Привязка правила защиты пакетов с помощью IPsec к интерфейсу

Привязка правила защиты пакетов с помощью IPsec к интерфейсу

Правила фильтрации можно использовать в рамках конкретного IPsec SA.

В cisco-like конфигурации

Для этого необходимо указать используемые правила фильтрации в криптографической карте, которая впоследствии будет использоваться для защиты трафика, проходящего через интерфейс:

crypto map VPN 1 ipsec-isakmp

match ipv6 address IPV6_LIST

Далее криптографическая карта с названием VPN привязывается к интерфейсу:

interface GigabitEthernet0/1

crypto map VPN

В конфигурационном файле эти настройки выполняются с помощью структуры NetworkInterface, в которой поле IPsecPolicy задает правила защиты пакетов с помощью IPsec.

В LSP-конфигурации

В конфигурационном файле эти настройки выполняются с помощью структуры NetworkInterface, в которой список доступа (правила фильтрации) привязывается к интерфейсу через атрибут IPsecPolicy:

NetworkInterface (

LogicalName = "GigabitEthernet0/1"

IPsecPolicy = FilterChain:VPN

)

При этом в самом правиле фильтрации в атрибуте ExtendedAction указывается в рамках какого именно IPsec SA будет использоваться данное правило:

ExtendedAction = ipsec< sa = IPsecAction:VPN:1 >