{"id":32137,"date":"2019-10-31T21:45:21","date_gmt":"2019-10-31T18:45:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks\/"},"modified":"2019-10-31T21:45:21","modified_gmt":"2019-10-31T18:45:21","slug":"nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","title":{"rendered":"Einrichten von IPSec Site-to-Site VPN auf Palo Alto Networks Ger\u00e4ten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Einrichten
\n
\nDieser Artikel ist eine Fortsetzung des vorherigen Materials<\/a><\/noindex>, das sich mit den Besonderheiten der Konfiguration von Palo Alto Networks <\/b>besch\u00e4ftigt. Hier m\u00f6chten wir die Einrichtung von IPSec Site-to-Site VPN<\/b> auf den Ger\u00e4ten Palo Alto Networks<\/b> und eine m\u00f6gliche Konfigurationsvariante zur Anbindung mehrerer Internetanbieter erl\u00e4utern.
\n<\/a><\/noindex>
\nZur Veranschaulichung wird ein Standardnetzwerkdiagramm verwendet, das die Verbindung des Hauptb\u00fcros mit einer Filiale zeigt. Um eine ausfallsichere Internetverbindung zu gew\u00e4hrleisten, wird im Hauptb\u00fcro eine gleichzeitige Anbindung von zwei Anbietern verwendet: ISP-1 und ISP-2. Die Filiale hat lediglich eine Verbindung zu einem Anbieter, ISP-3. Zwischen den Firewalls PA-1 und PA-2 werden zwei Tunnel aufgebaut. Die Tunnel arbeiten im Active-Standby<\/b>-Modus, Tunnel-1 ist aktiv, Tunnel-2 beginnt mit der \u00dcbertragung von Daten, wenn Tunnel-1 ausf\u00e4llt. Tunnel-1 verwendet die Verbindung zum Internetanbieter ISP-1, Tunnel-2 nutzt die Verbindung zum Internetanbieter ISP-2. Alle IP-Adressen sind zuf\u00e4llig generiert, um die Demonstration zu veranschaulichen, und haben keinen Bezug zur Realit\u00e4t.<\/p>\n

\"Einrichten
\n
\nZur Errichtung des Site-to-Site VPN wird IPSec<\/b> \u2014 eine Reihe von Protokollen zur Sicherstellung des Schutzes von \u00fcber das IP-Protokoll \u00fcbertragenen Daten. IPSec <\/b>wird unter Verwendung des Sicherheitsprotokolls arbeiten ESP <\/b>(Encapsulating Security Payload), das eine Verschl\u00fcsselung der \u00fcbertragenen Daten gew\u00e4hrleistet.<\/p>\n

In IPSec <\/b>ist Bestandteil von IKE <\/b>(Internet Key Exchange) \u2014 ein Protokoll, das f\u00fcr die Aushandlung von SA (Security Associations) verantwortlich ist, die zum Schutz \u00fcbertragener Daten verwendet werden. Die PAN-Firewalls unterst\u00fctzen IKEv1 <\/b>und IKEv2<\/b>.<\/p>\n

In IKEv1 <\/b>Die VPN-Verbindung wird in zwei Phasen aufgebaut: IKEv1 Phase 1 <\/b>(IKE-Tunnel) und IKEv1 Phase 2<\/b> (IPSec-Tunnel), wodurch zwei Tunnel entstehen, von denen einer f\u00fcr den Austausch von Verwaltungsinformationen zwischen den Firewalls dient, w\u00e4hrend der andere f\u00fcr die \u00dcbertragung des Datenverkehrs verwendet wird. In IKEv1 Phase 1<\/b> gibt es zwei Betriebsmodi \u2014 Main Mode und Aggressive Mode. Der Aggressive Mode verwendet weniger Nachrichten und funktioniert schneller, unterst\u00fctzt jedoch keinen Peer Identity Protection.<\/p>\n

IKEv2 <\/b>wurde ersetzt durch IKEv1<\/b>, und im Vergleich zu IKEv1<\/b> ist sein Hauptvorteil \u2014 geringere Anforderungen an die Bandbreite und schnellere Aushandlung der SA. In IKEv2<\/b> werden weniger Verwaltungsnachrichten verwendet (insgesamt 4), das EAP-Protokoll, MOBIKE unterst\u00fctzt, und ein Mechanismus zur \u00dcberpr\u00fcfung der Verf\u00fcgbarkeit des Peers, mit dem der Tunnel erstellt wird \u2014 Liveness Check<\/b>, der Dead Peer Detection in IKEv1 ersetzt. Wenn die \u00dcberpr\u00fcfung fehlschl\u00e4gt, kann IKEv2 <\/b>der Tunnel zur\u00fcckgesetzt werden und dann automatisch bei der ersten Gelegenheit wiederhergestellt werden. Genaueres zu den Unterschieden kann man hier nachlesen.<\/a><\/noindex>.<\/p>\n

Wenn der Tunnel zwischen Firewalls verschiedener Hersteller hergestellt wird, k\u00f6nnen m\u00f6glicherweise Bugs in der Implementierung auftreten IKEv2<\/b>, und um die Kompatibilit\u00e4t mit solcher Hardware sicherzustellen, gibt es die M\u00f6glichkeit, IKEv1<\/b>. In anderen F\u00e4llen ist es besser, IKEv2<\/b>.<\/p>\n

Einrichtungsphasen:<\/p>\n

\u2022 Konfiguration von zwei Internetanbietern im Active-Standby-Modus.<\/b><\/p>\n

Es gibt mehrere M\u00f6glichkeiten, diese Funktion umzusetzen. Eine davon besteht in der Verwendung des Mechanismus Path Monitoring<\/b>, der ab Version PAN-OS 8.0.0 verf\u00fcgbar ist.<\/b>. In diesem Beispiel wird die Version 8.0.16 verwendet. Diese Funktion \u00e4hnelt IP SLA in Cisco-Routern. Bei der statischen Standardroute wird konfiguriert, dass Ping-Pakete von einer bestimmten Quell-IP zu einer bestimmten IP-Adresse gesendet werden. In diesem Fall pingt das Interface ethernet1\/1 das Standardgateway einmal pro Sekunde. Wenn innerhalb von drei aufeinanderfolgenden Pings keine Antwort erfolgt, wird die Route als nicht funktionsf\u00e4hig betrachtet und aus der Routingtabelle entfernt. Eine \u00e4hnliche Route wird zum zweiten Internetanbieter eingerichtet, jedoch mit einer h\u00f6heren Metrik (dies ist die Backup-Route). Sobald die erste Route aus der Tabelle entfernt wird, beginnt die Firewall, den Datenverkehr \u00fcber die zweite Route zu leiten \u2014 Fail-Over<\/b>. Wenn der erste Anbieter wieder auf Pings antwortet, wird seine Route aufgrund der besseren Metrik in die Tabelle zur\u00fcckkehren und die zweite ersetzen \u2014 Fail-Back<\/b>. Der Prozess Fail-Over<\/b> dauert einige Sekunden, abh\u00e4ngig von den konfigurierten Intervallen, ist jedoch in jedem Fall nicht sofort, und w\u00e4hrend dieser Zeit geht der Datenverkehr verloren. Fail-Back<\/b> verl\u00e4uft ohne Datenverlust. Es besteht die M\u00f6glichkeit, diesen Fail-Over<\/b> zu beschleunigen, mithilfe von BFD<\/b>, sofern der Internetanbieter diese M\u00f6glichkeit anbietet. BFD <\/b>wird ab dem Modell unterst\u00fctzt PA-3000 Serie<\/b> und VM-100<\/b>. Als Ping-Adresse sollten Sie besser nicht das Gateway des Anbieters, sondern eine \u00f6ffentliche, stets erreichbare Internetadresse angeben.<\/p>\n

\"Einrichten
\n
\n\u2022 Erstellung einer Tunnel-Schnittstelle<\/b><\/p>\n

Der Verkehr innerhalb des Tunnels wird \u00fcber spezielle virtuelle Schnittstellen geleitet. Jede davon muss eine IP-Adresse aus dem Transitnetz konfiguriert haben. In diesem Beispiel wird f\u00fcr Tunnel-1 das Subnetz 172.16.1.0\/30 verwendet, und f\u00fcr Tunnel-2 das Subnetz 172.16.2.0\/30.
\nDie Tunnel-Schnittstelle wird im Bereich Netzwerk -> Schnittstellen -> Tunnel<\/b>erstellt. Es m\u00fcssen der virtuelle Router und die Sicherheitszone sowie die IP-Adresse aus dem entsprechenden Transportnetz angegeben werden. Die Schnittstellennummer kann beliebig sein.<\/p>\n

\"Einrichten
\n
\n\"Einrichten
\n
\nIm Abschnitt Erweitert <\/b>es kann angegeben werden Management-Profil<\/b>, das das Ping auf dieser Schnittstelle erlaubt, was n\u00fctzlich f\u00fcr Tests sein kann.<\/p>\n

\"Einrichten
\n
\n\u2022 Konfiguration des IKE-Profils<\/b><\/p>\n

IKE-Profil<\/b> verantwortet den ersten Schritt bei der Erstellung einer VPN-Verbindung, hier werden die Parameter des Tunnels angegeben. IKE Phase 1<\/b>. Das Profil wird im Bereich Netzwerk -> Netzwerkprofile -> IKE-Krypto<\/b>. Sie m\u00fcssen den Verschl\u00fcsselungsalgorithmus, den Hash-Algorithmus, die Diffie-Hellman-Gruppe und die Lebensdauer der Schl\u00fcssel angeben. Im Allgemeinen gilt: Je komplexer die Algorithmen, desto schlechter die Leistung, diese sollten basierend auf den spezifischen Sicherheitsanforderungen ausgew\u00e4hlt werden. Es wird jedoch dringend empfohlen, keine Diffie-Hellman-Gruppe unter 14 zum Schutz wichtiger Informationen zu verwenden. Dies liegt an der Verwundbarkeit des Protokolls, die nur durch die Verwendung von Modulgr\u00f6\u00dfen von 2048 Bit und mehr oder durch elliptische Kryptografie, die in den Gruppen 19, 20, 21, 24 verwendet wird, ausgeglichen werden kann. Diese Algorithmen weisen im Vergleich zur traditionellen Kryptografie eine h\u00f6here Leistung auf. Weitere Informationen finden Sie hier<\/a><\/noindex>. Und hier<\/a><\/noindex>.<\/p>\n

\"Einrichten
\n
\n\u2022 Konfiguration des IPSec-Profils<\/b><\/p>\n

Der zweite Schritt zur Erstellung einer VPN-Verbindung ist der IPSec-Tunnel. Die SA-Parameter daf\u00fcr werden in Network -> Network Profiles -> IPSec Crypto Profile<\/b>eingerichtet. Hier m\u00fcssen Sie das IPSec-Protokoll angeben - AH <\/b>oder ESP<\/b>, sowie die Parameter SA <\/b> \u2014 Hash- und Verschl\u00fcsselungsalgorithmen, Diffie-Hellman-Gruppen und die Lebensdauer der Schl\u00fcssel. Die SA-Parameter im IKE Crypto Profile und im IPSec Crypto Profile m\u00fcssen nicht \u00fcbereinstimmen.<\/p>\n

\"Einrichten
\n
\n\u2022 Konfiguration des IKE-Gateways<\/b><\/p>\n

IKE-Gateway<\/b> \u2014 ist ein Objekt, das einen Router oder eine Firewall bezeichnet, mit dem ein VPN-Tunnel aufgebaut wird. F\u00fcr jeden Tunnel muss ein eigenes erstellt werden. IKE-Gateway<\/b>In diesem Fall werden zwei Tunnel erstellt, einen \u00fcber jeden Internetanbieter. Der entsprechende Ausgangsinterface und seine IP-Adresse, die IP-Adresse des Peers und der gemeinsame Schl\u00fcssel werden angegeben. Alternativ zum gemeinsamen Schl\u00fcssel k\u00f6nnen Zertifikate verwendet werden.<\/p>\n

\"Einrichten
\n
\nHier wird das zuvor erstellte IKE Crypto-Profil<\/b>angegeben. Die Parameter des zweiten Objekts IKE-Gateway<\/b> sind \u00e4hnlich, mit Ausnahme der IP-Adressen. Wenn die Palo Alto Networks-Firewall hinter einem NAT-Router befindet, muss der Mechanismus NAT Traversal<\/b>.<\/p>\n

\"Einrichten
\n
\naktiviert werden.<\/b><\/p>\n

\u2022 Konfiguration des IPSec-Tunnels<\/b> Der IPSec-Tunnel IKE-Gateway<\/b>, ist ein Objekt, in dem die Parameter f\u00fcr den IPSec-Tunnel angegeben werden, wie der Name schon sagt. Hier m\u00fcssen das Tunnel-Interface und die zuvor erstellten Objekte angegeben werden.<\/b>IPSec Crypto-Profil. Um eine automatische Umschaltung der Routen auf den Backup-Tunnel zu gew\u00e4hrleisten, muss der<\/b>Tunnel Monitor aktiviert werden. Warten auf Wiederherstellung<\/b> \u2013 warten, bis die Verbindung wiederhergestellt ist, Fehlertoleranz<\/b> \u2014 den Verkehr \u00fcber einen anderen Pfad leiten, sofern vorhanden. Die Konfiguration des zweiten Tunnels ist identisch, wobei das zweite Tunnel-Interface und das IKE-Gateway angegeben werden.<\/p>\n

\"Einrichten
\n
\n\"Einrichten
\n
\n\u2022 Routing-Konfiguration<\/b><\/p>\n

In diesem Beispiel wird statisches Routing verwendet. Auf der Firewall PA-1 m\u00fcssen neben zwei Standardrouten zwei Routen zum Subnetz 10.10.10.0\/24 im Zweig angegeben werden. Eine Route nutzt Tunnel-1, die andere Tunnel-2. Die Route \u00fcber Tunnel-1 ist die prim\u00e4re, da sie eine niedrigere Metrik hat. Der Mechanismus Path Monitoring<\/b> f\u00fcr diese Routen wird nicht verwendet. Das Umschalten erfolgt \u00fcber Um eine automatische Umschaltung der Routen auf den Backup-Tunnel zu gew\u00e4hrleisten, muss der<\/b>.<\/p>\n

\"Einrichten
\n
\nDie gleichen Routen f\u00fcr das Subnetz 192.168.30.0\/24 m\u00fcssen auf PA-2 konfiguriert werden.<\/p>\n

\"Einrichten
\n
\n\u2022 Netzwerkrichtlinien-Konfiguration<\/b><\/p>\n

F\u00fcr den Betrieb des Tunnels sind drei Regeln erforderlich:<\/p>\n

    \n
  1. F\u00fcr den Betrieb Path Monitor<\/b> ICMP an den externen Schnittstellen erlauben.<\/li>\n
  2. F\u00fcr IPSec <\/b>Anwendungen erlauben ike <\/b>und ipsec <\/b>an den externen Schnittstellen.<\/li>\n
  3. Erlauben Sie den Datenverkehr zwischen internen Subnetzen und Tunnel-Schnittstellen.<\/li>\n<\/ol>\n

    \n\"Einrichten
    \n
    \nFazit<\/b><\/p>\n

    Dieser Artikel behandelt die Einrichtung einer ausfallsicheren Internetverbindung und Site-to-Site VPN<\/b>. Wir hoffen, dass die Informationen hilfreich waren und der Leser ein Verst\u00e4ndnis f\u00fcr die in Palo Alto Networks<\/b>verwendeten Technologien erhalten hat. Wenn Sie Fragen zur Einrichtung haben oder W\u00fcnsche zu Themen zuk\u00fcnftiger Artikel \u00e4u\u00dfern m\u00f6chten, hinterlassen Sie bitte einen Kommentar, wir freuen uns, Ihnen zu antworten.
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f Palo Alto Networks . \u0417\u0434\u0435\u0441\u044c \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 IPSec Site-to-Site VPN \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 Palo Alto Networks \u0438 \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432. \u0414\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0433\u043e\u043b\u043e\u0432\u043d\u043e\u0433\u043e \u043e\u0444\u0438\u0441\u0430 \u043a \u0444\u0438\u043b\u0438\u0430\u043b\u0443. \u0414\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23973,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32137","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Konfiguration eines IPSec Site-to-Site VPN auf Palo Alto Networks Ger\u00e4ten | ProHoster","description":"Dieser Artikel ist eine Fortsetzung des vorherigen Materials, das sich mit den Besonderheiten der Konfiguration von Palo Alto Networks Ger\u00e4ten besch\u00e4ftigt. Hier m\u00f6chten wir die Konfiguration eines IPSec Site-to-Site VPN auf Palo Alto Networks Ger\u00e4ten beschreiben und eine m\u00f6gliche Konfiguration f\u00fcr den Anschluss mehrerer Internetanbieter vorstellen. Zur Demonstration wird ein Standarddiagramm verwendet, das die Verbindung des Hauptb\u00fcros mit einer Filiale zeigt. Um eine ausfallsichere Internetverbindung zu gew\u00e4hrleisten, in","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 IPSec Site-to-Site VPN \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 Palo Alto Networks | ProHoster","og:description":"\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f Palo Alto Networks . \u0417\u0434\u0435\u0441\u044c \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 IPSec Site-to-Site VPN \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 Palo Alto Networks \u0438 \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432. \u0414\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0433\u043e\u043b\u043e\u0432\u043d\u043e\u0433\u043e \u043e\u0444\u0438\u0441\u0430 \u043a \u0444\u0438\u043b\u0438\u0430\u043b\u0443. \u0414\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0432","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:45:21+00:00","article:modified_time":"2019-10-31T18:45:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32137","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 09:27:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:04:40","updated":"2026-01-21 09:27:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=32137"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32137\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23973"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=32137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=32137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=32137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}