NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Повторить шаги 1 – 5 для второго межсетевого экрана NetDefend автономной OSPF-системы.
Объекты OSPF Router и OSPF Area на этих межсетевых экранах будут одинаковыми. Объекты OSPF
Interface будут отличаться в зависимости от интерфейсов и сетей, входящих в OSPF систему.
Если в одной OSPF-области будут находиться более двух межсетевых экранов, то остальные
межсетевые экраны настраиваются аналогично.
Обмен информацией по OSPF-маршрутизации начинается автоматически
Когда новые настройки созданы и применены, OSPF запустится автоматически и начнет
обмениваться информацией о маршрутизации. Поскольку OSPF динамическая и распределенная
система, не имеет значения, в каком порядке была осуществлена настройка отдельных межсетевых
экранов.
Когда установлено физическое соединение между интерфейсами двух различных межсетевых
экранов и на этих интерфейсах настроены объекты Router Process, OSPF начинает обмен
информацией о маршрутизации.
Проверка работоспособности OSPF
Теперь можно проверить работоспособность OSPF и то, как идет обмен информацией о
маршрутизации.
Проверку можно осуществить, добавив запись в таблицу маршрутизации через CLI или Webинтерфейс.
И в том и в другом случаях импортированные в таблицу маршрутизации маршруты OSPF
будет буквой «О» слева от описания маршрута. Например, при использовании команды routes на
экран будет выведена следующая запись:
gw-world:/> routes
Flags Network Iface Gateway Local IP Metric
----- -------------------- ----------- ------------------ ---------- ------
192.168.1.0/24 lan 0
172.16.0.0/16 wan 0
o 192.168.2.0/24 wan 172.16.2.1 1
В данном случае маршрут для 192.168.2.0/24 был импортирован через OSPF и сеть может быть
найдена на wan-интерфейсе со шлюзом 172.16.2.1. Шлюзом здесь является межсетевой экран
NetDefend, через который передается трафик. Этот межсетевой экран может быть как соединен, так и
не соединен с сетью назначения, но OSPF определил, что это оптимальный маршрут.
Передача OSPF-трафика через туннель
В некоторых случаях соединение между двумя межсетевыми экранами NetDefened,
сконфигурированное с помощью объекта OSPF-Router может оказаться небезопасным, например,
Интернет.
В таких ситуациях можно настроить VPN-туннель между двумя межсетевыми экранами и указать
OSPF, чтобы протокол использовал этот туннель для обмена OSPF-информацией. Ниже рассмотрен
пример, когда протокол IPSec использован для организации VPN-туннеля.
Для такой установки, кроме стандартных шагов настройки OSPF (которые приведены выше) следует
выполнить следующие шаги:
1. Установка IPSec-туннеля
Сначала следует обычным способом установить IPSec-туннель между двумя межсетевыми экранами
A и B. Более подробная информация по установке IPSec приведена в Разделе 9.2, “Быстрая
установка IPSec”.
При настойке OSPF этот IPSec-туннель интерпретируется как любой другой интерфейс системы.
2. Выбор произвольной внутренней IP-сети
189