NetdefendOS_2.27.01_Firewall_User_Manual_RUS

необходимо запомнить? На смарт-карте? Если используется физический носитель, то как это будет
работать?
•
9.1.5. TLS в качестве альтернативы VPN
Если защищенный доступ клиентов к Web-серверам организован с использованием HTTP, то
использование межсетевого экрана NetDefend для терминации TLS предлагает альтернативный
«облегченный» подход, выполняемый быстро и просто. Для получения более подробной информации
см. Раздел 6.2.10, «TLS ALG».
9.2. Быстрый запуск VPN
Обзор
В последних разделах главы представлена подробная информация о компонентах VPN. Для
согласования этих последних разделов с общей тематикой главы, данный раздел содержит краткую
информацию по быстрому запуску, необходимую для пошаговой установки VPN.
Далее указаны шаги по настройке VPN для большинства сценариев:
• IPsec LAN to LAN с общими ключами;
• IPsec LAN to LAN с сертификатами;
• Удаленные IPsec клиенты с общими ключами;
• Удаленные IPsec клиенты с сертификатами;
• Удаленные L2TP клиенты с общими ключами;
• Удаленные L2TP клиенты с сертификатами;
• Удаленные PPTP- клиенты.
Общие требования по установке туннеля
Перед рассмотрением каждого из сценариев отдельно, полезно суммировать общие требования
NetDefendOS при настройке любого VPN-туннеля вне зависимости от его типа.
• Укажите туннель
Прежде всего, необходимо указать туннель. NetDefendOS поддерживает различные типы
туннелей, например, IPsec Tunnel.
• Укажите маршрут
Прежде чем любой трафик сможет проходить через туннель, необходимо указать маршрут в
таблице маршрутизации NetDefendOS. Благодаря данному маршруту NetDefendOS узнает,
какую сеть можно найти в противоположной точке туннеля, таким образом, система будет
знать, какой трафик отправлять в туннель.
В большинстве случаев этот маршрут создается автоматически при указании туннеля, что
можно уточнить путем проверки таблиц маршрутизации.
Если маршрут определен вручную, туннель обрабатывается как физический интерфейс в
свойствах маршрута. Другими словами, маршрут «сообщает» системе NetDefendOS, что на
другом конце туннеля обнаружена определенная сеть.
370