NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Интернет. Туннелирование выполняется за счет инкапсуляции PPP-пакетов с помощью Generic
Routing Encapsulation (GRE - IP-протокол 47). Сначала клиент устанавливает соединение с
провайдером обычным способом с помощью PPP-протокола и далее устанавливает TCP/IPсоединение
через Интернет к межсетевому экрану NetDefend, который действует в качестве PPTPсервера
(используется TCP-порт 1723). Провайдер не осведомлен о VPN, так как туннель идет от
PPTP-сервера к клиенту. Стандарт PPTP не определяет способ шифрования данных. Как правило,
шифрование выполняется с помощью стандарта Microsoft Point-to-Point Encryption (MPPE).
Применение
PPTP-протокол является удобным и простым в использовании решением, обеспечивающим доступ
клиентам. PPTP-протоколу не требуется инфраструктура сертификата, находящегося в L2TP, но
вместо этого используется последовательность имя пользователя /пароль для установки доверия
между клиентом и сервером. Уровень безопасности, предлагаемый не на основе сертификата,
возможно, является единственным недостатком PPTP. Так как PPTP-протокол не использует IPsec,
PPTP-соединения могут быть преобразованы с помощью технологии NAT и NAT traversal не
требуется. Компания Microsoft включает PPTP в состав своих операционных систем, начиная с
Windows 95 и, следовательно, существует большое количество клиентов с уже установленным
программным обеспечением.
Поиск и устранение неисправностей PPTP
Основной проблемой при настройке PPTP-протокола является то, что маршрутизатор и/или
коммутатор в сети блокирует TCP-порт 1723 и/или IP-протокол 47 перед установкой PPTPсоединения
с межсетевым экраном NetDefend. При проверке журнала можно выявить проблему,
появится сообщение следующего вида:
Пример 9.10. Настройка PPTP-сервера
В данном примере рассматривается процесс настройки сетевого PPTP-сервера. Предполагается, что в адресной
книге уже созданы некоторые объекты адресов.
Пользователю необходимо определить IP-адрес интерфейса PPTP-сервера, внешний IP-адрес (который
необходимо прослушивать PPTP-серверу) и пул IP-адресов, который будет использовать PPTP-сервер для
назначения IP-адресов клиентам.
CLI
gw-world:/> add Interface L2TPServer MyPPTPServer
ServerIP=lan_ip Interface=any
IP=wan_ip IPPool=pp2p_Pool
TunnelProtocol=PPTP
AllowedRoutes=all-nets
Web-интерфейс
1. Зайдите Interfaces > PPTP/L2TP Servers > Add > PPTP/L2TP Server
2. Введите имя PPTP-сервера, например, MyPPTPServer
3. Далее введите:
• Inner IP Address: lan_ip
• Tunnel Protocol: PPTP
• Outer Interface Filter: any
• Outer Server IP: wan_ip
4. На вкладке PPP Parameters выберите pptp_Pool в настройках IP Pool
5. На вкладке Add Route, выберите all_nets из Allowed Networks
410