NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NAT ipsec_tunnel l2tp_pool ext all-nets All
Второе правило позволяет клиентам просматривать Web-страницы через интерфейс ext на
межсетевом экране NetDefend. Клиенту будет назначен приватный внутренний IP-адрес, который
необходимо преобразовать с помощью NAT в случае, если через межсетевой экран будет
установлено соединение с Интернет.
8. Настройка клиента. В ОС Windows XP для запуска Мастера установки нового соединения
необходимо выбрать опцию Создать новое соединение (Create new connection) в Сетевые
соединения (Network Connections). Для того чтобы войти в Мастер установки, необходимо ввести
следующую информацию: URL-адрес межсетевого экрана или, в качестве альтернативы, его IP-адрес
ip_ext.
Далее выберите Сеть (Network) > Свойства (Properties). В открывшемся диалоговом окне выберите
L2TP-туннель и Свойства (Properties). В новом диалоговом окне выберите вкладку Networking и
Force to L2TP. Далее вернитесь в свойства L2TP-туннеля, выберите вкладку Безопасность (Security)
и нажмите кнопку Настройки IPsec (IPsec Settings). Далее введите совместно используемый ключ.
9.2.6. Подключение клиентов к L2TP-туннелю с
использованием сертификатов
Если вместо общих ключей L2TP-клиенты используют сертификаты, то различия в настройке будут
следующими:
1. Необходимо установить корректную дату и время NetDefendOS, так как срок действия
сертификатов ограничен.
2. Загрузите Сертификат шлюза и Корневой сертификат в NetDefendOS.
3. При настройке объекта IPsec Tunnel, укажите сертификаты, используемые в Аутентификации.
Это выполняется следующим образом:
а. Включите опцию X.509 Certificate.
б. Выберите Gateway Certificate.
в. Добавьте Root Certificate.
4. При использовании L2TP-клиента Windows XP, перед установкой соединения с помощью
Мастера установки нового соединения, необходимо загрузить в Windows соответствующие
сертификаты.
Шаг по настройке аутентификации пользователя является дополнительным.
Пожалуйста, ознакомьтесь с Разделом 9.6, «Доступ к серверу CA», в котором представлены важные
аспекты проверки сертификатов.
9.2.7. Подключение клиентов к PPTP-туннелю
Установка PPTP значительно проще, чем установка L2TP, так как вместо IPsec используется
собственное, менее эффективное шифрование.
Основным недостатком является невозможность установки соединений NAT PPTP через туннель,
таким образом, несколько клиентов могут использовать только одно соединение с межсетевым
экраном NetDefend. Если выполняется преобразование адресов с помощью NAT, соединение будет
успешно установлено только для первого клиента.
Для установки PPTP выполняются следующие шаги:
1. В адресной книге (Address Book) укажите следующие IP-объекты:
• pptp_pool – диапазон внутренних IP-адресов, назначаемых из внутренней сети.
• int_net – внутренняя сеть, из которой назначаются адреса.
378