Sellest jaotisest saate teada, kuidas seadistada ja konfigureerida VPN-teenust RELIANOID seade, mis kasutab erinevaid VPN-profiile.

VPN-teenuste loend #

VPN-teenuste loend on näidatud alloleval pildil.

VPN-teenuse loomine #

Kui klõpsate nuppu Looge VPN toiming, kuvatakse allolevaga sarnane vorm.

Väljade kirjeldus:

• Eesnimi: määrake VPN-ile sobiv silt.
• profiil: valige saadaolevate valikute hulgast VPN-i tüüp.

Profiiliväljal klõpsates saate valida kolme VPN-profiili vahel:

Saitidevaheline: RELIANOID Sait saidilt VPNKasutatakse kliendi ja koormuse tasakaalustaja või koormuse tasakaalustaja ja serveri vaheliste ühenduste jaoks. Relianoid toimib vaikeväravana kohalikele ja kaugetele alamvõrkudele, kasutades IPsec.
tunnel: RELIANOID Tunneli VPNLoob IPseci kaudu GRE-tunneli, mis sobib kliendi ja koormuse tasakaalustaja või koormuse tasakaalustaja ja serveri vahelisteks ühendusteks. Relianoid toimib vaikelüüsina kohalike ja kaugete alamvõrkude jaoks.
Kaugjuurdepääs: RELIANOID Kaugsaidi VPN. RELIANOID toimib VPN-serverina, määrates klientidele dünaamilised IP-aadressid ja liiklus suunatakse läbi koormuse tasakaalustaja IPsec serverirežiimis (road warrior).

VPN-i profiili valiku kohta vaadake allolevat joonist.

Kui valite profiili, nt Tunnel (tunnel L2TP), ilmub üksikasjalikum vorm. Täitke see vorm hoolikalt nõutava teabega.

Alloleval pildil on üksikasjalikul kujul ülevaade väljadest.

Siin on vormil täidetavate väljade lühikirjeldus:

Autentimine #

Autentimismeetod. Esitatud mandaatide kontrollimise meetod. Seda meetodit hoitakse tavaliselt saladuses.
Parool. Kasutaja parool VPN-ile juurdepääsuks.

Kohaliku võrgu konfiguratsioon #

Kohalik värav. Kohaliku serveri vaikelüüs välistele ressurssidele juurdepääsuks.
Kohalik IP. Kohaliku serveri IP-aadress (toetab IPv4 ja IPv6).
Kohalik võrgumask. Kohaliku serveri alamvõrgu mask.
Kohaliku tunneli IP. Kohaliku tunneli hosti IP-aadress (toetab IPv4 ja IPv6).
Kohalik tunneli võrgumask. Kohaliku tunneli hosti alamvõrgu mask.

Võrgu kaugkonfiguratsioon #

Kaugvärav. Kaugserveri vaikelüüs välistele ressurssidele juurdepääsuks.
Kaug-IP. Kaugserveri IP-aadress (toetab IPv4 ja IPv6).
Kaugvõrgumask. Kaugserveri alamvõrgu mask.
Kaugtunneli IP. Kaugtunneldamise hosti IP-aadress.

1. faasi konfigureerimine #

Autentimine. IKE 1. faasi läbirääkimisalgoritm.
Krüpteerimine. Krüpteerimisalgoritmid andmepakettide turvamiseks.
DH grupp. Andmesaladuse algoritm VPN-i lõpp-punktide vahel.

2. faasi konfigureerimine #

protokollid. IPsec-protokolli tüüp pakettide autentimiseks.
Autentimine. IKE 2. faasi läbirääkimisalgoritm.
Krüpteerimine. Krüpteerimismeetodid andmepakettide turvamiseks.
DH grupp. Andmesaladuse algoritm VPN-i lõpp-punktide vahel.
Pseudojuhuslik funktsioon. Algoritm sisestamiseesmärkide juhuslikkuse loomiseks.

Mõlemad IPv4 ja IPv6 virnad on toetatud, nõudega, et Netmask ja Värav on konfigureeritud IP-aadressiga samas virnas.

Kui kõik nõutavad väljad on täidetud, klõpsake nuppu kehtima nuppu uue VPN-teenuse loomiseks.