Настройка С-Терра Шлюз КВ

Настройка С-Терра Шлюз КВ

Перед настройкой шлюза и созданием политики безопасности выполните инициализацию ПК «С-Терра Шлюз КВ ST». Версия 5.0.

Учетные записи. Ролевая модель доступа

Интерфейс командной строки

Этапы настройки шлюза

Общие настройки шлюза

Регистрация лицензий после инициализации

Режимы работы

Изменение паролей

Смена пароля администратора консоли разграничения доступа

Смена пароля администратора cisco-like консоли

Настройка времени

Установка времени

Установка часового пояса

Настройка NTP-клиента

Настройка NTP-сервера

Управление службой NTP

Проверка работы NTP

Назначение имени устройству

Соответствие интерфейсов на аппаратной платформе

Работа с интерфейсами

Доверенные и недоверенные сетевые интерфейсы

Контролируемые и неконтролируемые

Политика безопасности и карта интерфейсов (файл /etc/ifaliases.cf)

Консоль Cisco-like и сетевые интерфейсы

Общее описание процедуры добавления и удаления сетевых интерфейсов

Добавление и удаление физических сетевых интерфейсов

Описание утилиты netifcfg

Опция show

Опция add-device

Опция remove-device

Опция enum

Добавление и удаление виртуальных сетевых интерфейсов

802.1Q (VLAN) интерфейсы

Пример создания и удаления через cisco-likeконсоль

Пример создания и удаления через консоль Linux

GRE интерфейсы

Point-to-point GRE

Point-to-multipoint GRE

Решение проблем при использовании GRE и IPsec

Bonding (port channel) интерфейсы

Режим LACP

Режим Active-Passive

Loopback интерфейсы

Пример создания через консоль Linux

Bridge интерфейсы

Пример создания через консоль Linux

stVTI интерфейсы

Пример создания через консоль Linux

VRF интерфейсы

Пример создания через консоль Linux

Назначение IP адресов интерфейсам

Назначение IP-адресов в cisco-like консоли

Назначение нескольких IP-адресов одному интерфейсу в cisco-like консоли

Файл /etc/network/interfaces

Получение сетевых параметров по DHCP

Пример настройки получения сетевых параметров по DHCP на интерфейсе eth2

Пример изменения сетевых параметров, получаемых от DHCP сервера

Пример индивидуальной настройки DHCP клиента при использовании stdhcpclient

Интерфейс для начальной настройки шлюза (mgmt)

Настройка MTU интерфейса

Политика безопасности и файл /etc/ifaliases.cf

Перезагрузка LSP при изменении состояния интерфейсов

Просмотр информации о трансиверах

Особые случаи

Увеличение количества допустимых сетевых интерфейсов

Возможности протоколирования и статистики для настройки шлюза

Включение ip-маршрутизации

Настройка DNS-клиента

Настройка переменных окружения

Описание переменных окружения

Настройка IPsec-драйвера

Параметры файла vpndrvr.conf

Использование предварительной классификации

Выделение отдельной QoS очереди для обработки приоритетного трафика и очереди для отправки пакетов по направлениям

Настройка параметров параллельной обработки сетевого трафика

Настройка параметров рабочей очереди

cpu_distribution

pq_thread_q_size

Рекомендации по использованию

Настройка параметров очереди отправки

pq_send_q_size

pq_force_ordering

Замечания

Проверка производительности

Настройка NAT

Настройка DHCP Relay

Описание сообщений сервиса DHCP Relay

Настройка времени ожидания старта сервиса vpngate

Создание core-файлов

Cозданиe core-файлов для заданного сервиса

Глобальное включение создания core-файлов

Построение VPN туннеля между С-Терра Шлюз и рабочим местом администратора для удаленной настройки