Различия

Здесь показаны различия между двумя версиями данной страницы.

--- ics70:tunnels [2020/05/20 16:12]
misha [OpenVPN]
+++ ics70:tunnels [2020/07/23 12:47] (текущий)
annet
@@ Строка 1: / Строка 1: @@
-======   Туннели   ======
+====== Туннели ======
 **Туннель** - это механизм позволяющий объединить две удалённые и не связанные физически сети в единую логическую структуру.
@@ Строка 37: / Строка 37: @@
 **Внимание!**  При использовании IPsec шифрования в туннелях IPIP и GRE трафик будет проходить через интерфейс **enc0**. Статистика на данном интерфейсе не собирается!
-=====   OpenVPN   =====
+===== OpenVPN =====
 **OpenVPN**  - свободная реализация технологии VPN с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами, находящимися за NAT-firewall, без необходимости изменения их настроек.
@@ Строка 68: / Строка 68: @@
 {{  .:tunnel_client_certs_select.png?direct&  }}
+===== Туннель IPsec =====
+В ИКС можно настроить подключение между серверами IPsec-туннелем, в котором IPsec работает в туннельном режиме. Особенностью данного туннеля является то, что он считается активным только до тех пор, пока между локальными и удаленными сетями туннеля происходит обмен трафиком. При отсутствии такого трафика в течение 8 часов туннель объявляется неактивным, с соответствующим статусом туннеля (время можно задать в настройках шифрования).
+Чтобы добавить туннель IPsec, выполните следующие действия:
+. Нажмите кнопку **«Добавить»**  и выберите **«Сети > Туннели > Туннель IPsec»**.
+{{  .:add_tunnel.png?nolink&1000x456  }}
+. На вкладке **«Общие настройки»**  введите **название**  туннеля.
+. Выберите **внешний интерфейс**.
+. Введите в соответствующих полях следующие **адреса**: внешний IP-адрес удаленного сервера, локальные сети, удаленные сети.
+{{  .:tunnel_ipsec1.png?nolink&717x448  }}
+. На вкладке **«Настройки шифрования»**  можно установить параметры шифрования IPsec.
+**Внимание! Данную процедуру необходимо произвести на обоих концах туннеля, в противном случае передача данных работать не будет.**
+{{  .:tunnel_ipsec2.png?nolink&675x645  }}
+. На вкладке **«Настройки мониторинга»**  можно установить **флаги**:
+  * «Проверять наличие пинга внешнего IP-адреса удаленного сервера» — проверка, отвечает ли на ICMP-запросы внешний адрес удаленного сервера, который указан в общих настройках туннеля. Если пинг не будет проходить, в статусе туннеля отобразится соответствующее уведомление;
+  * «Проверять наличие пинга удаленной сети» — позволяет задать пинг до IP-адреса в удаленной сети с указанием в качестве источника IP-адрес ИКС из локальной сети. Таким образом, если пинг будет проходить успешно, статус туннеля всегда будет «Подключен». При установке флага выберите локальную сеть и введите IP-адрес удаленной локальной сети;
+  * «Проверять доступность серверов» — при установке флага укажите серверы, доступность которых будет проверяться.
+По умолчанию все флаги сняты.
+{{  .:tunnel_ipsec3-1.png?nolink&717x407  }}
+. Нажмите **«Добавить»**  — новый туннель появится в списке.
+. Аналогичные настройки необходимо произвести на другом конце туннеля.
+**Внимание! Для корректной работы туннеля необходимо, чтобы в межсетевом экране ИКС был разрешен трафик от внешнего удаленного адреса, а также разрешен трафик от локальных удаленных сетей, если это необходимо.**
+**Важно! Удаленный сервер, с которым ИКС устанавливает соединение, не должен находиться за NAT, иначе соединение не будет работать. Данное ограничение будет устранено в ИКС версии 7.2.**
 \\

Документация

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы