Настройка маршрутизатора Spoke1-Router
Настройка маршрутизатора Spoke1-Router осуществляется аналогично Hub1-Router. В Приложении представлены текст конфигурации FRR и настройки для Loopback и GRE интерфейсов
5.0С-Терра ШлюзCisco-like команды / Команды групповой настройки сетевых интерфейсов
настройки интерфейсов (config-if-range).
Синтаксис
interface range { | - } , { | - } , ... , { | - }
nameN
имя единичного интерфейса
5.0С-Терра ШлюзНастройка С-Терра Шлюз / Общие настройки шлюза / Работа с интерфейсами / Добавление и удаление виртуальных сетевых интерфейсов / GRE интерфейсы / Point-to-point GRE / Пример создания и удаления через консоль cisco-like
интерфейсах (это нужно для увеличения вероятности прохождения трафика, в случае его последующего шифрования).
Просмотрите текущую конфигурацию созданного интерфейса:
Убедитесь, что настройки
5.0С-Терра ШлюзНастройка С-Терра Шлюз / Общие настройки шлюза / Работа с интерфейсами / Добавление и удаление виртуальных сетевых интерфейсов / GRE интерфейсы / Point-to-multipoint GRE / Пример создания через консоль cisco-like
интерфейсах (это нужно для увеличения вероятности прохождения трафика, в случае его последующего шифрования).
Просмотрите текущую конфигурацию созданного интерфейса:
Убедитесь, что настройки
5.0С-Терра ШлюзНастройка С-Терра Шлюз КВ / Общие настройки шлюза / Работа с интерфейсами / Добавление и удаление виртуальных сетевых интерфейсов / 802.1Q (VLAN) интерфейсы
интерфейса (инстанса) с именем vrf_blue и своей таблицей маршрутизации и добавления входящих в него интерфейсов.
Отредактируйте файл /etc/network/interfaces.d/vrf_blue, добавив в него настройки
5.0С-Терра ШлюзНастройка С-Терра Шлюз / Общие настройки шлюза / Работа с интерфейсами / Добавление и удаление виртуальных сетевых интерфейсов / stVTI интерфейсы
интерфейса должно быть вида st_vtiN, в противном случае входящие IPsec пакеты на таком интерфейсе будут отброшены драйвером Продукта.
Отредактируйте файл /etc/network/interfaces.d/st_vti0, добавив в него настройки
настройка с описанием команд приведена в базовом сценарии.
Настройка сетевых параметров
Настройка сетевых параметров проходит в два этапа. Первый – настройка Mgmt интерфейса
5.0Типовые сценарии примененияС-Терра Шлюз / Примеры дополнительных возможностей
Настройка криптошлюза Spoke1
Настройка криптошлюза Spoke1 происходит аналогично настройке Spoke1 из базового сценария, за исключением настройки VLAN интерфейсов
5.0Типовые сценарии примененияС-Терра Шлюз / Отказоустойчивые решения
настройке Hub1, за исключением настройки статических криптокарт, сетевых настроек, настройки changeroutes и настройки межсетевого экрана.
Настройка шифрования
На Spoke1 используются только статические криптокарты. Для каждого WAN интерфейса
5.0С-Терра ШлюзНастройка С-Терра Шлюз / Общие настройки шлюза / Работа с интерфейсами / Добавление и удаление виртуальных сетевых интерфейсов / GRE интерфейсы / Решение проблем при использовании GRE и IPsec
интерфейса (инстанса) с именем vrf_blue и своей таблицей маршрутизации и добавления входящих в него интерфейсов.
Отредактируйте файл /etc/network/interfaces.d/vrf_blue, добавив в него настройки
5.0С-Терра ШлюзНастройка С-Терра Шлюз КВ / Общие настройки шлюза / Работа с интерфейсами / Добавление и удаление виртуальных сетевых интерфейсов / stVTI интерфейсы
интерфейса должно быть вида st_vtiN, в противном случае входящие IPsec пакеты на таком интерфейсе будут отброшены драйвером Продукта.
Отредактируйте файл /etc/network/interfaces.d/st_vti0, добавив в него настройки
5.0С-Терра ШлюзСоздание политики безопасности / Краткое описание создания политики безопасности
Решение проблем при использовании GRE и IPsec
В случаях инкапсуляции поступающих пакетов
Мы используем файлы cookie, чтобы сделать работу с сайтом удобнее.
Нажмите «Принять», чтобы согласиться с использованием файлов cookie
в соответствии с
политикой конфиденциальности.