NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Укажите IP-правило, разрешающее прохождение VPN-трафика
Необходимо указать IP-правило, разрешающее прохождение трафика между сетью и туннелем.
Как и в случае с указанием маршрута, туннель обрабатывается как физический интерфейс, если
указано IP-правило.
IP-правила не создаются автоматически после указания туннеля, и если они не существуют,
трафик не сможет проходить через туннель и будет отклонен.
В следующих разделах подробно рассматривается подробная установка VPN по каждому из
сценариев, представленных выше.
9.2.1. Создание IPsec-туннелей LAN to LAN с
использованием общих ключей
1. Создайте объект Pre-shared Key (Общий ключ).
2. Если предложенные списки алгоритмов по умолчанию не содержат набора алгоритмов, которые
являются подходящими для конечной точки туннеля, дополнительно создайте новый объект IKE
Algorithms и/или объект IPsec Algorithms. Это будет зависеть от возможностей устройства на
другом конце VPN-туннеля.
3. В Address Book (Адресная книга) создайте IP-объекты для:
• Удаленный VPN-шлюз, адрес которого – это IP-адрес сетевого устройства на другом конце
туннеля (назовем этот объект remote_gw).
• Удаленная сеть, расположенная за удаленным VPN-шлюзом (назовем этот объект remote_net).
• Локальная сеть позади межсетевого экрана NetDefend, используемая для обмена данными
через туннель. Предположим, что предварительно определенный адрес – lannet и сеть подключена
к интерфейсу lan NetDefendOS.
4. Создайте объект IPsec Tunnel (назовем этот объект ipsec_tunnel). Определите следующие
параметры туннеля:
• Установите lannet для Local Network.
• Установите remote_net для Remote Network.
371