NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Шаг 8. Клиент отправляет Cписок поддерживаемых алгоритмов
Сервер отправляет ответ в виде соответствующий IPsec-протокол из списка, отправленного
клиентом. Как указано в шаге 2 выше, если сервер не обнаружил соответствия, то появляется
сообщение «No proposal chosen», установка туннеля не выполняется и выходные данные команды
ikesnoop остаются на этом уровне.
IkeSnoop: Sending IKE packet from 192.168.0.10:500 Exchange type :
Quick mode ISAKMP Version : 1.0
Flags : E (encryption)
Cookies : 0x6098238b67d97ea6 -> 0x5e347cb76e95a
Message ID : 0xaa71428f
Packet length : 156 bytes
# payloads : 5
Payloads:
HASH (Hash)
Payload data length : 16 bytes
SA (Security Association)
Payload data length : 56 bytes
DOI : 1 (IPsec DOI)
Proposal 1/1
Protocol 1/1
Protocol ID : ESP
SPI Size : 4
SPI Value : 0xafba2d15
Transform 1/1
Transform ID : DES
Key length : 128
Authentication algorithm : HMAC-MD5
SA life type : Seconds
SA life duration : 21600
SA life type : Kilobytes
SA life duration : 50000
Encapsulation mode : Tunnel
NONCE (Nonce)
Payload data length : 16 bytes
ID (Identification)
Payload data length : 8 bytes
ID : ipv4(any:0,[0..3]=10.4.2.6)
ID (Identification)
Payload data length : 12 bytes
ID : ipv4_subnet(any:0,[0..7]=10.4.0.0/16)
Шаг 9. Клиент подтверждает установку туннеля
Данным последним сообщением является сообщение от клиента, информирующее, что туннель
установлен и работает. Все обмены между клиентом/сервером прошли успешно.
IkeSnoop: Received IKE packet from 192.168.0.10:500 Exchange type :
Quick mode ISAKMP Version : 1.0
Flags : E (encryption)
Cookies : 0x6098238b67d97ea6 -> 0x5e347cb76e95a
Message ID : 0xaa71428f
Packet length : 48 bytes
# payloads : 1
Payloads:
HASH (Hash)
Payload data length : 16 bytes
9.4.6. Расширенные настройки IPsec
Для настройки IPsec-туннелей доступны следующие настройки.
IPsec Max Rules
С помощью данной настройки можно указать количество IP-правил для подключения к IPsec-
406