Создание конфигурационного файла LSP

Создание конфигурационного файла LSP

Создание локальной политики безопасности для Продуктов С-Терра возможно осуществить путем написания конфигурационного файла (в текстовом формате) для каждого управляемого устройства. Структуры конфигурационного файла предоставляют более широкие возможности для создания гибкой политики безопасности, чем возможности командной строки и графического интерфейса управления.

Для С-Терра Шлюз:

Созданную в виде конфигурационного файла локальную политику безопасности нужно загрузить командой lsp_mgr load.

После загрузки конфигурационного файла, cisco-like конфигурация не изменится.

По умолчанию при смене ip-адреса на интерфейсе любого типа или при добавлении/удалении виртуального интерфейса политика безопасности каждый раз перезагружается, как следствие защищенные соединения перестраиваются. Для того чтобы перезагрузка политики безопасности осуществлялась только при изменении сетевых интерфейсов, на которых присутствует политика обработки трафика, необходимо в конфигурационном файле /opt/VPNagent/etc/agent.ini отредактировать параметр IgnoreLSPReloadReasonsMask, указав в нем значение 0x1. После редактирования конфигурационного файла перезапустите сервис vpngate.