в методах, использующихся для объединения двух сетей вместе через
третью сеть, такую как Интернет. Объединенные сети связываются с общим протоколом, который
туннелируется, использует GRE, промежуточную сеть. Примерами использования GRE являются:
• Обход сетевого оборудования, которое блокирует определенный протокол.
• Туннелирование IPv6- трафика через IPv4-сеть.
• Когда поток UDP-данных является многоадресным и его необходимо передать через сетевое
устройство, не поддерживающего многоадресную передачу. GRE допускает туннелирование через
сетевое устройство.
Производительность и безопасность GRE-туннелей
Для связи GRE-туннелю не использует кодирование и поэтому сам по себе безопасным не является.
Безопасность должен обеспечивать протокол, прокладывающий туннель. Из-за отсутствия
шифрования, преимущество GRE заключается в высокой производительности, появляющейся из-за
низкой степени обработки трафика.
Отсутствие шифрования может быть приемлемым в тех случаях, когда туннелирование
осуществляется через внутреннюю сеть, не имеющую выхода в публичную.
Настройка GRE-туннелей
Подобно другим туннелям системы NetDefendOS, таким как, IPSec-туннели, GRE-туннели
рассматриваются как логические интерфейсы системы NetDefendOS, с такой же фильтрацией,
управлением скоростью обработки трафика и свойствами конфигурации как в стандартных
интерфейсах. Параметры GRE:
• IP Address (IP-адрес) – IP-адрес внутри туннеля со стороны локальной сети. Он не может быть
пустым и должен принимать определенные значения.
Указанный IP-адрес будет использоваться для следующих целей:
i. К данному конечному узлу туннеля могут быть отправлены ICMP PING.
ii. Сообщения журнала, связанные с туннелем будут генерироваться с этим IP-адресом как с
источником
iii. Если используется NAT, то не будет необходимости настраивать для IP-источника IPправило,
которое обрабатывается NAT, на трафик проходящий через туннель.
• Remote Network (Удаленная сеть) – Удаленная сеть, соединение с которой происходит по GREтуннелю.
102