Phía trung tâm | 210.158.xxx.17 |
Bên cơ sở | 211.168.xxx.49 |
màn hình tỷ lệ kèo nhà cái net | tỷ lệ kèo nhà cái net | tỷ lệ kèo nhà cái net giá trị | Nhận xét | |
---|---|---|---|---|
trung tâm (F100) | ||||
tỷ lệ kèo nhà cái net giao diện | tỷ lệ kèo nhà cái net bên LAN | địa chỉ IP bên LAN |
192.168.1.254 |
|
Mặt nạ mạng con |
255.255.255.0 |
|||
Hàm máy chủ DHCP | Không sử dụng | |||
[Gửi] | Nhấn nút Gửi | |||
Ewan Kết nối PPPOE |
PPPOE1 tên |
FLET | Tên dễ hiểu | |
ID người dùng |
abc012@***.***.ne.jp |
ID là một ví dụ | ||
Mật khẩu | xxxyyyzzz | Mật khẩu là một ví dụ | ||
Loại kết nối | Loại tỷ lệ kèo nhà cái net bị đầu cuối | |||
Địa chỉ IP |
210.158.xxx.17 |
|||
[Gửi] | Nhấn nút Gửi | |||
Định cấu hình giao thức định tuyến | Định tuyến tĩnh | Chỉ định đích giao tiếp | 0.0.0.0/0 | |
Chỉ định đích rơle Đặc tả giao diện |
PPPOE1 | |||
[Gửi] | Nhấn nút Gửi | |||
Hàm NAT | PPPOE1 NAT+ Đăng ký |
Chỉ định tỷ lệ kèo nhà cái net bị đầu cuối trên LAN | 192.168.1.0/24 | Địa chỉ trước khi chuyển đổi NAT |
[Gửi] | Nhấn nút Gửi | |||
tỷ lệ kèo nhà cái net VPN | Chế độ vận hành VPN | trên | ||
Nhật ký sự kiện trong quá trình giao tiếp VPN | rời khỏi | |||
[Gửi] | Nhấn nút Gửi | |||
tỷ lệ kèo nhà cái net VPN | Đăng ký các gói liên quan đến VPN | Ưu tiên | 1 | |
Đặc tả điểm đến | Đặc tả địa chỉ IP 192.168.2.0/24 |
|||
Đặc tả nguồn | Đặc tả địa chỉ IP 192.168.1.0/24 |
|||
Giao thức | IP | |||
Loại xử lý ipsec | Xử lý và chuyển tiếp ipsec | |||
[Gửi] | Nhấn nút Gửi | |||
Ưu tiên | 64 | |||
Đặc tả điểm đến | tất cả | |||
Đặc tả nguồn | tất cả | |||
Giao thức | IP | |||
Loại xử lý IPSEC | Rơle không xử lý IPSEC | |||
[Gửi] | Nhấn nút Gửi | |||
Chính sách mã hóa đăng ký | tên | P2-chính sách | ||
Thuật toán mật mã | 3DES | |||
Thuật toán xác thực | HMAC-SHA | |||
[Gửi] | Nhấn nút Gửi | |||
Đăng ký Chính sách IKE | id | 1 | ||
Thuật toán xác thực chính sách IKE | Phím chia sẻ trước (không xác thực mở rộng) | |||
Thuật toán mật mã | 3DES | |||
Nhóm Diffie-Hellman | 2 | |||
Thuật toán băm | SHA | |||
FQDN Loại | userfqdn | |||
Dữ liệu chính | Asici Bí mật-VPN |
|||
VPN Địa chỉ IP ngang hàng | 211.168.xxx.49 | |||
[Gửi] | Nhấn nút Gửi | |||
Đăng ký bản đồ | Tên bản đồ |
Kyoten |
||
Ưu tiên gói mục tiêu của VPN | 1 | |||
VPN Địa chỉ IP ngang hàng |
211.168.xxx.49 |
|||
Chính sách mã hóa | P2-chính sách | |||
IPSEC PFS | TẮT | |||
Thời gian sống sót của IPSEC SA | 600 giây | |||
[Gửi] | Nhấn nút Gửi | |||
Đăng ký bản đồ giao diện Đăng ký bản đồ PPPOE1 |
Tên bản đồ |
Kyoten |
||
[Gửi] | Nhấn nút Gửi | |||
Khởi động lại tỷ lệ kèo nhà cái net bị | Khởi động lại tỷ lệ kèo nhà cái net bị | [Gửi] | * |
tỷ lệ kèo nhà cái net màn hình | tỷ lệ kèo nhà cái net | tỷ lệ kèo nhà cái net giá trị | Nhận xét | |
---|---|---|---|---|
dựa trên (f40) | ||||
tỷ lệ kèo nhà cái net dễ dàng | PPP tỷ lệ kèo nhà cái net Ethernet | 1 tên |
FLET | Tên dễ hiểu |
ID người dùng | abc345@***.***.ne.jp | ID là một ví dụ | ||
Mật khẩu | zzzyyyxxx | Mật khẩu là một ví dụ | ||
Địa chỉ IP | 211.168.xxx.49 | |||
Loại kết nối | Loại tỷ lệ kèo nhà cái net bị đầu cuối | |||
Tuyến đường mặc định | ● | Kiểm tra | ||
địa chỉ IP bên LAN | Địa chỉ IP | 192.168.2.254 | ||
Mặt nạ mạng con | 255.255.255.0 | |||
Chế độ hoạt động NAT | PPPOE1 | NAT+ | ||
[Đăng ký] | Nhấn nút Đăng ký | |||
tỷ lệ kèo nhà cái net thuận tiện tỷ lệ kèo nhà cái net VPN |
Chế độ vận hành VPN | trên | ||
[Gửi] | Nhấn nút Gửi | |||
tỷ lệ kèo nhà cái net thuận tiện tỷ lệ kèo nhà cái net VPN |
Đăng ký chính sách pha1 | 1 | ||
Định danh chính sách | 1 | |||
Phương pháp giai đoạn1 | Phím chia sẻ trước (không xác thực mở rộng) | |||
Thuật toán mật mã | 3DES | |||
Nhóm Oakley để sử dụng với Diffie-Hellman | Group2 | |||
Thuật toán băm | SHA | |||
[Gửi] | Nhấn nút Gửi | |||
Đăng ký chính sách pha2 | 1 | |||
Định danh chính sách | 1 | |||
SA Lifetime | 600 | |||
Tái tạo dữ liệu chính | không | |||
Thuật toán mật mã | 3DES | |||
Thuật toán xác thực | HMAC-SHA | |||
[Gửi] | Nhấn nút Gửi | |||
Đăng ký VPN Peer | 1 | |||
Nhận dạng ngang hàng VPN Chỉ định địa chỉ IP của bên khác |
210.158.xxx.17 | |||
Tên này | từ xa | |||
FQDN Loại | userfqdn | |||
Dữ liệu chính | chuỗi Bí mật-VPN |
|||
Chế độ hoạt động NAT | TẮT | |||
Định danh chính sách giai đoạn1 | 1 | |||
[Gửi] | Nhấn nút Gửi | |||
Đăng ký các gói liên quan đến VPN | Ưu tiên | 1 | ||
Chỉ định đích | Đặc tả địa chỉ IP 192.168.1.0/24 |
|||
Đặc tả nguồn | Đặc tả địa chỉ IP 192.168.2.0/24 |
|||
Loại xử lý IPSEC | Xử lý và chuyển tiếp ipsec | |||
VPN ngang hàng | 210.158.xxx.17 | |||
Chính sách pha2 | 1 | |||
Ưu tiên | 64 | |||
Đặc tả điểm đến | Tất cả (Máy chủ 1) | |||
Đặc tả nguồn | Tất cả (Máy chủ 1) | |||
Loại xử lý IPSEC | Rơle không xử lý IPSEC | |||
[Gửi] | Nhấn nút Gửi | |||
Thông tin | Xem nhật ký VPN | Nhật ký VPN tiếp theo SA Sự kiện thành lập | [Rời khỏi] | Nhấn nút còn lại |
Khởi động lại tỷ lệ kèo nhà cái net bị | Khởi động lại tỷ lệ kèo nhà cái net bị | [Gửi] | * |
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình tỷ lệ kèo nhà cái net bị đầu cuốiBộ định tuyến (config)#Giao diện LAN 1Bộ định tuyến (Config-if LAN 1)#Địa chỉ IP 192.168.1.254 255.255.255.0Bộ định tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định tuyến (config-if pppoe 1)#PPPOE Server FETSbộ định tuyến (config-if pppoe 1)#Tài khoản Pppoe abc012@***.***.ne.jp xxxyyyzzzbộ định tuyến (config-if pppoe 1)#Máy chủ loại PPPOE1Địa chỉ IP 210.158.xxx.17*2IP NAT Danh sách nguồn bên trong 99 Giao diệnBộ định tuyến (config-if pppoe 1)#Thoát!Danh sách truy cập 99 cho phép 192.168.1.0 0.0.0.255!IP ROUTE 0.0.0.0 0.0.0.0.0 pppoe 1!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định tuyến (config-isakmp)#Prekey xác thựcBộ định tuyến (config-isakmp)#Mã hóa 3DESBộ định tuyến (config-isakmp)#Nhóm 2bộ định tuyến (config-isakmp)#Hash Shabộ định tuyến (config-isakmp)#Địa chỉ ngang hàng 211.168.xxx.49Bộ định tuyến (config-isakmp)#idtype-pre userfqdnBộ định tuyến (config-isakmp)#Key ASCII Secret-VPNBộ định tuyến (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-3DES ESP-SHA-HMAC!Danh sách truy cập IPSEC 1 IPSEC IP 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255bộ định tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳBộ định tuyến (config)#Bản đồ tiền điện tử Kyoten 1Bộ định tuyến (config-crypto-map)#Địa chỉ khớp 1bộ định tuyến (config-crypto-map)#Đặt địa chỉ ngang hàng 211.168.xxx.49bộ định tuyến (config-crypto-map)#Đặt P2-SET P2-PolicyBộ định tuyến (config-crypto-map)#Không đặt PFSBộ định tuyến (config-crypto-map)#Đặt Security-Association Lifetime Seconds 600Bộ định tuyến (config-crypto-map)#ThoátBộ định tuyến (config)#Giao diện PPPOE 1bộ định tuyến (config-if pppoe 1)#Bản đồ tiền điện tử KyotenBộ định tuyến (config-if pppoe 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
*1 | : | 113736_113795PPPOE loại LAN". |
*2 | : | Truy cập OCN ADSL cho các hợp đồng có thể được chỉ định nhiều địa chỉ, chẳng hạn như gói "FET" IP8/IP16, đặt địa chỉ +1 thành địa chỉ IP được chỉ định. Ví dụ: nếu bạn được gán 210.169.0.48/29, thì "210.169.0.49". Ngoài ra, nếu nhiều địa chỉ được chỉ định chỉ được sử dụng trên các giao diện PPPOE, bộ lọc không sử dụng địa chỉ để ngăn chặn sự tắc nghẽn giữa mạng và Fitelnet-F100. Trong trường hợp ví dụ đã đề cập ở trên,
|
#WAN TYPE = PPPOE#(if "if = pPPoe1" không cần tỷ lệ kèo nhà cái net cho phần sụn v01.02 hoặc sớm hơn)#114995_115102#Giao diện LAN ADDR = 192.168.2.254,255.255.255.0#Xóa Iripstatic mặc định#("PPPOE1" không cần tỷ lệ kèo nhà cái net cho phần sụn v01.02 hoặc sớm hơn)#NAT PPPOE1 NATP#VPN trên vpnopt vpnlog = ON#115469_115533#Vpnpeer Thêm addr = 210.158.xxx.17 \#115692_115751#VPSelector Thêm id = 1 \#ThoátCấu hình sửa đổi. Lưu OK? (Y/N):YVui lòng đặt lại#Đặt lạiBạn có muốn tiếp tục (Y/N) không ?:Y