NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Remote Endpoint – IP-адрес удаленной конечной точки. Если указан URL, префикс dns:
должен стоять перед ним.
Имена назначаемых адресов
При подключении через PPTP и L2TP назначаются динамические IP-адреса с использованием PPP
LCP-протокола. Полученная системой NetDefendOS информация хранится в символичных именах
узла/сети. Для этого используются следующие настройки:
• Inner IP Address – Имя узла, используемое для хранения назначенного IP-адреса. Если
данный сетевой объект существует и не имеет значение 0.0.0.0, то PPTP/L2TP-клиент
попытается получить его с PPTP/L2TP-сервера как предпочтительный IP-адрес.
• Automatically pick name – Если данная опция включена, то система NetDefendOS создает
имя узла на основе имени PPTP/L2TP-интерфейса, например, ip_PPTPTunnel1.
• Primary/Secondary DNS Name – Указывает DNS-серверы из списка предварительно
указанных сетевых объектов.
Аутентификация
Примечание: Маршрут по умолчанию при
использовании протоколов PPTP/L2TP
PPTP/L2TP-сервер не предоставляет такую информацию, как шлюз или
адреса широковещательной рассылки, так как не используется с PPTP/L2TPтуннелями.
При использовании PPTP/L2TP маршрут по умолчанию, как правило,
направлен напрямую через PPTP/L2TP-туннель без определенного шлюза.
• Username – Имя пользователя, используемое для данного PPTP/L2TP-интерфейса
• Password – Пароль для интерфейса
• Authentication – Укажите, какой протокол использовать для аутентификации.
• MPPE – Укажите уровень шифрования с использованием протоколов MPPE (Microsoft Pointto-Point
Encryption).
Если включена функция Dial On Demand, то PPTP/L2TP-туннель не будет установлен, пока трафик
не отправлен на интерфейс. Параметры для опции:
• Activity Sense – С помощью данного параметра можно запустить функцию Dial-on-demand
для Send или Recv, или для обоих.
• Idle Timeout – Время неактивности (в секундах) перед разъединением.
Использование PPTP-клиента
Использование функции PPTP-клиента отображено в сценарии ниже.
В данном случае представлено количество клиентов, преобразованных с помощью технологии NAT
через межсетевой экран NetDefendOS перед подключением к PPTP-серверу на противоположной
точке межсетевого экрана NetDefend. Если в качестве PPTP-клиента действует более одного клиента,
который пытается подключиться к PPTP-серверу, то сервер не будет действовать по причине
использования технологии NAT.
Существует только один способ преобразования с помощью NAT нескольких PPTP-клиентов –
межсетевой экран действует в качестве PPTP-клиента при подключении к PPTP-серверу. Подведем
итоги по настройке:
• PPTP-туннель установлен между системой NetDefendOS и сервером.
• Маршрут добавлен в таблицу маршрутизации в NetDefendOS, которая определяет, что
трафик для сервера должен быть смаршрутизирован через PPTP-туннель.
416