Инструкция по настройке ipsec-тоннеля на роутере d-link dfl 860E

Скачать 26.64 Kb.

Название	Инструкция по настройке ipsec-тоннеля на роутере d-link dfl 860E
Тип	Инструкция

rykovodstvo.ru > Руководство эксплуатация > Инструкция

Инструкция по настройке IPSEC-тоннеля на роутере D-Link DFL 860E

Схема, по которой производится настройка оборудования.
В качестве примера будут использоваться следующие ip адреса:
a) – 192.168.1.1 (LAN интерфейс Клиента)

b) – 192.168.110.1 (WAN интерфейс Клиента)

c) – 192.168.110.2 (WAN интерфейс МТС)

d) – 192.168.2.1 (LAN интерфейс МТС)

DFL 860E – назначение ip адресов:

Go to Objects -> Address book -> InterfaceAddresses.

Вносим следующие изменения:

Меняем lan_ip на 192.168.1.1

Меняем lannet на192.168.1.0/24

Меняем wan1_ip на 192.168.110.1 (Ваш внешний internet-адрес)

Меняем wan1net на 192.168.110.0/24 (WAN-Net Уточнить у Вашего провайдера)

Go to Objects -> Address book.

Добавляем Address Folder с именем RemoteHosts.

In the new folder, add a new IP address:

Name: fwB-remotenet

IP Address: 192.168.2.0/24

Click Ok

In the same folder, add a new IP address:

Name: fwB-remotegw

IP Address: 192.168.110.2

Click Ok

Установка Pre-shared key:

Go to Objects -> Authentication Objects

Add a new Pre-Shared Key.

Введите название:

fbB-psk
Выберите Passphare и введите общий shared secret (Уточнить его у тех.специалистов МТС)

Настройка IPsec интерфейса

Go to Interfaces -> IPsec.

Add a new IPsec Tunnel.

In the General tab:

Name: fwB-ipsec

Local Network: lannet

Remote Network: fwB-remotenet

Remote Endpoint: fwB-remotegw

Encapsulation Mode: Tunnel

Настройка алгоритмов шифрования:

IKE Algorithms: High

IKE Life Time: 28800

IPsec Algorithms: High

IPsec Life Time: 3600

IPsec Life Time: 0
In the Authentication tab:

Authentication:

Select Pre-Shared Key and fwB-psk.

Click Ok.

Настройка списков доступа:

Go to Rules -> IP Rules.

Создаем новый IP Rules Folder с произвольным именем, например lan_to_fwB-ipsec

Далее создаем новый IP Rule.

В General tab выбираем следующие параметры:

Name: allow_all

Action: Allow

Service: all_services

Address Filter заполняется следующим образом:

Source Interface: lan

Source Network: lannet

Destination Interface: fwB-ipsec

Destination Network: fwB-remotenet

Click Ok.

В созданной папке создаем второе правило:

General tab заполняется следующим образом:

General:

Name: allow_all

Action: Allow

Service: all_services

Address Filter заполняется следующим образом:

Source Interface: fwB-ipsec

Source Network: fwB-remotenet

Destination Interface: lan

Destination Network: lannet

Click Ok.

Сохряем и активируем конфигурацию на роутере.

Настройка законечна.

Похожие:

	Инструкция по переустановке StoneGate ipsec vpn client V 1 На пк, где уже установленно по stoneGate ipsec vpn client V 1 нужно скопировать файлы сертификата и закрытого ключа на флешку(. crt...		Инструкция по настройке оборудования d-link dir 615 Настройка доступа в интернет через web-интерфейс на оборудовании d-link dir 615. 10
	Инструкция по настройке оборудования d-link dir 100 Настройка доступа в интернет на оборудовании d-link dir 100 (в режиме Regular Rouret) 3		Инструкция по настройке d-link dir-100 от 11. 01. 2011 Копия лежит на Втыкаем кабель от компьютера в порт 1 на d-link. Включаем кабель с шан в порт wan
	Инструкция по настройке d-link dph120s Включить телефон Нажав кнопку «menu» с помощью клавиш «вверх» «вниз» найти параметр «dhcp» и установить значение «disable», используя клавиши «OK»...		Техническое задание на поставку межсетевого экрана (интернет-шлюза)... Межсетевой экран d-link dfl-870/A1A в комплекте с лицензией на обновление сигнатур антивируса (подписка на 12 месяцев) и лицензией...
	Инструкция по настройке tp-link tl-wr841nd общее описание ...		Инструкция по перепрошивке d-link dir 300 Инструкция предназначена для моделей d-link dir 300 ревизии ― /А/D1a d1E. (Номер ревизии можно посмотреть на коробке от роутера или...
	Подключение интернет-маршрутизатора d-link dir-300 Инструкция предназначена для подключения маршрутизаторов d-link dir-300, реализуемых компанией “Спарк”		Инструкция по настройке модема d-link 2500u на сетевом интерфейсе... Запустить Internet Explorer (или любой другой обозреватель), в строке адреса набрать 192. 168 1 и подключиться к web-интерфейсу модема....
	Инструкция по настройке wi-fi роутера tp-link wr741nd подключите... Подключите кабель провайдера в порт Internet (wan) на вашем маршрутизаторе. Соедините патчкордом сетевую карту вашего устройства...		Коммерческое предложение по оборудованию тоннеля «сахалинская железная... ...
	Поставка коммутаторов марки d-link dgs-3420-28 и d-link dgs-3420-52... Предмет закупки: Поставка коммутаторов марки d-link dgs-3420-28 и d-link dgs-3420-52 в соответствии с техническим заданием для нужд...		Установка аппаратных средств При объединении в сеть dwl-1500 с другими моделями беспроводных устройств семейства d-link Air их конфигурирование не требуется....
	Инструкция по настройке «имени пользователя» и «пароля» для adsl-модемов Для доступа к настройке модема запустит веб-браузер (например Internet Explorer). В адресной строке наберите 192. 168 1		Инструкция по настройке рабочего места Листов Настоящий документ представляет собой Инструкцию по настройке рабочего места пользователя Единой информационной системы в сфере закупок...

Руководство, инструкция по применению