Примеры настройки ФПСУ > Использование ФПСУ для создания VPN-туннелей
Previous 

Использование раздельных VPN-туннелей

 Next

В данном варианте конфигурации на каждом ФПСУ-IP будет создаваться по два VPN-туннеля.

Всего будет создано три VPN-туннеля. При этом для обмена данными защищаемые области будут использовать следующие туннели:

•VPN-1 - обмен области А с областью С;

•VPN-2 - обмен области В с областью С;

•VPN-3 - обмен области А с областью В.

На рисунке ниже показаны организованные VPN-туннели.

Как видно из схемы, туннель 3 будет проходить через маршрутизатор С, минуя ФПСУ-IP С, т.е. маршрутизатор С будет осуществлять переброску (маршрутизацию) пакетов с одного из своих интерфейсов на другой для доставки их ФПСУ-IP А или ФПСУ-IP В.

Конфигурация ФПСУ-IP должна содержать следующие установки:

 

Для ФПСУ-IP А:

Установлены выработанные ЦВК ключи парно-выборочной связи номер 1. Ключи номер 1 в настройках ФПСУ-IP А указаны как используемые.

Порт 1:

Номер 1;

Адрес 192.168.1.50;

Маска 255.255.255.0 (24 разряда);

ФПСУ не определены;

Маршрутизаторы не определены.

Абоненты:

Подсеть; 192.168.1.0; 255.255.255.0 (24 разряда),

режим работы - ретрансляция;

режим партнера этого порта - выключен;

режим партнера другого порта - включен только режим через ФПСУ;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

Порт 2:

Номер 2;

Адрес 192.168.1.50;

Маска 255.255.255.0 (24 разряда);

ФПСУ

192.168.2.50, ключевые данные - 2.1; смена через 30 сек,

сжатие и криптозащита - "желательно" или "обязательно",

через маршрутизатор 192.168.1.1;

192.168.3.50, ключевые данные - 3.1; смена через 30 сек,

сжатие и криптозащита - "желательно" или "обязательно",

через маршрутизатор 192.168.1.1;

Маршрутизаторы

192.168.1.1;

протоколы маршрутизации - на усмотрение администратора,

флаг "Отвечать на Ping" - на усмотрение администратора;

Абоненты

Подсеть, 192.168.2.0; 255.255.255.0 (24 разряда),

через ФПСУ 192.168.2.50,

режим партнера этого порта - включен только режим через ФПСУ;

режим партнера другого порта - включены все режимы;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

Подсеть, 192.168.3.0; 255.255.255.0 (24 разряда),

через ФПСУ 192.168.3.50;

режим партнера этого порта - включен только режим через ФПСУ;

режим партнера другого порта - включены все режимы;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

 

Для ФПСУ-IP В:

Установлены выработанные ЦВК ключи парно-выборочной связи номер 2. Ключи номер 2 в настройках ФПСУ-IP B указаны как используемые.

Порт 1:

Номер 1;

Адрес 192.168.2.50;

Маска 255.255.255.0 (24 разряда);

ФПСУ не определены;

Маршрутизаторы не определены;

Абоненты:

Подсеть, 192.168.2.0; 255.255.255.0 (24 разряда), ретрансляция;

режим партнера этого порта - выключен;

режим партнера другого порта - включен только режим через ФПСУ;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

Порт 2:

Номер 2;

Адрес 192.168.2.50;

Маска 255.255.255.0 (24 разряда);

ФПСУ:

192.168.1.50, ключевые данные - 1.1; смена через 30 сек;

сжатие и криптозащита - "желательно" или "обязательно";

через маршрутизатор 192.168.2.1;

192.168.3.50, ключевые данные - 3.1; смена через 30 сек;

сжатие и криптозащита - "желательно" или "обязательно";

через маршрутизатор 192.168.2.1;

Маршрутизаторы:

192.168.2.1, протоколы маршрутизации - на усмотрение администратора;

флаг "Отвечать на Ping" - на усмотрение администратора;

Абоненты:

Подсеть, 192.168.1.0; 255.255.255.0 (24 разряда);

через ФПСУ 192.168.1.50;

режим партнера этого порта - включен только режим через ФПСУ;

режим партнера другого порта - включены все режимы;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

Подсеть; 192.168.3.0; 255.255.255.0 (24 разряда);

через ФПСУ 192.168.3.50;

режим партнера этого порта - включен только режим через ФПСУ;

режим партнера другого порта - включены все режимы;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

 

 

Для ФПСУ-IP С:

Установлены выработанные ЦВК ключи парно-выборочной связи номер 3. Ключи номер 3 в настройках ФПСУ-IP C указаны как используемые.

Порт 1:

Номер 1;

Адрес 192.168.3.50;

Маска 255.255.255.0 (24 разряда);

ФПСУ не определены;

Маршрутизаторы не определены;

Абоненты:

Подсеть; 192.168.3.0; 255.255.255.0 (24 разряда); ретрансляция;

режим партнера этого порта - выключен;

режим партнера другого порта - включен только режим через ФПСУ;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

Порт 2:

Номер 2;

Адрес 192.168.3.50;

Маска 255.255.255.0 (24 разряда);

ФПСУ:

192.168.1.50, ключевые данные - 1.1; смена через 30 сек;

сжатие и криптозащита - "желательно" или "обязательно";

через маршрутизатор 192.168.3.1

192.168.2.50, ключевые данные - 2.1; смена через 30 сек;

сжатие и криптозащита - "желательно" или "обязательно";

через маршрутизатор 192.168.3.1

Маршрутизаторы:

192.168.3.1, протоколы маршрутизации - на усмотрение администратора;

флаг "Отвечать на Ping" - на усмотрение администратора;

Абоненты:

Подсеть, 192.168.1.0; 255.255.255.0 (24 разряда);

через ФПСУ 192.168.1.50;

режим партнера этого порта - включен только режим через ФПСУ;

режим партнера другого порта - включены все режимы;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

Подсеть, 192.168.2.0; 255.255.255.0 (24 разряда);

через ФПСУ 192.168.2.50;

режим партнера этого порта - включен только режим через ФПСУ;

режим партнера другого порта - включены все режимы;

флаг "Только Broadcast" выключен;

флаг "Отвечать на Ping" - на усмотрение администратора;

флаг "Работа разрешена" включен.

Только на ФПСУ-IP С для подсети 192.168.3.0 должно быть разрешено управление маршрутизаторами 192.168.1.1, 192.168.2.1, 192.168.3.1 (см. пункт «DHCP-Relay»).

Необходимо также перенастроить пограничные маршрутизаторы с целью запрещения доступа к ним по протоколам сетевого управления с внешних портов.