Eltex VP-12 Руководство по эксплуатации онлайн [33/116] 461093

Eltex VP-15P Руководство по эксплуатации онлайн [33/116] 461090
Руководство по эксплуатации IP-телефонов серии VP
33
Интерфейс
– настройка имеет силу только при выборе для Интернета
протоколаPPPoEи определяет, для доступа по какому интерфейсу
использоватьIPSec:Ethernet(интерфейс второго доступа) илиPPP(интерфейс первого
доступа). При выборе протоколовDHCPилиStaticв услуге активен только один
интерфейс (Ethernet), по которому возможен доступ только посредствомIPSec;
Локальный
IP-
адрес
– адрес устройства для работы по протоколу IPSec;
Адрес локальной подсети
совместно с
Маской локальной подсети
определяют
локальную подсеть для создания топологий сеть-сеть или сеть-точка;
Адрес удаленной подсети
совместно с
Маской удаленной подсети
определяют адрес
удаленной подсети для связи с использованием шифрования по протоколу IPSec. Если
маска имеет значение 255.255.255.255,связь осуществляется с единственным хостом.
Маска, отличная от 255.255.255.255, позволяет задать целую подсеть. Таким образом,
функциональные возможности устройства позволяют организовать 4 топологии сети с
использованием шифрования трафика по протоколу IPSec: точка-точка, сеть-точка,
точка-сеть, сеть-сеть;
Удаленный шлюз
шлюз, через который осуществляется доступ к удаленной подсети;
Режим
NAT-T –выбор режимаNAT-T. NAT-T (NAT Traversal) инкапсулирует трафик IPSec
и одновременно создает пакеты UDP, которые устройство NAT корректно пересылает.
Для этого NAT-T помещает дополнительный заголовок UDP перед пакетом IPSec, чтобы
он во всей сети обрабатывался как обычный пакет UDP, и хост получателя не проводил
никаких проверок целостности. После поступления пакета к месту назначения
заголовок UDP удаляется, и пакет данных продолжает свой дальнейший путь как
инкапсулированный пакет IPSec.Cпомощью техники NAT-T возможно установление
связи между клиентами IPSec в защищённых сетях и общедоступными хостами IPSec
через межсетевые экраны. Режимы работы NAT-T:
On– режимNAT-Tактивируется только при обнаруженииNATна пути к
хосту назначения;
Force– в любом случае использоватьNAT-T;
Off– не использоватьNAT-Tпри установлении соединения.
Доступны следующие настройкиNAT-T:
UDP-
порт
NAT-T–UDP-порт пакетов, в которые осуществляется
инкапсуляция сообщенийIPSec. По умолчанию 4500.
Интервал отправки пакетов
NAT-Tkeepalive,
сек
интервал отправки
периодических сообщений для поддержания активного состоянияUDP-
соединения на устройстве, выполняющего функцииNAT.
Агрессивный режим
режим работы на фазе 1, когда обмен всей
необходимой информацией осуществляется тремя нешифрованными
пакетами. В стандартном режиме (mainmode) обмен осуществляется
шестью нешифрованными пакетами.
Тип идентификатора
– тип идентификатора устройства: address, fqdn,keyed, user_fqdn, asn1dn;
Идентификатор
– идентификатор устройства, используемый для идентификации на фазе 1
(заполнять при необходимости). Формат идентификатора зависит от типа.
Фаза
1
На первом этапе (фазе) два узла «договариваются» о методе идентификации, алгоритме
шифрования, хэш алгоритме и группе Diffie Hellman. Они также идентифицируют друг друга. Для
фазы 1 имеются следующие настройки:

Содержание

Скачать
Случайные обсуждения