Table of Contents
Для настройки механизма резервирования защищенного соединения необходимо в главном меню выбрать пункт «VPN – VPN туннели» и нажать на кнопку «Добавить туннель» (см. рисунок 1).
Рисунок 1 – Положение кнопки «Добавить туннель»
В таблице «Создание VPN туннеля» в поле «Режим работы» необходимо выбрать значение «Клиент». В поле ip-адрес сервера для подключения необходимо задать ip-адрес и сетевой порт сервера, с которым необходимо установить защищенное соединения. Данные необходимо задать в формате: «ip-адрес: сетевой порт». Например, 192.168.1.100:1024, где 192.168.1.100 – это ip-адрес удаленного сервера, а 1024 сетевой порт для подключения (см. рисунок 2).
Рисунок 2 – Меню Создание VPN туннеля, режим клиент
Данное поле также позволяет задать несколько комплектов настроек для удаленного сервера через запятую (см. рисунок 3).
Рисунок 3 – Меню Создание VPN туннеля, режим клиент
Устройство МКСЗ «Diamond VPN/FW» будет подключаться к каждому серверу по очереди. Например, «10.16.16.1:1024, 10.16.17.1:1024» где «10.16.16.1» – это ip-адрес основного удаленного сервера, «10.16.17.1» – это ip-адрес резервного удаленного сервера, а 1024 сетевой порт для подключения. Переключение на резервный сервер происходит только в случае недоступности основного сервера. В случае восстановления основного сервера не происходит автоматического переключения на основное защищенное соединение. Все сетевое взаимодействие идет через резервное защищенное соединение. В случае недоступности резервного сервера происходит переключение на основной сервер. Количество резервных серверов неограниченно.
Настройка соединения P2P
Защищенное соединение точка-точка (P2P) можно установить между двумя устройствами МКСЗ «Diamond VPN/FW». Одно из устройств необходимо настроить в режиме сервера, второе из устройств необходимо настроить в режиме клиента.
Настройка соединения P2M
Защищенное соединение точка-мультиточка (P2M) можно установить между тремя и более устройствами МКСЗ «Diamond VPN/FW». Одно из устройств необходимо настроить в режиме сервера, остальные устройства необходимо настроить в режиме клиента. Данная возможность позволяет настроить защищенные соединения между несколькими устройствами в одной ip подсети. Данный тип соединения позволяет осуществлять сетевое взаимодействие как между сервером и клиентом, так и между клиентами. Сетевое взаимодействие между сервером и клиентом, так и между клиентами осуществляется через устройство МКСЗ «Diamond VPN/FW», которое работает в режиме сервера.
Настройка L3overVPN
Защищенное соединение в режиме L3overVPN позволяет установить защищенное соединение между двумя и более устройствами МКСЗ «Diamond VPN/FW». Сетевой трафик, который проходит через защищенное соединение, участвует в процессе коммутации и маршрутизации, т.е. на втором и третьем уровнях стандартной сетевой модели.
Настройка L2overVPN
Защищенное соединение в режиме L2overVPN позволяет установить защищенное соединение между двумя и более устройствами МКСЗ «Diamond VPN/FW». Сетевой трафик, который проходит через защищенное соединение, участвует только в процессе коммутации и не участвует в процессе маршрутизации. Данный режим позволяет связать два и более удаленных L2 сегмента сети в единый L2 сегмент с единой ip адресацией.
Настройка VPN сервиса для удаленных пользователей
Для настройки защищенного соединения между устройством МКСЗ «Diamond VPN/FW» и удаленным клиентом необходимо настроить устройство МКСЗ «Diamond VPN/FW» в режиме сервера. Для настройки сервиса в режиме сервера необходимо в главном меню выбрать пункт «VPN – VPN туннели» и нажать на кнопку «Добавить туннель». В таблице «Создание VPN туннеля» необходимо задать параметры VPN сервиса. Параметры, которые необходимо задать для настройки VPN сервиса, представлены в таблице (см. таблицу 1).
Таблица 1 – «Параметры настройки VPN сервиса»
| Название поля | Описание |
| Режим работы | В поле необходимо выбрать режим работы «Сервер» или режим работы «Сервер для множества клиентов». |
| Описание | В поле необходимо задать название, которое может описывать объект, с которым связан данный сервис. Поле носит информационный характер. |
| Ключевая информация | В поле необходимо выбрать файл с ключевой информацией, который был загружен на устройство. |
| Название виртуального интерфейса | В поле необходимо задать название виртуального сетевого интерфейса, который появится в системе, после запуска сервиса. |
| MTU на виртуальном интерфейсе | В поле необходимо задать значение MTU на виртуальном сетевом интерфейсе. |
| Ip-адрес и маска подсети | В поле необходимо задать ip-адрес и маску подсети для виртуального сетевого интерфейса. |
| Сетевой порт для подключения | В поле необходимо задать сетевой порт для подключения других устройств МКСЗ «Diamond VPN/FW» или Клиента Diamond VPN. |
После настройки сервиса в режиме сервера, необходимо настроить DHCP сервер, который будет выдавать сетевые настройки (ip-адрес, маску подсети и др.) удаленным пользователям. Для подключения удаленного пользователя необходимо задать ip-адрес удаленного сервера, сетевой порт для подключения и ключевую информацию.