04.03.2013 Views

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

В заключение примените список идентификаторов к IPsec-туннелю:<br />

gw-world:/> set Interface IPsecTunnel MyIPsecTunnel<br />

AuthMethod=Certificate IDList=MyIDList<br />

RootCertificates=AdminCert<br />

GatewayCertificate=AdminCert<br />

Web-интерфейс<br />

Сначала создайте список идентификаторов:<br />

1. Зайдите Objects > VPN Objects > ID List > Add > ID List<br />

2. Введите имя списка, например, MyIDList<br />

3. Нажмите OK<br />

Далее создайте ID:<br />

1. Зайдите Objects > VPN Objects > IKE ID List > Add > ID List<br />

2. Выберите MyIDList<br />

3. Введите имя идентификатора, например, JohnDoe<br />

4. Выберите Distinguished name в настройках Type<br />

5. Далее введите:<br />

• Common Name: John Doe<br />

• Organization Name: D-Link<br />

• Organizational Unit: Support<br />

• Country: Sweden<br />

• Email Address: john.doe@D-Link.com<br />

6. Нажмите OK<br />

В заключение примените список идентификаторов к туннелю IPsec:<br />

1. Зайдите Interfaces > IPsec<br />

2. Выберите необходимый объект туннеля IPsec<br />

3. Во вкладке Authentication выберите X.509 Certificate<br />

4. Выберите подходящий сертификат в управлении Root Certificate(s) и Gateway Certificate<br />

5. Выберите MyIDList в Identification List<br />

6. Нажмите OK<br />

9.4. IPsec-туннели<br />

Данный раздел содержит подробную информацию об IPsec-туннелях в NetDefendOS, их<br />

определении, функциях и использовании.<br />

392

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!