Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
tỷ lệ kèo nhà cái
Fitelnet TopDòng sản phẩmSự kiện & Hội thảoBán hàng & Hỗ trợ
Định tuyến đến Fitelnet trong tương lai
Liên hệ với chúng tôi tại đây
cài đặt ví dụ
3. Center (IP cố định), cơ sở (IP cố định) Sử dụng Nat-Traversal
Tóm tắt

Chúng tôi sẽ cung cấp một ví dụ về việc thiết lập để thực hiện IPSEC trên sê-ri Fitelnet-F (không bao gồm F40) trong môi trường nơi NTT West Japan Hikari Premium được sử dụng làm đường truy cập.

  • Kết nối bằng chế độ hung hăng của IPSEC
  • 3282_3322
  • Ngoài IPSEC, nó còn cho phép kết nối trực tiếp với Internet bằng văn bản thuần túy từ mỗi vị trí
  • Đối với kết nối này, các cài đặt của thiết bị chấm dứt mạng đăng ký (CTU) phải được thay đổi
    (Cài đặt hướng dẫn được cung cấp sau trong văn bản)
Bổ sung và ghi chú
Mô tả hoạt động
Thông tin khác
Thiết bị đã sử dụng
  • f100 (giữa) *có thể được sử dụng theo cùng một cách nếu đó là sê-ri Fitelnet-F (không bao gồm F40)
  • F100 (kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá) *có thể được sử dụng theo cách tương tự nếu đó là sê-ri Fitelnet-F (không bao gồm F40)
  • CTU: Thiết bị chấm dứt mạng đăng ký 2004W (s) Được thực hiện bởi Sumitomo Electric
Dịch vụ đã sử dụng
  • Phía trung tâm sử dụng dịch vụ địa chỉ cố định IP1 của mỗi nhà cung cấp và phía kèo nhà cái tỷ lệ bóng đá sử dụng dịch vụ với địa chỉ IP không xác định
Ví dụ về cấu hình kèo nhà cái tỷ lệ bóng đánh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt ví dụ f100 (giữa) bên
!
!
! 特権ユーザモードに移行します。
!
Router> enableNhập mật khẩu:Super← ​​Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#Trung tâm tên máy chủtrung tâm (config)#Giao diện LAN 1trung tâm (config-if lan 1)#Địa chỉ IP 192.168.10.254 255.255.255.0trung tâm (config-if lan 1)#Thoát!Giao diện Ewan 1trung tâm (config-if ewan 1)#IP MTU 1400trung tâm (config-if ewan 1)#Địa chỉ IP 192.168.24.70 255.255.255.0trung tâm (config-if ewan 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.10.0 0.0.0.255trung tâm (config)#Giao diện Ewan 1trung tâm (config-if ewan 1)#IP NAT Bên trong Danh sách Nguồn 1 Giao diệntrung tâm (config-if ewan 1)#Thoát!chế độ proxydns cả haiCenter (config)#7296_7342!IP Route 0.0.0.0 0.0.0.0 192.168.24.1!Danh sách truy cập 150 cho phép IP 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255Center (config)#Danh sách truy cập 160 cho phép IP 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255!Danh sách truy cập 190 cho phép động IP bất kỳCenter (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳ!Giao diện Ewan 1trung tâm (config-if ewan 1)#Nhóm truy cập IP 150 OUTCenter (config-if Ewan 1)#IP Access-Group 160 intrung tâm (config-if ewan 1)#Nhóm truy cập IP 190 OUTtrung tâm (config-if ewan 1)#Nhóm truy cập IP 199 intrung tâm (config-if ewan 1)#Thoát!Dịch vụ DHCP-Server!ip dhcp pool lan1 *1Trung tâm (config-dhcp-pool)#dns-server 0.0.0.0Trung tâm (Config-dhcp-pool)#Bộ định tuyến mặc định 0.0.0.0Trung tâm (config-dhcp-pool)#Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1trung tâm (config-isakmp)#Prekey xác thựctrung tâm (config-isakmp)#Mã hóa AES 128trung tâm (config-isakmp)#Hash ShaCenter (config-isakmp)#Nhóm 2Trung tâm (config-isakmp)#idtype-pre userfqdnTrung tâm (config-isakmp)#Key ASCII Fitelnettrung tâm (config-isakmp)#Bật Nat-TraversalTrung tâm (config-isakmp)#Chế độ đàm phán hung hăngtrung tâm (config-isakmp)#Máy chủ ngang hàng kèo nhà cái tỷ lệ bóng đátrung tâm (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!9261_9337Center (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Đường dẫn bản đồ tiền điện tử-1 1trung tâm (config-crypto-map)#Địa chỉ khớp 10trung tâm (config-crypto-map)#Đặt máy chủ ngang hàng kèo nhà cái tỷ lệ bóng đátrung tâm (config-crypto-map)#Đặt biến đổi-SET P2-Chính sáchtrung tâm (config-crypto-map)#Thoát!Giao diện Ewan 1trung tâm (config-if ewan 1)#Đường dẫn bản đồ Crypto-1trung tâm (config-if ewan 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
*1: Fitelnet Định dạng kèo nhà cái tỷ lệ bóng đánh đã được thay đổi cho F60/F200/F2000/F2200 và kèo nhà cái tỷ lệ bóng đánh như sau.

Bộ định tuyến (config)#IP DHCP Pool LAN 1

Ví dụ về cấu hình kèo nhà cái tỷ lệ bóng đánh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Đặt ví dụ F100 (kèo nhà cái tỷ lệ bóng đá) bên
!
!
! 特権ユーザモードに移行します。
!
Router> enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#tên máy chủ kèo nhà cái tỷ lệ bóng đákèo nhà cái tỷ lệ bóng đá (config)#Giao diện LAN 1kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Thoát!Giao diện Ewan 1kèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#IP MTU 1400kèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#Địa chỉ IP 192.168.24.60 255.255.255.0kèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255kèo nhà cái tỷ lệ bóng đá (config)#Giao diện Ewan 1kèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnkèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#Thoát!chế độ proxydns cả haikèo nhà cái tỷ lệ bóng đá (config)#Proxydns Tên mặc định-server v4 192.168.24.1!IP Route 0.0.0.0 0.0.0.0 192.168.24.1!Danh sách truy cập 150 cho phép IP 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255kèo nhà cái tỷ lệ bóng đá (config)#Danh sách truy cập 160 cho phép IP 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255!Danh sách truy cập 190 cho phép động IP bất kỳkèo nhà cái tỷ lệ bóng đá (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳ!Giao diện Ewan 1kèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#IP Access-Group 150 Outkèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#IP Access-Group 160 inkèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#IP Access-Group 190 Outkèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#IP Access-Group 199 inkèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#Thoát!Dịch vụ DHCP-Server!IP DHCP Pool LAN1kèo nhà cái tỷ lệ bóng đá (config-dhcp-pool)#dns-server 0.0.0.0kèo nhà cái tỷ lệ bóng đá (config-dhcp-pool)#Bộ định tuyến mặc định 0.0.0.0kèo nhà cái tỷ lệ bóng đá (config-dhcp-pool)#Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Prekey xác thựckèo nhà cái tỷ lệ bóng đá (config-isakmp)#Mã hóa AES 128kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Hash Shakèo nhà cái tỷ lệ bóng đá (config-isakmp)#Nhóm 2kèo nhà cái tỷ lệ bóng đá (config-isakmp)#idtype-pre userfqdnkèo nhà cái tỷ lệ bóng đá (config-isakmp)#Key Ascii Fitelnetkèo nhà cái tỷ lệ bóng đá (config-isakmp)#Bật Nat-Traversalkèo nhà cái tỷ lệ bóng đá (config-isakmp)#My-Identity kèo nhà cái tỷ lệ bóng đákèo nhà cái tỷ lệ bóng đá (config-isakmp)#Chế độ đàm phán hung hăngkèo nhà cái tỷ lệ bóng đá (config-isakmp)#Địa chỉ danh tính ngang hàng X.40.45.160kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!15133_15209kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Đường dẫn bản đồ Crypto-1 1kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Địa chỉ khớp 10kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt địa chỉ ngang hàng X.40.45.160kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtkèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt p2-policy biến đổikèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Thoát!Giao diện Ewan 1kèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#Đường dẫn bản đồ Crypto-1kèo nhà cái tỷ lệ bóng đá (config-if ewan 1)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Thiết lập quy trình cho thiết bị chấm dứt mạng đơn đăng ký (2004W (s)) -
Ban đầu đặt địa chỉ tĩnh.
  • Vui lòng chọn "Cài đặt dịch địa chỉ tĩnh (Đặc tả cổng)" từ màn hình trên cùng của cài đặt CTU
  • Đầu vào "1" trong ưu tiên và nhấn nút "Thêm".
  • "Kết nối 1" ... (Vui lòng chỉ định đích nơi các kết nối được đặt thành giao thức của nhà cung cấp) "Tất cả các giao thức"
  • 16529_16619
Cài đặt địa chỉ tĩnh hoàn tất.
Tiếp theo, thay đổi cài đặt tường lửa.
  • Vui lòng chọn "Cài đặt tường lửa" từ màn hình trên cùng của cài đặt CTU
  • Tiếp theo, thay đổi cài đặt như sau
    "thấp [mặc định]" → "không có giới hạn"
Cài đặt thiết bị chấm dứt mạng đăng ký đã được hoàn thành.

Chuyển đến đầu trang

kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007
kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá