{"id":39000,"date":"2019-10-31T22:27:16","date_gmt":"2019-10-31T19:27:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika\/"},"modified":"2019-10-31T22:27:16","modified_gmt":"2019-10-31T19:27:16","slug":"shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","title":{"rendered":"Kr\u00fcpteerime vastavalt GOST-ile: juhend d\u00fcnaamilise liikluse marsruutimise seadistamiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kr\u00fcpteerime
\nKui teie ettev\u00f5te edastab v\u00f5i saab v\u00f5rgus isikuandmeid ja muud konfidentsiaalset teavet, millele kehtivad seaduslikud kaitsen\u00f5uded, on vajalik rakendada kr\u00fcpteerimist vastavalt GOST standardile. T\u00e4na r\u00e4\u00e4gime, kuidas implementisime sellist kr\u00fcpteerimist kr\u00fcpto\u00fclevaataja (K\u0160) S-Terra p\u00f5hjal \u00fche kliendi juures. See lugu on huvitav infos\u00fcsteemide spetsialistidele, samuti inseneridele, projekteerijatele ja arhitektidele. Me ei s\u00fcvene selles postituses tehnilise konfigureerimise n\u00fcanssidesse \u2014 peatume p\u00f5hiseadistuse olulistel punktidel. Suurelt osalt on Internetis vabalt kergesti k\u00e4ttesaadavat dokumentatsiooni Linuxi OS demoonide seadistamiseks, millele K\u0160 S-Terra p\u00f5hineb. Samuti on S-Terra patenteeritud tarkvara seadistamise dokumentatsioon avatud juurdep\u00e4\u00e4suga. portaalis<\/a><\/noindex> tootjalt.
\n<\/a><\/noindex><\/p>\n

M\u00f5ned s\u00f5nad projektist <\/h2>\n

\nKliendi v\u00f5rgutopoloogia oli t\u00fc\u00fcpiline \u2014 t\u00e4ielik v\u00f5rgusild (full mesh) keskuse ja filiaalide vahel. Oli vajalik rakendada kr\u00fcpteerimist teabe vahetamise kanalites k\u00f5igi 8 objekti vahel. <\/p>\n

Tavaliselt on sarnastes projektides k\u00f5ik staatiline: kr\u00fcptograafia v\u00e4ravates (KV) m\u00e4\u00e4ratakse staatilised marsruudid kohalikku v\u00f5rku, kirjutatakse \u00fcles IP-aadresside loetelud (ACL), et v\u00f5imaldada kr\u00fcptimist. Siiski antud juhul puudub platvormidel tsentraliseeritud haldus, ja nende kohalikes v\u00f5rkudes v\u00f5ib toimuda k\u00f5ikv\u00f5imalik: v\u00f5rgud v\u00f5ivad lisanduda, kaduda ja igasuguseid muudatusi l\u00e4bida. Selleks, et v\u00e4ltida marsruutimise ja ACL-i seadistamise vajadust KV-del kohalike v\u00f5rkude aadresside muutumisel, tehti otsus kasutada GRE-tunnelitehnoloogiat ja d\u00fcnaamilist marsruutimist OSPF, kuhu on kaasatud k\u00f5ik KV-d ja enamus tuumv\u00f5rgu marsruutereid platvormidel (m\u00f5nedes kohtades eelistavad infrastruktuuri administraatorid SNAT-i KV-de suunal tuum marsruuteritel). <\/p>\n

GRE-tunnelitehnoloogia lahendas kaks \u00fclesannet:
\n1.<\/b> Kasutada ACL-is kr\u00fcptimiseks KV v\u00e4lise liidese IP-aadressi, kuhu kapseldatakse kogu liiklus, mis suunatakse teistele platvormidele.
\n2.<\/b> Seadistage p-t-p tunneli \u00fchendused KSH-de vahel, mis v\u00f5imaldavad seadistada d\u00fcnaamilist marsruutimist (meie puhul on platvormide vahel korraldatud teenusepakkuja MPLS L3VPN).<\/p>\n

Klient tellis kr\u00fcpteerimise rakendamise teenusena. Vastasel juhul oleks tal tulnud mitte ainult toetada kr\u00fcptosilte v\u00f5i anda m\u00f5nele organisatsioonile v\u00e4lja, vaid ka iseseisvalt j\u00e4lgida kr\u00fcpteerimissertifikaatide eluts\u00fcklit, \u00f5igel ajal neid pikendada ja uusi paigaldada.
\n\"Kr\u00fcpteerime
\nJa n\u00fc\u00fcd tegelikult meenutus \u2013 kuidas ja mida me seadistasime.<\/p>\n

KII subjektidele t\u00e4helepanuks: seadistame kr\u00fcptosilla. <\/h2>\n

<\/p>\n

V\u00f5rgu p\u00f5hin\u00f5uded.<\/h3>\n

\nEn\u9996\u5148 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043c \u043d\u043e\u0432\u044b\u0439 \u041a\u0428 \u0438 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041d\u0430\u0447\u0430\u0442\u044c \u0441\u0442\u043e\u0438\u0442 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u2014 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 change user password administrator<\/b>. \u0417\u0430\u0442\u0435\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0443 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 (\u043a\u043e\u043c\u0430\u043d\u0434\u0430 initialize<\/b>), mille k\u00e4igus sisestatakse litsentsiandmed ja initsialiseeritakse juhuslike numberite generaator (JNG).<\/p>\n

Palun p\u00f6\u00f6rake t\u00e4helepanu!<\/u><\/b> S-Terra k\u00e4ivitamisel luuakse turvapoliitika, mille kohaselt turbev\u00e4rava liideseid ei lasta pakette l\u00e4bi. Tuleb kas luua oma poliitika v\u00f5i kasutada k\u00e4sku run csconf_mgr activate<\/b> aktsepteeritud poliitika aktiveerimiseks.
\nEdasi tuleb seadistada v\u00e4liste ja siseste liideste aadressid ning vaikimisi marsruut. V\u00f5rgu konfiguratsiooni ja kr\u00fcpteerimise seadistamine on soovitatav teha Cisco-like konsoolis. See konsool on m\u00f5eldud k\u00e4skude sisestamiseks, mis on sarnased Cisco IOS k\u00e4sudega. Cisco-like konsooli abil loodud konfiguratsioon muudetakse vastavateks konfiguratsioonifailideks, millega t\u00f6\u00f6tavad OS-i demonid. Cisco-like konsooli p\u00e4\u00e4seb administratiivkonsoolist k\u00e4suga configure<\/b>.<\/p>\n

Vahetame paroolid sisemise kasutaja cscons ja enable jaoks: <\/p>\n

>enable
\nParool: csp (eelm\u00e4\u00e4ratud)
\n#configure terminal
\n#username cscons privilege 15 secret 0 #enable secret 0 \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0431\u0430\u0437\u043e\u0432\u0443\u044e \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e:<\/p>\n

#interface GigabitEthernet0\/0
\n#ip address 10.111.21.3 255.255.255.0
\n#no shutdown
\n#interface GigabitEthernet0\/1
\n#ip address 192.168.2.5 255.255.255.252
\n#no shutdown
\n#ip route 0.0.0.0 0.0.0.0 10.111.21.254<\/p>\n

GRE<\/h3>\n

\nV\u00e4ljastame Cisco-like konsoolist ja liigume debian shelli k\u00e4suga s\u00fcsteem<\/b>. Seadistame kasutajale oma parooli root<\/b> k\u00e4sku passwd<\/b>.
\nIgal KSH-l seadistatakse iga saidi jaoks eraldi tunnel. Tunnelialli interfatsi seadistamine toimub failis \/etc\/network\/interfaces<\/b>. Interfatsi loomise eest vastutab IP tunnel utiliit, mis kuulub eelinstallitud iproute2 komplekti. Interfaci loomise k\u00e4sk kirjutatakse pre-up valikusse.<\/p>\n

T\u00fc\u00fcpilise tunnelialli interfatsi konfiguratsiooni n\u00e4ide:
\nauto site1
\niface site1 inet static
\naddress 192.168.1.4
\nnetmask 255.255.255.254
\npre-up ip tunnel add site1 mode gre local 10.111.21.3 remote 10.111.22.3 key hfLYEg^vCh6p<\/p>\n

Palun p\u00f6\u00f6rake t\u00e4helepanu!<\/u><\/b> Oluline on m\u00e4rkida, et tunnelialli seadistused tuleb paikneda v\u00e4ljaspool sektsiooni <\/p>\n

###netifcfg-begin###
\n*****
\n###netifcfg-end###<\/p>\n

Vastasel juhul need seadistused kirjutatakse \u00fcle f\u00fc\u00fcsiliste interfatsioonide v\u00f5rgu seadistuste muutmisel Cisco-taolise konsooli kaudu.<\/p>\n

D\u00fcnaamiline marsruutimine<\/h3>\n

\nS-Terras teostatakse d\u00fcnaamiline marsruutimine Quagga tarkvarapaketi abil. OSPF seadistamiseks vajame demonite zebra<\/b> ja ospfd<\/b>. Demon zebra vastutab marsruudi demonite ja operatsioonis\u00fcsteemi vahelise suhtluse eest. Demon ospfd, nagu nimigi \u00fctleb, vastutab OSPF protokolli rakendamise eest.
\nOSPF seadistamine toimub kas demoni konsooli kaudu v\u00f5i otse konfiguratsioonifaili kaudu. \/etc\/quagga\/ospfd.conf<\/b>. Faili lisatakse k\u00f5ik f\u00fc\u00fcsilised ja tunnelid, mis osalevad d\u00fcnaamilises suunamises, samuti kuulutatakse v\u00e4lja v\u00f5rgud, mida tuuakse ja aktsepteeritakse.<\/p>\n

Konfiguratsiooni n\u00e4ide, mille tuleb lisada ospfd.conf<\/b>:
\ninterface eth0
\n!
\ninterface eth1
\n!
\ninterface site1
\n!
\ninterface site2
\nrouter ospf
\n ospf router-id 192.168.2.21
\n network 192.168.1.4\/31 area 0.0.0.0
\n network 192.168.1.16\/31 area 0.0.0.0
\n network 192.168.2.4\/30 area 0.0.0.0<\/p>\n

Sel juhul on aadressid 192.168.1.x\/31 reserveeritud punktidevaheliste tunnelite jaoks, aadressid 192.168.2.x\/30 aga omavaheliste v\u00f5rkude jaoks, mis on seotud ja tuumruutijatega. <\/p>\n

Palun p\u00f6\u00f6rake t\u00e4helepanu!<\/b><\/u> Suurte paigalduste suunamis\u00fcnni v\u00e4hendamiseks saab filtrida transiidi v\u00f5rkude kuulutamist konstruktsioonide abil. no redistribute connected<\/b> v\u00f5i redistribute connected route-map<\/b>.<\/p>\n

P\u00e4rast deemonite seadistamist tuleb muuta deemonite k\u00e4ivitamisstaatust \/etc\/quagga\/daemons<\/b>. Valikutes tuleb zebra<\/b> ja ospfd<\/b> no asendada yes'iga. K\u00e4ivita deemon quagga ja seadista selle automaatne k\u00e4ivitamine k\u00e4sklusega update-rc.d quagga enable<\/b>.<\/p>\n

Kui GRE-tunnelite ja OSPF seadistamine on \u00f5igesti teostatud, peaksid KSH ja tuumruutijates ilmuma teed teiste platside v\u00f5rkudele, luues seel\u00e4bi v\u00f5rgu\u00fchenduse kohalike v\u00f5rkude vahel.<\/p>\n

Kr\u00fcpteerime edastatavat liiklust <\/h3>\n

\nNagu juba mainitud, m\u00e4\u00e4rame tavaliselt tehingute vahel \u0161ifreerimisel IP-aadresside vahemikud (ACL), mille vahel liiklus \u0161ifreeritakse: kui allika ja sihtkoha aadressid kuuluvad neisse vahemikesse, siis \u0161ifreeritakse liiklus nende vahel. Siiski on selles projektis struktuur d\u00fcnaamiline ja aadressid v\u00f5ivad muutuda. Kuna oleme juba seadistanud GRE-tunneli, saame allika ja sihtkoha aadressid liikluse \u0161ifreerimiseks m\u00e4\u00e4rata v\u00e4lised KSH aadressid \u2014 l\u00f5puks j\u00f5uab \u0161ifreeritav liiklus juba GRE-protokolli \u00fcmbrikus. Teisis\u00f5nu, \u0161ifreeritakse k\u00f5ik, mis liiklusjust KSH-st tuleb kohaliku v\u00f5rgu kaudu \u00fchele platvormile, suunates v\u00f5rku, mis on teised platvormid teada andnud. Iga platvormi sees v\u00f5ib aga toimuda mistahes \u00fcmbersuunamine. Seega, kui kohalikes v\u00f5rkudes toimub muudatus, piisab administraatorile ainult teatega, mis suunab tema v\u00f5rgust KSH, muuta, ja see muutub teiste platvormide jaoks kergesti ligip\u00e4\u00e4setavaks.<\/p>\n

S-Terra KSH kr\u00fcpteeritakse IPSec protokolli kaudu. Kasutame \"Jett\" algoritmi vastavalt GOST R 34.12-2015, samas kui vanemate versioonidega \u00fchilduvuse tagamiseks saab kasutada GOST 28147-89. Autentimine v\u00f5ib tehniliselt toimuda nii m\u00e4\u00e4ratud v\u00f5tmete (PSK) kui ka sertifikaatide alusel. Siiski on t\u00f6\u00f6stuslikus kasutuses vajalik kasutada sertifikaate, mis on v\u00e4ljastatud GOST R 34.10-2012 kohaselt.<\/p>\n

Sertifikaatide, konteinerite ja CRL-iga t\u00f6\u00f6tamine toimub utiliidi kaudu cert_mgr<\/b>. Esiteks peab kasutama k\u00e4sku cert_mgr create<\/b> , et luua privaatv\u00f5tme konteiner ja sertifikaadi taotlus, mis saadetakse sertifikaatide halduskeskusele. P\u00e4rast sertifikaadi saamist tuleb see koos juursertifikaadi ja CRL-iga (kui seda kasutatakse) importida k\u00e4suga cert_mgr import<\/b>. Veenduge, et k\u00f5ik sertifikaadid ja CRL oleksid edukalt paigaldatud, kasutades k\u00e4sku cert_mgr show<\/b>.<\/p>\n

. P\u00e4rast sertifikaatide edukat paigaldamist liikuge IPSec seadistamiseks Cisco-t\u00fc\u00fcpi konsolisse.
\nLoome IKE-poliitika, kus m\u00e4\u00e4ratakse soovitud algoritmid ja parameetrid loodava turvakanali jaoks, mis pakutakse partnerile koosk\u00f5lastamiseks. <\/p>\n

#crypto isakmp policy 1000
\n#encr gost341215k
\n#hash gost341112-512-tc26
\n#authentication sign
\n#group vko2
\n#lifetime 3600<\/p>\n

See poliitika kehtib IPSeci esimese etapi loomisel. Esimese etapi edukaks l\u00e4bituks on SA (turvaassotsiatsiooni) loomine.
\nEdasi peame m\u00e4\u00e4rama IP-aadresside loendi allikast ja saajast (ACL) kr\u00fcpteerimiseks, looma teisenduste komplekti (transform set), looma kr\u00fcptokaardi (crypto map) ja siduma selle KSH v\u00e4lisseinale. <\/p>\n

M\u00e4\u00e4ratleme ACL:
\n#ip access-list extended site1
\n#permit gre host 10.111.21.3 host 10.111.22.3<\/p>\n

Teisenduste komplekt (nagu ka esimese etapi jaoks, kasutame kr\u00fcpteerimise algoritmi \u201eKuznechik\u201d ja autentimismoodulit):<\/p>\n

#crypto ipsec transform-set GOST esp-gost341215k-mac<\/p>\n

Loome kr\u00fcptokaardi, m\u00e4\u00e4rates ACL, transform set ja peer-aadress:<\/p>\n

#crypto map MAIN 100 ipsec-isakmp
\n#match address site1
\n#set transform-set GOST
\n#set peer 10.111.22.3<\/p>\n

Sidume kr\u00fcptokaardi KSH v\u00e4lisseinale:<\/p>\n

#interface GigabitEthernet0\/0
\n#ip address 10.111.21.3 255.255.255.0
\n#crypto map MAIN<\/p>\n

Kanalite kr\u00fcpteerimiseks teiste platvormidega tuleb kordata ACL-i ja kr\u00fcptokaardi loomise protseduuri, muutes ACL-i nime, IP-aadresse ja kr\u00fcptokaardi numbri.<\/p>\n

Palun p\u00f6\u00f6rake t\u00e4helepanu! <\/u><\/b>Kui CRL-i kaudu sertifikaate ei kontrollita, tuleb see selgelt m\u00e4rkida:<\/p>\n

#crypto pki trustpoint s-terra_technological_trustpoint
\n#revocation-check none<\/p>\n

J\u00e4lgime s\u00fcsteemi \u201etervise\u201d<\/h2>\n

\nKSH S-Terra jaoks kasutatakse j\u00e4lgimiseks tavalist demonit snmpd. Lisaks t\u00fc\u00fcpilistele Linuxi parameetritele toetab S-Terra \u201ekarbist v\u00e4lja\u201d andmete edastamist IPSec-tunnelite kohta vastavalt CISCO-IPSEC-FLOW-MONITOR-MIB, mida me kasutame IPSec-tunnelite oleku j\u00e4lgimiseks. Samuti toetatakse kohandatud OIDide funktsionaalsust, mis tagastavad v\u00e4\u00e4rtustena skripti t\u00e4itmise tulemusi. See v\u00f5imalus v\u00f5imaldab meil j\u00e4lgida sertifikaatide kehtivusaja l\u00f5ppemist. Kirjutatud skript anal\u00fc\u00fcsib k\u00e4su v\u00e4ljundit. cert_mgr show<\/b> ja tulemuseks antakse p\u00e4evade arv kuni kohalike ja juure sertifikaatide aegumiseni. See meetod on asendamatu suure hulga KSH haldamisel.
\n\"Kr\u00fcpteerime
\n<\/p>\n

Milles seisneb sellise kr\u00fcpteerimise v\u00e4\u00e4rtus<\/h2>\n

\n\u00dclaltoodud funktsionaalsus toetab \u2018karbist v\u00e4lja\u2019 KSH S-Terra. See t\u00e4hendab, et ei tulnud installida mingeid t\u00e4iendavaid mooduleid, mis v\u00f5iksid m\u00f5jutada kr\u00fcptogl\u00fc\u00fcside sertifitseerimist ja kogu infos\u00fcsteemi hindamist. Kanali\u00fchendused v\u00f5ivad olla igasugused, sealhulgas interneti kaudu. <\/p>\n

T\u00e4nu sellele, et siseinfrastruktuuri muutmisel ei pea kr\u00fcptogl\u00fc\u00fcse \u00fcmber seadistama, s\u00fcsteem t\u00f6\u00f6tab teenusena<\/b>, mis on kliendi jaoks v\u00e4ga mugav: ta saab oma teenuseid (klientide ja serverite), paigutada mistahes aadressidele ning k\u00f5ik muudatused edastatakse d\u00fcnaamiliselt kr\u00fcpteerimisseadmestikule. <\/p>\n

Ilma kahtluseta, kr\u00fcptimise t\u00f5ttu tekkivad kulud (overhead) m\u00f5jutavad andmeside kiirust, kuid see on tagasihoidlik - kanali l\u00e4bilaskev\u00f5ime v\u00f5ib v\u00e4heneda maksimaalselt 5-10%. Selle tehnoloogiaga on tehtud katseid ja see on n\u00e4idanud h\u00e4id tulemusi isegi satelliitkanalitel, mis on \u00fcsna ebastabiilsed ja madala l\u00e4bilaskev\u00f5imega. <\/p>\n

Igor Vinokhodov, 2. taseme halduse insener \u00abRostelecom-Solar\u00bb<\/i>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0415\u0441\u043b\u0438 \u0432\u0430\u0448\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e \u0441\u0435\u0442\u0438 \u043f\u0435\u0440\u0441\u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0434\u0440\u0443\u0433\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043f\u043e\u0434\u043b\u0435\u0436\u0430\u0449\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e\u043c, \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e \u0413\u041e\u0421\u0422\u0443. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c, \u043a\u0430\u043a \u0432\u043d\u0435\u0434\u0440\u0438\u043b\u0438 \u0442\u0430\u043a\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 (\u041a\u0428) S-Terra \u0443 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u043e\u0432. \u042d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u0418\u0411-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c, \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0430\u043c \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u043e\u0440\u0430\u043c. \u0413\u043b\u0443\u0431\u043e\u043a\u043e \u043f\u043e\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0432 \u043d\u044e\u0430\u043d\u0441\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29260,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39000","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kr\u00fcpteerime GOST-i j\u00e4rgi: d\u00fcnaamilise liikluse marsruutimise seadistamise meelespea | ProHoster","description":"Kui teie ettev\u00f5te edastab v\u00f5i saab v\u00f5rgu kaudu isikuandmeid ja teavet, mida tuleb vastavalt seadusele kaitsta, on vajalik rakendada kr\u00fcptimist vastavalt GOST-ile. T\u00e4na r\u00e4\u00e4gime, kuidas sellist kr\u00fcptimist rakendati S-Terra kr\u00fcpto\u00fchiku (\u041a\u0428) baasil \u00fche kliendi juures. See lugu huvitabInfotehnoloogia spetsialiste, samuti insenere, projekteerijaid ja arhitekte. S\u00fcgavale m\u00f5juda n\u00fcanssidele","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0428\u0438\u0444\u0440\u0443\u0435\u043c\u0441\u044f \u043f\u043e \u0413\u041e\u0421\u0422\u0443: \u043f\u0430\u043c\u044f\u0442\u043a\u0430 \u043f\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u0432\u0430\u0448\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e \u0441\u0435\u0442\u0438 \u043f\u0435\u0440\u0441\u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0434\u0440\u0443\u0433\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043f\u043e\u0434\u043b\u0435\u0436\u0430\u0449\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e\u043c, \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e \u0413\u041e\u0421\u0422\u0443. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c, \u043a\u0430\u043a \u0432\u043d\u0435\u0434\u0440\u0438\u043b\u0438 \u0442\u0430\u043a\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 (\u041a\u0428) S-Terra \u0443 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u043e\u0432. \u042d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u0418\u0411-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c, \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0430\u043c \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u043e\u0440\u0430\u043c. \u0413\u043b\u0443\u0431\u043e\u043a\u043e \u043f\u043e\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0432 \u043d\u044e\u0430\u043d\u0441\u044b","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:16+00:00","article:modified_time":"2019-10-31T19:27:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39000","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 15:17:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:40","updated":"2026-02-04 15:17:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/39000","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=39000"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/39000\/revisions"}],"predecessor-version":[{"id":156680,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/39000\/revisions\/156680"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/29260"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=39000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=39000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=39000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

Selle seadistust v\u00f5ib pidada l\u00f5petatuks. Cisco-sarnase konsooli k\u00e4skude v\u00e4ljundis show crypto isakmp sa<\/b> ja show crypto ipsec sa<\/b> peavad kajastuma loodud esimesed ja teised etapid IPSec. Sama teavet saab vaadata ka k\u00e4su abil sa_mgr show<\/b>, mis on t\u00e4idetud debian sh\u0435ll'i kaudu. K\u00e4skluse v\u00e4ljundis cert_mgr show<\/b> peavad ilmuma kaugel asuvate kohtade sertifikaadid. Nende sertifikaatide staatuseks on remote<\/b>. Juhul kui tunnelid ei loo, tuleb vaadata logi VPN<\/a>-teenusest, mis asub failis \/var\/log\/cspvpngate.log<\/b>. T\u00e4ielik nimekiri logifailidest koos nende sisu kirjeldusega on dokumentatsioonis.<\/p>\n