NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Confirm Secret: Введите повторно секретную парольную фразу
3. Нажмите OK
Б. Создайте IPsec-туннель:
1. Зайдите Interfaces > IPsec > Add > IPsec Tunnel
2. Далее введите:
• Name: RoamingIPsecTunnel
• Local Network: 10.0.1.0/24 (это локальная сеть, к которой будут подключены удаленные клиенты)
• Remote Network: all-nets
• Remote Endpoint: (None)
• Encapsulation Mode: Tunnel
3. Для Алгоритмов (Algorithms) введите:
• IKE Algorithms: Medium или High
• IPsec Algorithms: Medium или High
4. Для Аутентификации (Authentication) введите:
• Pre-Shared Key: Выберите общий ключ, сгенерированный ранее
5. На вкладке Routing:
• Включите опцию: Dynamically add route to the remote network when a tunnel is established.
6. Нажмите OK
В. В заключение укажите набор IP-правил, разрешающих прохождение трафика через туннель.
Туннели на основе самоподписанных сертификатов
Следующий пример отображает установку туннеля с использованием сертификата.
Пример 9.5. Установка VPN-туннеля с использованием самоподписанного сертификата
для удаленных клиентов
В данном примере рассматривается настройка IPsec-туннеля в главном офисе, где находится межсетевой экран
NetDefend. Настройка выполняется для удаленных клиентов, подключенных к сети главного офиса, которым
необходим удаленный доступ. Для сети главного офиса используется диапазон 10.0.1.0/24 с внешним IP-адресом
межсетевого экрана IP wan_ip.
Web-интерфейс
А. Создайте самоподписанный сертификат для аутентификации IPsec:
Создание самоподписанного сертификата выполняется через Web-интерфейс с помощью соответствующего
программного обеспечения. Сертификат должен быть в формате PEM (Privacy Enhanced Mail).
Б. Загрузите все самоподписанные сертификаты клиента:
1. Зайдите Objects > Authentication Objects > Add > Certificate
2. Введите подходящее имя для объекта Сертификат
3. Выберите опцию X.509 Certificate
4. Нажмите OK
В. Создайте список идентификаторов:
396