Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
tỷ lệ bóng đá tỷ lệ bóng đá kèo nhà cái ví dụ
Kết nối VPN với đám mây riêng ảo Amazon (Amazon VPC)
Tóm tắt
Đây là một ví dụ về cấu hình để kết nối với đám mây riêng ảo Amazon (Amazon VPC).
Ghi chú bổ sung
Đám mây riêng ảo Amazon (Amazon VPC) cho phép bạn cung cấp các phần riêng tư, riêng biệt của đám mây dịch vụ web Amazon (AWS).
Chi tiết được cung cấp trên webTài liệu kỹ thuật.
Chi tiết được cung cấp trên webTài liệu kỹ thuật.
Định cấu hình Amazon VPC
Thiết lập Amazon VPC của bạn theo tài liệu dưới đây.
http: //docs.amazonwebservice.com/amazonvpc/latest/gettingstartedguide/
Sau đây giải thích màn hình tỷ lệ bóng đá kèo nhà cái chính
1. Tab VPC/Chọn vùng
VPCS, vv là độc lập cho từng khu vực.
Trình hướng dẫn chạy từ trên bảng điều khiển quản lý AWS cho phép bạn thực hiện hầu hết các tỷ lệ bóng đá kèo nhà cái cơ bản.
2. Từ "Bảng điều khiển bảng điều khiển VPC của Amazon" Nhấn "Bắt đầu tạo VPC".
3. Chọn Cấu hình mạng
Chọn "VPC chỉ có mạng con riêng và truy cập VPN phần cứng" và nhấn nút "Tiếp tục".
4. tỷ lệ bóng đá kèo nhà cái địa chỉ IP của bộ định tuyến
Bạn sẽ được nhắc nhập địa chỉ của người dùng để kết nối VPN, vì vậy hãy nhập địa chỉ IP Ewan của bộ định tỷ lệ bóng đá kèo nhà cái vào "Cổng khách hàng:" và nhấn nút "Tiếp tục".
5. tỷ lệ bóng đá kèo nhà cái xác nhận
Bạn sẽ được nhắc xác nhận tỷ lệ bóng đá kèo nhà cái cho các kết nối VPC và VPN, vì vậy nếu không có vấn đề gì, hãy nhấn nút "CreatEvPC".
6.VPC thế hệ
Quy trình tạo kết nối VPC và VPN sẽ được thực hiện và màn hình hoàn thành sẽ được hiển thị.
Nhấn nút "Cấu hình tải xuống" để tải xuống các tỷ lệ bóng đá kèo nhà cái sẽ được áp dụng cho bộ định tuyến của khách hàng.
7. tỷ lệ bóng đá kèo nhà cái tải xuống
Ở cuối Trình hướng dẫn tạo kết nối VPN, nhấp vào nút Có, tải xuống để tải xuống các tỷ lệ bóng đá kèo nhà cái để áp dụng cho bộ định tuyến của khách hàng.
Vui lòng chọn "Generic" cho "Vender:".
Các nhà sản xuất đã kiểm tra (Cisco/Juniper/Yamaha) có thể được tải xuống để phù hợp với định dạng cấu hình của mỗi công ty, nhưng chỉ các thành phần cần thiết như IKE, IPSEC, đường hầm và BGP được đặt, vì vậy cần phải điều chỉnh thủ công.
tỷ lệ bóng đá kèo nhà cái chung có thể được tải xuống dưới dạng tệp văn bản, vì vậy vui lòng lưu chúng vào PC làm việc của bạn và kiểm tra nội dung.
ghi chú
5562_5606
Điều này thay đổi mỗi khi bạn xây dựng lại kết nối Amazon VPN.
・ Địa chỉ IP bên ngoài: Địa chỉ để thiết lập SA
Địa chỉ của phía Amazon nơi "Cổng riêng ảo" sẽ trở thành đồng đẳng của SA
Cổng khách hàng trực tỷ lệ bóng đá kèo nhà cái có chứa địa chỉ WAN của F200.
・ bên trong địa chỉ IP: Địa chỉ giao diện IPSEC
Địa chỉ mà "Cổng khách hàng" phải được cấu hình trên giao diện IPSEC của F200
8.Amazon tỷ lệ bóng đá kèo nhà cái bên VPC được xác nhận
VPC tỷ lệ bóng đá kèo nhà cái - Kết nối VPN.
Ví dụ cấu hình bộ định tỷ lệ bóng đá kèo nhà cái
Các tham số cấu hình cho bộ định tuyến phải được áp dụng cho nội dung của các tỷ lệ bóng đá kèo nhà cái chung đã tải xuống.
tỷ lệ bóng đá kèo nhà cái ipsec ~ pha1 ~
Phương pháp xác thực: khóa chia sẻ trước
Định dạng khóa được chia sẻ trước: Plaintext
Thuật toán xác thực: SHA-1
Thuật toán mật mã: AES-128-CBC
Chế độ đàm phán: Main
DH nhóm: Nhóm 2
trọn đời: 28800 giây
Khóa chia sẻ trước: Thay đổi mỗi khi bạn xây dựng lại kết nối Amazon VPN.
VPN Địa chỉ IP ngang hàng: Chỉ định cổng riêng ảo.
Định dạng khóa được chia sẻ trước: Plaintext
Thuật toán xác thực: SHA-1
Thuật toán mật mã: AES-128-CBC
Chế độ đàm phán: Main
DH nhóm: Nhóm 2
trọn đời: 28800 giây
Khóa chia sẻ trước: Thay đổi mỗi khi bạn xây dựng lại kết nối Amazon VPN.
VPN Địa chỉ IP ngang hàng: Chỉ định cổng riêng ảo.
Chính sách Crypto Isakmp 1
tỷ lệ bóng đá kèo nhà cái IPSEC ~ VPN Selector, Phase2, Ipsecif ~
Phương pháp xác thực: khóa chia sẻ trước
Định dạng khóa được chia sẻ trước: Plaintext
Thuật toán xác thực: SHA-1
Thuật toán mật mã: AES-128-CBC
Chế độ đàm phán: Main
DH nhóm: Nhóm 2
trọn đời: 28800 giây
Địa chỉ giao diện IPSEC: Chỉ định cổng khách hàng cho địa chỉ IP bên trong.
(tỷ lệ bóng đá kèo nhà cái được đề xuất bên dưới)
・ Bật DPD
Khoảng: 10 giây
Triển lãm: 3
・ Khác
Điều chỉnh MSS TCP: 1396 byte
DF bit Erase: hợp lệ
Đoạn: trước khi mã hóa (tiền fragment)
Định dạng khóa được chia sẻ trước: Plaintext
Thuật toán xác thực: SHA-1
Thuật toán mật mã: AES-128-CBC
Chế độ đàm phán: Main
DH nhóm: Nhóm 2
trọn đời: 28800 giây
Địa chỉ giao diện IPSEC: Chỉ định cổng khách hàng cho địa chỉ IP bên trong.
(tỷ lệ bóng đá kèo nhà cái được đề xuất bên dưới)
・ Bật DPD
Khoảng: 10 giây
Triển lãm: 3
・ Khác
Điều chỉnh MSS TCP: 1396 byte
DF bit Erase: hợp lệ
Đoạn: trước khi mã hóa (tiền fragment)
IPSEC Access-List 1 IPSEC IP bất kỳ
tỷ lệ bóng đá kèo nhà cái BGP
Được sử dụng để trao đổi các tỷ lệ bóng đá kèo nhà cái đường giữa các mạng phía khách hàng và mạng phía VPC.
・ ・ ngang hàng trong đường hầm bằng địa chỉ IP bên trong đường hầm.
Nếu một đường hầm đi xuống do lỗi, v.v., tỷ lệ bóng đá kèo nhà cái đường sẽ chuyển sang đường hầm khác.
Đặt tham số (từ tệp cấu hình chung)
Cổng khách hàng ASN: 65000
Cổng riêng ảo ASN: 10124
Địa chỉ IP hàng xóm: 169.254.252.17, 169.254.252.21
Thời gian giữ hàng xóm: 30 giây
Lỗi giá mặc định với quảng cáo tỷ lệ bóng đá kèo nhà cái đường mặc định
mềm cấu hình trong nước
・ ・ ngang hàng trong đường hầm bằng địa chỉ IP bên trong đường hầm.
Nếu một đường hầm đi xuống do lỗi, v.v., tỷ lệ bóng đá kèo nhà cái đường sẽ chuyển sang đường hầm khác.
Đặt tham số (từ tệp cấu hình chung)
Cổng khách hàng ASN: 65000
Cổng riêng ảo ASN: 10124
Địa chỉ IP hàng xóm: 169.254.252.17, 169.254.252.21
Thời gian giữ hàng xóm: 30 giây
Lỗi giá mặc định với quảng cáo tỷ lệ bóng đá kèo nhà cái đường mặc định
mềm cấu hình trong nước
tỷ lệ bóng đá kèo nhà cái BGP
9.Establish kết nối VPN với Amazon VPC
Khi kết nối VPN được thiết lập, trạng thái sẽ ở trạng thái UP.
10. Kiểm tra thông tin định tỷ lệ bóng đá kèo nhà cái
Khi IPSEC SA được thiết lập và phiên BGP cũng được thiết lập, tỷ lệ bóng đá kèo nhà cái đường đến VPC của bạn sẽ được quảng cáo trong BGP.
Nexthop là điểm cuối Amazon của đường hầm IPSEC.
- tỷ lệ bóng đá kèo nhà cái đường được chọn, * - tỷ lệ bóng đá kèo nhà cái Fib, P - Thông tin cũ.* 10.0.0.0/16 [20/0] qua 169.254.252.17, ipsecif1, 00:11:56* 169.254.252.20/30 được kết nối trực tiếp, ipsecif2
10. Xác nhận truyền thông
PC trong bộ định tỷ lệ bóng đá kèo nhà cái sẽ kiểm tra liên lạc qua ping đến phiên bản Amazon VPC.
Để biết thông tin về cách khởi chạy một thể hiện, vui lòng tham khảo Thông tin kỹ thuật của Amazon VPC.
Ping 10.0.1.10
11. Dự phòng - Xác nhận chuyển đổi
11-1.Normal
Thông tin tỷ lệ bóng đá kèo nhà cái đường khi bình thường (2 đường hầm lên)
* 10.0.0.0/16 [20/0] qua 169.254.252.17, ipsecif1, 00:02:36← tỷ lệ bóng đá kèo nhà cái đường đến VPC đang đối mặt với Đường hầm số 1.* 192.168.100.0/24 được kết nối trực tiếp, LAN
11-2.Tunnel#1 khi xảy ra thất bại
tỷ lệ kèo nhà cái trực tuyếnĐể buộc đường hầm IPSEC (Đường hầm số 1) được sử dụng để định tỷ lệ bóng đá kèo nhà cái đến Amazon VPC.
Trạng thái hàng xóm của BGP sau đường hầm số 1 xuống
Bộ định tỷ lệ bóng đá kèo nhà cái#Hiển thị Tóm tắt IP BGP← BGP ở phía đường hầm số 1 sẽ bị giảm.169.254.252.21 4 10124 34 36 0 0 0 00:04:37 1
Thông tin tỷ lệ bóng đá kèo nhà cái sau đường hầm số 1 xuống
* 10.0.0.0/16 [20/0] qua 169.254.252.21, ipsecif2, 00:00:54← tỷ lệ bóng đá kèo nhà cái đường đến VPC sẽ được chuyển sang đường hầm số 2.* 192.168.100.0/24 được kết nối trực tiếp, LAN
11-3.Tunnel#1 Phục hồi
tỷ lệ kèo nhà cái trực tuyến bỏ thực thiĐể khôi phục đường hầm IPSEC (Đường hầm số 1) được sử dụng để định tỷ lệ bóng đá kèo nhà cái đến Amazon VPC.
Đường hầm số 1 BGP Trạng thái hàng xóm sau khi phục hồi
Bộ định tỷ lệ bóng đá kèo nhà cái#Hiển thị Tóm tắt IP BGP← BGP ở phía đường hầm số 1 sẽ được cập nhật.169.254.252.21 4 10124 46 48 0 0 0 00:06:29 1
Đường hầm số 1 Thông tin lộ trình phục hồi
* 10.0.0.0/16 [20/0] qua 169.254.252.21, ipsecif2, 00:02:45← tỷ lệ bóng đá kèo nhà cái đến VPC vẫn theo hướng đường hầm#2* 192.168.100.0/24 được kết nối trực tiếp, LAN
11-4.Tunnel#2 Khi xảy ra thất bại
tỷ lệ kèo nhà cái trực tuyếnĐể buộc đường hầm IPSEC (Đường hầm số 2) được sử dụng để định tỷ lệ bóng đá kèo nhà cái đến Amazon VPC.
Trạng thái hàng xóm BGP sau đường hầm số 2 xuống
Bộ định tỷ lệ bóng đá kèo nhà cái#Hiển thị Tóm tắt IP BGP← BGP ở phía đường hầm#2 sẽ bị giảm.
Thông tin tỷ lệ bóng đá kèo nhà cái sau đường hầm số 2 xuống
* 10.0.0.0/16 [20/0] qua 169.254.252.17, Ipsecif1, 00:00:35← tỷ lệ bóng đá kèo nhà cái đến VPC sẽ được chuyển sang đường hầm số 1.* 192.168.100.0/24 được kết nối trực tiếp, LAN
11-5.Tunnel#2 Phục hồi
tỷ lệ kèo nhà cái trực tuyến bỏ thực thiĐể khôi phục đường hầm IPSEC (Đường hầm số 2) được sử dụng để định tỷ lệ bóng đá kèo nhà cái đến Amazon VPC.
Đường hầm#2 Trạng thái hàng xóm BGP sau khi phục hồi
Bộ định tỷ lệ bóng đá kèo nhà cái#Hiển thị Tóm tắt IP BGP← BGP ở phía đường hầm#2 sẽ được cập nhật.
Đường hầm#2 Thông tin tỷ lệ bóng đá kèo nhà cái phục hồi
* 10.0.0.0/16 [20/0] qua 169.254.252.17, ipsecif1, 00:02:29← tỷ lệ bóng đá kèo nhà cái đường đến VPC vẫn theo hướng đường hầm#1* 192.168.100.0/24 được kết nối trực tiếp, LAN
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2013