NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Для каждого межсетевого экрана требуется выбрать произвольную IP-сеть с внутренними IPадресами.
Например, для межсетевого экрана A – 192.168.55.0/24.
Эта сеть используется только при настройке OSPF и никогда не будет связана с реальной физической
сетью.
3. Определение OSPF-интерфейса для туннеля
В системе NetDefendOS необходимо определить объект OSPF Interface, в котором в качестве
параметра Interface выступает IPSec-туннель. В параметре Type необходимо указать значение pointto-point,
в параметре Network – выбрать сеть, в нашем примере 192.168.55.0/24.
Объект OSPF Interface сообщает системе NetDefendOS о том, что любое относящееся к OSPF
соединение, к узлам сети 192.168.55.0/24 должно быть отправлено через IPSec-туннель.
4. Определение объекта OSPF Neighbor
Далее следует явно указать OSPF, как найти соседний OSPF-маршрутизатор, для чего следует
определить в системе NetDefendOS объект OSPF Neighbor. Данный объект состоит из объединения
IPSec-туннеля (который рассматривается как интерфейс) и IP-адреса маршрутизатора с другой
стороны туннеля.
Для IP-адреса маршрутизатора используется любой уникальный IP-адрес сети 192.168.55.0/24.
Например, 192.168.55.1.
После установки OSPF будет обращаться к объекту OSPF Neighbor и пытаться посылать сообщения к
IP-адресу 192.168.55.1. Объект OSPF Interface, определенный на предыдущем шаге, сообщает
системе NetDefendOS о том, что трафик, направленный OSPF к данному IP-адресу должен быть
передан через IPSec-туннель.
5. Установка локального IP для конечной точки туннеля.
В заключение установки в параметрах межсетевого экрана A требуется изменить следующие
параметры, отвечающие за установку IPSec-туннеля с межсетевым экраном B:
I. В свойствах IPSec-туннеля, в параметре Local Network необходимо установить значение all-nets.
Такая настройка работает как фильтр, позволяющий пропускать в туннель весь трафик.
II. В свойствах IPSec, касающихся маршрутизации следует включить опцию Specify address
manually (выбрать адрес вручную) и ввести IP-адрес, например, 192.168.55.1. Эта настройка
устанавливает IP конечной точки туннеля, в данном случае 192.168.55.1, и любой OSPF-трафик
будет отправляться на межсетевой экран A этим IP-адресом источника.
Результатом выполнения этих настроек будет являться маршрут к интерфейсу “core” для OSPFтрафика,
получаемого от межсетевого экрана A. Другими словами, данный трафик предназначается
непосредственно для системы NetDefendOS.
6. Повторение указанных шагов для другого межсетевого экрана
Указанные выше настройки позволяют OSPF-трафику протекать от межсетевого экрана A к
межсетевому экрану B. Все шаги должны быть повторены для межсетевого экрана B, использующего
тот же IPSec-туннель, единственное отличие – другая произвольная внутренняя IP-сеть для
установки OSPF.
Совет: Через туннель может передаваться не только OSPF-трафик
Через VPN-туннель помимо OSPF-трафика могут передаваться и другие типы
трафика. В данном случае нет требований для выделения туннеля для передачи только
OSPF-трафика.
190