Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
tỷ lệ kèo nhà cái
Fitelnet TopDòng sản phẩmSự kiện & Hội thảoBán hàng & Hỗ trợ
Định tuyến đến Fitelnet trong tương lai
Liên hệ với chúng tôi tại đây
cài đặt ví dụ
2. Trung tâm (IP cố định), cơ sở (IP đã cố định)
Tóm tắt

Chúng tôi sẽ cung cấp một ví dụ về việc thiết lập để thực hiện IPSEC trên sê-ri Fitelnet-F (không bao gồm F40) trong một môi trường nơi NTT West Nhật Bản của Nhật Bản Hikari Premium được sử dụng làm dòng truy cập.

  • Kết nối bằng chế độ hung hăng của IPSEC
  • Ngoài IPSEC, nó cho phép kết nối trực tiếp với Internet bằng văn bản đơn giản từ mỗi vị trí
  • Đối với kết nối này, các cài đặt của thiết bị chấm dứt mạng đăng ký (CTU) phải được thay đổi
    (Cài đặt hướng dẫn được cung cấp sau trong văn bản)
bổ sung và ghi chú
Mô tả làm việc
Thông tin khác
Thiết bị đã sử dụng
  • f100 (giữa) *cũng có thể được sử dụng cho sê-ri Fitelnet-F (không bao gồm F40)
  • F100 (tỷ lệ kèo góc nhà cái nhà cái) *có thể được sử dụng theo cách tương tự nếu đó là sê-ri Fitelnet-F (không bao gồm F40)
  • CTU: Thiết bị chấm dứt mạng đăng ký 2004W (s) Được thực hiện bởi Sumitomo Electric
Dịch vụ đã sử dụng
  • Phía trung tâm sử dụng các dịch vụ địa chỉ cố định IP1 cho mỗi nhà cung cấp và phía tỷ lệ kèo góc nhà cái sử dụng các dịch vụ với địa chỉ IP không xác định
Ví dụ về cấu hình tỷ lệ kèo góc nhà cáinh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt ví dụ f100 (giữa) bên
!
!
! 特権ユーザモードに移行します。
!
Router> enableNhập mật khẩu:Super← ​​Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#Trung tâm tên máy chủtrung tâm (config)#Giao diện LAN 1trung tâm (config-if lan 1)#Địa chỉ IP 192.168.10.254 255.255.255.0trung tâm (config-if lan 1)#Thoát!Giao diện Ewan 1trung tâm (config-if ewan 1)#IP MTU 1400trung tâm (config-if ewan 1)#Địa chỉ IP 192.168.24.70 255.255.255.0trung tâm (config-if ewan 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.10.0 0.0.0.255Center (config)#Giao diện Ewan 1trung tâm (config-if ewan 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệntrung tâm (config-if ewan 1)#Thoát!chế độ proxydns cả haiCenter (config)#Proxydns Tên mặc định-server v4 192.168.24.1!IP Route 0.0.0.0 0.0.0.0 192.168.24.1!Danh sách truy cập 150 cho phép IP 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255Center (config)#Danh sách truy cập 160 cho phép IP 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255!Danh sách truy cập 190 cho phép động IP bất kỳCenter (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳ!Giao diện Ewan 1Center (config-if Ewan 1)#IP Access-Group 150 OutCenter (Config-if Ewan 1)#IP Access-Group 160 intrung tâm (config-if ewan 1)#IP Access-Group 190 Outtrung tâm (config-if ewan 1)#Nhóm truy cập IP 199 intrung tâm (config-if ewan 1)#Thoát!Dịch vụ DHCP-Server!ip dhcp pool lan1 *1trung tâm (config-dhcp-pool)#dns-server 0.0.0.0Trung tâm (config-dhcp-pool)#Bộ định tuyến mặc định 0.0.0.0Center (Config-dhcp-pool)#Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Center (config-isakmp)#Prekey xác thựctrung tâm (config-isakmp)#Mã hóa AES 128Trung tâm (config-isakmp)#Hash Shatrung tâm (config-isakmp)#Nhóm 2Center (Config-isakmp)#idtype-pre userfqdnTrung tâm (config-isakmp)#Key Ascii Fitelnettrung tâm (config-isakmp)#Chế độ đàm phán hung hăngCenter (config-isakmp)#Máy chủ ngang hàng tỷ lệ kèo góc nhà cáitrung tâm (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!9120_9196Center (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Đường dẫn bản đồ tiền điện tử-1 1Trung tâm (config-crypto-map)#Địa chỉ khớp 10trung tâm (config-crypto-map)#Đặt máy chủ ngang hàng tỷ lệ kèo góc nhà cáiCenter (config-crypto-map)#Đặt p2-policy biến đổiTrung tâm (config-crypto-map)#Thoát!Giao diện Ewan 1trung tâm (config-if ewan 1)#Đường dẫn bản đồ Crypto-1trung tâm (config-if ewan 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
*1: Fitelnet Định dạng tỷ lệ kèo góc nhà cáinh đã được thay đổi cho F60/F200/F2000/F2200 và tỷ lệ kèo góc nhà cáinh như sau.

Bộ định tuyến (config)#IP DHCP Pool LAN 1

Ví dụ về cấu hình tỷ lệ kèo góc nhà cáinh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Đặt ví dụ F100 (tỷ lệ kèo góc nhà cái) bên
!
!
! 特権ユーザモードに移行します。
!
Router> BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#tên máy chủ tỷ lệ kèo góc nhà cáitỷ lệ kèo góc nhà cái (config)#Giao diện LAN 1tỷ lệ kèo góc nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0tỷ lệ kèo góc nhà cái (config-if lan 1)#Thoát!​​Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#IP MTU 1400tỷ lệ kèo góc nhà cái (config-if ewan 1)#Địa chỉ IP 192.168.24.60 255.255.255.0tỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255tỷ lệ kèo góc nhà cái (config)#Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!chế độ proxydns cảtỷ lệ kèo góc nhà cái (config)#12975_13021!IP Route 0.0.0.0 0.0.0.0 192.168.24.1!Danh sách truy cập 150 cho phép IP 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255tỷ lệ kèo góc nhà cái (config)#Danh sách truy cập 160 cho phép IP 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255!Danh sách truy cập 190 Giấy phép động IP bất kỳtỷ lệ kèo góc nhà cái (config)#Danh sách truy cập 199 từ chối IP bất kỳ bất kỳ!Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#IP Access-Group 150 Outtỷ lệ kèo góc nhà cái (config-if ewan 1)#IP Access-Group 160 intỷ lệ kèo góc nhà cái (config-if ewan 1)#IP Access-Group 190 Outtỷ lệ kèo góc nhà cái (config-if ewan 1)#Nhóm truy cập IP 199 intỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!Dịch vụ DHCP-Server!IP DHCP Pool LAN1tỷ lệ kèo góc nhà cái (config-dhcp-pool)#DNS-SERVER 0.0.0.0tỷ lệ kèo góc nhà cái (config-dhcp-pool)#Bộ định tuyến mặc định 0.0.0.0tỷ lệ kèo góc nhà cái (config-dhcp-pool)#Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo góc nhà cái (config-isakmp)#Prekey xác thựctỷ lệ kèo góc nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ kèo góc nhà cái (config-isakmp)#Hash Shatỷ lệ kèo góc nhà cái (config-isakmp)#Nhóm 2tỷ lệ kèo góc nhà cái (config-isakmp)#idtype-pre userfqdntỷ lệ kèo góc nhà cái (config-isakmp)#Key Ascii Fitelnettỷ lệ kèo góc nhà cái (config-isakmp)#My-Identity tỷ lệ kèo góc nhà cáitỷ lệ kèo góc nhà cái (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo góc nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng X.40.45.160tỷ lệ kèo góc nhà cái (config-isakmp)#Thoát!14816_14872!14920_14996tỷ lệ kèo góc nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Đường dẫn bản đồ tiền điện tử-1 1tỷ lệ kèo góc nhà cái (config-crypto-map)#Địa chỉ khớp 10tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng X.40.45.160tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậttỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt-set-set p2-chính sáchtỷ lệ kèo góc nhà cái (config-crypto-map)#Thoát!Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#Đường dẫn bản đồ Crypto-1tỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Thiết lập quy trình cho thiết bị chấm dứt mạng thuê bao (2004W (s)) -
Ban đầu đặt địa chỉ tĩnh.
  • Vui lòng chọn "Cài đặt dịch địa chỉ tĩnh (Đặc tả cổng)" từ màn hình trên cùng của cài đặt CTU
  • Nhập "1" trong ưu tiên và nhấn nút "Thêm"
  • "Kết nối 1" ... (Vui lòng chỉ định đích kết nối đã được đặt thành giao thức của nhà cung cấp) "Tất cả các giao thức"
  • 16315_16405
Cài đặt địa chỉ tĩnh hoàn tất.
Tiếp theo, thay đổi cài đặt tường lửa.
  • Vui lòng chọn "Cài đặt tường lửa" từ màn hình trên cùng của cài đặt CTU
  • Tiếp theo, thay đổi cài đặt như sau
    "thấp [mặc định]" → "không có giới hạn"
Cài đặt thiết bị chấm dứt mạng đăng ký đã được hoàn thành.

Chuyển đến đầu trang

tỷ lệ kèo góc nhà cái cái
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007
tỷ lệ kèo góc nhà cái cái