Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
2. Sử dụng giao diện IPSEC so với F1000
Tóm tắt
Bổ sung và ghi chú
Mô tả hoạt động
- Bên cơ sở sử dụng giao diện IPSEC và phía trung tâm đối diện sử dụng IPSEC dựa trên chính sách thông thường.
- Trong phương pháp dựa trên chính sách truyền thống, chúng tôi đã quyết định có nên mã hóa nó hay không dựa trên việc liệu nó có phù hợp với danh sách truy cập IPSEC hay không, nhưng bằng cách coi IPSec SA là giao diện, có thể xác định liên lạc nào được mã hóa bằng cách đặt bóng đá tỷ lệ bóng đá tỷ lệ kèo nhà cái đường.
- Theo truyền thống, trong trường hợp có nhiều phân đoạn ở phía trung tâm và Internet trực tiếp thoát ra khỏi phía cơ sở, nhiều SA IPSEC được yêu cầu ở phía cơ sở, nhưng bằng cách sử dụng giao diện IPSEC, có thể với một SA.
- Giao diện của IPSEC SA sẽ được hỗ trợ từ phần mềm F100 V01.16.
- Khi sử dụng giao diện IPSEC, thông lượng lên tới 50Mbps (đối với phần sụn của V01.16. Phần sụn từ V01.17 (00) trở đi đã được tăng tốc độ, cho phép thông lượng tương tự như phương thức thông thường).
- Giao diện IPSEC luôn hoạt động, bất kể có SA hay không. Tuy nhiên, nếu bản đồ tiền điện tử liên quan có cài đặt liên kết bảo mật được thiết lập, nó sẽ lên xuống cùng với việc có SA hay không. Nếu giao diện IPSEC giảm xuống, giao tiếp đích sẽ được định bóng đá tỷ lệ kèo nhà cái theo các bảng hợp lệ còn lại, do đó tùy thuộc vào cấu hình bóng đá tỷ lệ kèo nhà cái đường, nó sẽ để lại trong văn bản thuần túy. Để ngăn chặn điều này, hãy đặt cài đặt loại bỏ vào danh sách truy cập IPSEC hoặc sử dụng giao diện NULL (có sẵn với phần sụn từ v01.17 (00) trở lên).
- Giao diện IPSEC và các phương thức dựa trên chính sách truyền thống không thể được sử dụng trên cùng một F100.
- Như trong ví dụ này, sự kết hợp trong đó một F100 sử dụng giao diện IPSEC và F100/F1000 đối diện sử dụng phương thức dựa trên chính sách có thể được cấu hình miễn là cả hai danh sách truy cập IPSEC đều khớp.
- Ngay cả khi sử dụng giao diện IPSEC, các thông tin liên lạc được mã hóa phải phù hợp với danh sách truy cập IPSEC được liên kết với bản đồ tiền điện tử (như trong ví dụ này, nếu F100/F1000 đối lập sử dụng phương thức dựa trên chính sách, sẽ cho phép
- Khi sử dụng giao diện IPSEC, bạn có thể viết nhiều danh sách truy cập IPSEC có cùng nội dung (không thể buộc một danh sách truy cập IPSEC với nhiều bản đồ tiền điện tử chỉ vì nguồn và đích là như nhau).
- Một giao diện IPSEC duy nhất chỉ có thể được liên kết với một bản đồ tiền điện tử (và nhiều bản đồ tiền điện tử không thể được liên kết với cùng tên).
- Ưu tiên của danh sách truy cập IPSEC được liên kết với giao diện IPSEC có thể được đặt thành bất kỳ 1-64 (ưu tiên không có ý nghĩa).
- Truyền thông Plaintext được kiểm tra để khớp với danh sách truy cập IPSEC không có liên kết giao diện IPSEC. Do đó, nếu bạn không có cài đặt bỏ qua, bạn sẽ bị loại bỏ (trong trường hợp này, bạn sẽ phải xem xét nó theo thứ tự từ cái đầu tiên, vì vậy ưu tiên có ý nghĩa).
- Bạn cũng có thể sử dụng chức năng QoS với giao diện IPSEC.
- Nếu bạn muốn sử dụng hàm NAT (hàm VPN-NAT) bằng giao diện IPSEC, hãy đặt nó bằng chính sách Crypto ISAKMP như trước đây. Nó không thể được cấu hình bằng giao diện IPSEC.
- Khi sử dụng giao diện IPSEC, nó không thể được sử dụng cùng với sự dự phòng theo dõi L3 hoặc dự phòng IPSEC hoặc các chức năng cân bằng tải IPSec.
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 trên cơ sở 1 bên
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định bóng đá tỷ lệ kèo nhà cái (config)#Giao diện LAN 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE Server FETSbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Tài khoản Pppoe abc345@***.***.ne.jp pass345bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Máy chủ loại PPPOEbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.2.0 0.0.0.255!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngbộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Hash ShaBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#ID-DYOTEN1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!IPSEC Access-List 1 IPSEC IP 192.168.2.0 0.0.0.255 Any!Vì IPSEC dựa trên chính sách truyền thống ở phía trung tâm,!Bằng cách giới hạn nguồn, trung tâm sẽ cho phép bạn phân biệt giữa các cơ sở.bộ định bóng đá tỷ lệ kèo nhà cái (config)#9104_9180bộ định bóng đá tỷ lệ kèo nhà cái (config)#9202_9277!Khi giao diện IPSEC đi xuống, giao tiếp được gửi đến trung tâm là trong văn bản đơn giản!Vui lòng không rời đi như là (Lưu ý 1).bộ định bóng đá tỷ lệ kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Trung tâm bản đồ tiền điện tử 1bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200Bộ định bóng đá tỷ lệ kèo nhà cái (Config-Crypto-Map)#Đặt luôn luôn liên kết bảo mật!Chỉ khi cài đặt này có mặt, tùy thuộc vào việc có hay không có SA!Giao diện ipsec lên xuống.Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt-set-set p2-chính sáchBộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Thoát!Giao diện IPsecif 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tử!Kết nối giao diện IPSEC với bản đồ tiền điện tử.!Giao diện IPSEC hiện có sẵn.bộ định bóng đá tỷ lệ kèo nhà cái (config-if ipsecif 1)#Thoát!IP Route 192.168.1.0 255.255.255.0 IPSecif được kết nối 1Bộ định bóng đá tỷ lệ kèo nhà cái (config)#IP Route 172.16.1.0 255.255.255.0 IPSecif được kết nối 1!10536_10579!có thể phải chịu sự giao tiếp được mã hóa.Bộ định bóng đá tỷ lệ kèo nhà cái (config)#IP Route 0.0.0.0 0.0.0.0.0 pppoe 1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
| Lưu ý 1: | 11093_11184
|
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 ở phía thứ 2 của cơ sở
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định bóng đá tỷ lệ kèo nhà cái (config)#Giao diện LAN 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.3.254 255.255.255.0bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE Server FetsBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Tài khoản Pppoe abc678@***.***.ne.jp pass678Bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Máy chủ loại PPPOEBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.3.0 0.0.0.255!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngbộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Hash Shabộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#ID-DYOTEN2 của tôiBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Thoát!14781_14837!IPSEC Access-List 1 IPSEC IP 192.168.3.0 0.0.0.255 Bất kỳbộ định bóng đá tỷ lệ kèo nhà cái (config)#14964_15040Bộ định bóng đá tỷ lệ kèo nhà cái (config)#15062_15137bộ định bóng đá tỷ lệ kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Trung tâm bản đồ tiền điện tử 1bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt p2-policy biến đổibộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Thoát!Giao diện ipsecif 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tửbộ định bóng đá tỷ lệ kèo nhà cái (config-if ipsecif 1)#Thoát!IP Route 192.168.1.0 255.255.255.0 IPSecif được kết nối 1Bộ định bóng đá tỷ lệ kèo nhà cái (config)#IP Route 172.16.1.0 255.255.255.0 IPSecif được kết nối 1bộ định bóng đá tỷ lệ kèo nhà cái (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt bên trung tâm F1000
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định bóng đá tỷ lệ kèo nhà cái (config)#Giao diện LAN 1bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0Bộ định bóng đá tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE Server Fetsbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Tài khoản PPPOE ABC012@***.***.ne.jp Pass012Bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Máy chủ loại PPPOEBộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Địa chỉ IP 200.200.200.200Bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnbộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten1bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyoten2bộ định bóng đá tỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Hash Shabộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#19408_19439Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Thoát!Chính sách Crypto Isakmp 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Hash ShaBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#id-kyoten2 id-kyoten2Bộ định bóng đá tỷ lệ kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!Danh sách truy cập IPSEC 1 IPSEC IP bất kỳ 192.168.2.0 0.0.0.255Bộ định bóng đá tỷ lệ kèo nhà cái (config)#IPSec Access-List 2 IPSEC IP bất kỳ 192.168.3.0 0.0.0.255bộ định bóng đá tỷ lệ kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Kyoten1 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt id-kyoten1bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt biến đổi-SET P2-Chính sáchBộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Thoát!Bản đồ tiền điện tử Kyoten2 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 2Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt id-kyoten2 id-kyoten2Bộ định bóng đá tỷ lệ kèo nhà cái (config-crypto-map)#Đặt-set-set p2-chính sáchBộ định bóng đá tỷ lệ kèo nhà cái (Config-Crypto-Map)#Thoát!IP Route 172.16.1.0 255.255.255.0 192.168.1.1Bộ định bóng đá tỷ lệ kèo nhà cái (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!kết thúc!Lưu Side-A.CFG% Tiết kiệm công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007