ืื ืืืืจื ืฉืื ืืฉืืจืช ืื ืืงืืืช ื ืชืื ืื ืืืฉืืื ืืืืืข ืกืืื ืืืจ ืืจื ืืจืฉืช ืืืคืืคื ืืืื ื ืืืชืื ืืืืง, ืืื ื ืืจืฉืช ืืืฉืชืืฉ ืืืฆืคื ืช GOST. ืืืื ื ืกืคืจ ืืื ืืืฆื ืืืืขื ื ืืฆืคื ื ืืื ืขื ืืกืืก ืฉืขืจ ืืืฆืคื ื S-Terra (CS) ืืฆื ืืื ืืืงืืืืช. ืืกืืคืืจ ืืื ืืขื ืืื ืืืืื ืืืืืช ืืืืข, ืืื ืื ืืื ืืกืื, ืืขืฆืืื ืืืืจืืืืื. ืื ื ืฆืืื ืืขืืืง ืืช ืื ืืืื ืกืื ืฉื ืืชืฆืืจื ืืืื ืืช ืืคืืกื ืื; ื ืชืืงื ืื ืงืืืืช ืืืคืชื ืฉื ืืืืืจื ืืืกืืกืืช. ืืืืืืช ืขืฆืืืืช ืฉื ืชืืขืื ืขื ืืืืจืช ืืืื ื ืืขืจืืช ืืคืขืื ืืื ืืงืก, ืฉืขืืืื ืืืืกืก ื-S-Terra CS, ืืืื ืื ืืืื ื ืืืื ืืจื ื. ืชืืขืื ืืืืืจืช ืชืืื ืช S-Terra ืืงื ืืื ืืช ืืืื ืืฆืืืืจ ืื ื-
ืืื ืืืืื ืขื ืืคืจืืืงื
ืืืคืืืืืืืช ืืจืฉืช ืฉื ืืืงืื ืืืืชื ืกืื ืืจืืืช - ืจืฉืช ืืืื ืืื ืืืจืื ืืกื ืืคืื. ืืื ืฆืืจื ืืืื ืืก ืืฆืคื ื ืฉื ืขืจืืฆื ืืืืืคื ืืืืข ืืื ืื ืืืชืจืื, ืืชืืื ืืื 8.
ืืืจื ืืื ืืคืจืืืงืืื ืืืื ืืื ืกืืื: ืืกืืืืื ืกืืืืื ืืจืฉืช ืืืงืืืืช ืฉื ืืืชืจ ื ืงืืขืื ืขื ืฉืขืจื ืงืจืืคืื (CG), ืจืฉืืืืช ืจืฉืืืืช ืฉื ืืชืืืืช IP (ACL) ืืืฆืคื ื. ืขื ืืืช, ืืืงืจื ืื, ืืืชืจืื ืืื ืฉืืืื ืืจืืืืช, ืืืื ืืืื ืืงืจืืช ืืชืื ืืจืฉืชืืช ืืืงืืืืืช ืฉืืื: ื ืืชื ืืืืกืืฃ, ืืืืืง ืืืฉื ืืช ืจืฉืชืืช ืืื ืืจื ืืคืฉืจืืช. ืขื ืื ืช ืืืืื ืข ืืืืืจื ืืืืฉ ืฉื ื ืืชืื ื-ACL ื-KS ืืขืช ืฉืื ืื ืืืชืืืช ืฉื ืจืฉืชืืช ืืงืืืืืช ืืืชืจืื, ืืืืื ืืืฉืชืืฉ ื-GRE tunneling ืืื ืืชืื ืืื ืื OSPF, ืืืืื ืืช ืื ื-KS ืืืช ืจืื ืื ืชืืื ืืจืืช ืืืืช ืืจืฉืช ืืืชืจืื ( ืืืืง ืืืืชืจืื, ืื ืืื ืชืฉืชืืช ืืขืืืคื ืืืฉืชืืฉ ื-SNAT ืืืคื KS ืื ืชืื ืืืื).
ืื ืืืจ GRE ืืคืฉืจ ืื ื ืืคืชืืจ ืฉืชื ืืขืืืช:
1. ืืฉืชืืฉ ืืืชืืืช ื-IP ืฉื ืืืืฉืง ืืืืฆืื ื ืฉื ื-CS ืืืฆืคื ื ื-ACL, ืืืงืืคืืช ืืช ืื ืืชืขืืืจื ืื ืฉืืืช ืืืชืจืื ืืืจืื.
2. ืืจืื ืื ืืจืืช ptp ืืื CSs, ืืืืคืฉืจืืช ืื ืืืืืืจ ื ืืชืื ืืื ืื (ืืืงืจื ืฉืื ื, ื-MPLS L3VPN ืฉื ืืกืคืง ืืืืจืื ืืื ืืืชืจืื).
ืืืงืื ืืืจื ืขื ืืืืขืช ืืฆืคื ื ืืฉืืจืืช. ืืืจืช, ืืื ืืฆืืจื ืื ืจืง ืืชืืืง ืฉืขืจื ืงืจืืคืื ืื ืืืืงืืจ ืืืฅ ืืืจืืื ืืืฉืื, โโืืื ืื ืืคืงื ืืืืคื ืขืฆืืื ืขื ืืืืืจ ืืืืื ืฉื ืชืขืืืืช ืืฆืคื ื, ืืืืฉ ืืืชื ืืืื ืืืืชืงืื ืืืฉืื.
ืืขืืฉืื ืืชืืืืจ ืืคืืขื - ืืื ืืื ืืืืจื ื
ืืขืจื ืื ืืฉื CII: ืืืืจืช ืฉืขืจ ืงืจืืคืื
ืืืืจืช ืจืฉืช ืืกืืกืืช
ืงืืื ืื, ืื ืื ื ืืฉืืงืื CS ืืืฉ ืื ืื ืกืื ืืืกืืฃ ืื ืืืื. ืืืื ืืืชืืื ืืฉืื ืื ืกืืกืืช ืืื ืื ืืืืื ืืช - ืืคืงืืื ืืฉื ืืช ืืช ืื ืื ืกืืกืืช ืืืฉืชืืฉ. ืืืืจ ืืื ืขืืื ืืืฆืข ืืช ืืืื ืืืชืืื (ืคืงืืื ืืืชืื) ืฉืืืืืื ืืืื ืื ื ืชืื ื ืืจืืฉืืื ืืืืชืืื ืืืืฉื ืืืกืคืจืื ืืืงืจืืืื (RNS).
ืฉืืื ืื! ืืืฉืจ S-Terra CC ืืืืชืื, ื ืงืืขืช ืืืื ืืืช ืืืืื ืฉืื ืืืฉืงื ืฉืขืจ ืืืืืื ืืื ื ืืืคืฉืจืื ืืขืืืจ ืื ืืช. ืขืืื ืืืฆืืจ ืืืื ืืืช ืืฉืื ืื ืืืฉืชืืฉ ืืคืงืืื ืืคืขื ืืช csconf_mgr active ืืืคืขืื ืืืื ืืืช ืืจืฉืื ืืืืืจืช ืืจืืฉ.
ืืืืจ ืืื, ืขืืื ืืืืืืจ ืืช ืืืชืืืช ืฉื ืืืฉืงืื ืืืฆืื ืืื ืืคื ืืืืื, ืืื ืื ืืช ืืกืืื ืืจืืจืช ืืืืื. ืขืืืฃ ืืขืืื ืขื ืชืฆืืจืช ืจืฉืช CS ืืืืืืืจ ืืฆืคื ื ืืจื ืงืื ืกืืื ืืืืืืช ืกืืกืงื. ืงืื ืกืืื ืื ื ืืขืื ืืืืื ืคืงืืืืช ืืืืืช ืืคืงืืืืช Cisco IOS. ืืชืฆืืจื ืฉื ืืฆืจืช ืืืืฆืขืืช ืืงืื ืกืืื ืืืืืืช ืกืืกืงื ืืืืจืช, ืืชืืจื, ืืงืืฆื ืืชืฆืืจื ืืืชืืืืื ืืืชื ืืืื ื ืืขืจืืช ืืืคืขืื ืขืืืืื. ืืชื ืืืื ืืืืช ืืืกืืฃ ืืืื ืกืืกืงื ืืืกืืฃ ืื ืืืื ืขื ืืคืงืืื ืืืืืืจ.
ืฉื ื ืกืืกืืืืช ืขืืืจ ื-cscons ืืืืื ืื ืฉื ืืืฉืชืืฉ ืืืคืขื:
> ืืืคืฉืจ
ืกืืกืื: csp (ืืืชืงื ืืจืืฉ)
#configure ืืกืืฃ
#username cscons ืืจืฉืื 15 ืกืื 0 #enable secret 0 ืืืืจืช ืชืฆืืจืช ืืจืฉืช ืืืกืืกืืช:
#interface GigabitEthernet0/0
#ืืชืืืช IP 10.111.21.3 255.255.255.0
#ืืื ืืืืื
#interface GigabitEthernet0/1
#ืืชืืืช IP 192.168.2.5 255.255.255.252
#ืืื ืืืืื
#ip route 0.0.0.0 0.0.0.0 10.111.21.254
GRE
ืฆื ืืืืกืืฃ ืืืื ืกืืกืงื ืืขืืืจ ืืืขืืคืช debian ืขื ืืคืงืืื ืืขืจืืช. ืืืืจ ืกืืกืื ืืฉืื ืขืืืจ ืืืฉืชืืฉ ืฉืืจืฉ ืขื ืืื ืฆืืืช ืคืกื.
ืืื ืืืจ ืืงืจื ืืืืืจืช ืื ืืจื ื ืคืจืืช ืืื ืืชืจ. ืืืฉืง ืืื ืืจื ืืืืืจ ืืงืืืฅ / etc / ืจืฉืช / ืืืฉืงืื. ืืื ืืฉืืจืืช ืืื ืืจืช IP, ืืืืืื ืืขืจืืช iproute2 ืืืืชืงื ืช ืืจืืฉ, ืืืจืืืช ืืืฆืืจืช ืืืืฉืง ืขืฆืื. ืคืงืืืช ืืฆืืจืช ืืืืฉืง ืืชืืื ืืืคืฉืจืืช ืืงืื-ืืค.
ืืืืื ืืชืฆืืจื ืฉื ืืืฉืง ืื ืืจื ืืืคืืกื:
ืืชืจ ืืืืืืื 1
iface site1 inet ืกืืื
ืืชืืืช 192.168.1.4
ืืกืืืช ืจืฉืช 255.255.255.254
pre-up tunnel ip add site1 mode gre local 10.111.21.3 ืืจืืืง 10.111.22.3 ืืคืชื hfLYEg^vCh6p
ืฉืืื ืื! ืืฉ ืืฆืืื ืื ืืืืจืืช ืืืฉืงื ืืื ืืจื ืืืืืืช ืืืืืช ืืืืงืืืช ืืืืฅ ืืืงืืข
###netifcfg-begin###
*****
###netifcfg-end###
ืืืจืช, ืืืืจืืช ืืื ืืืืืคื ืืขืช ืฉืื ืื ืืืืจืืช ืืจืฉืช ืฉื ืืืฉืงืื ืคืืืืื ืืืืฆืขืืช ืงืื ืกืืื ืืืืืืช ืกืืกืงื.
ื ืืชืื ืืื ืื
ื-S-Terra, ื ืืชืื ืืื ืื ืืืืฉื ืืืืฆืขืืช ืืืืืช ืืชืืื ื Quagga. ืืื ืืืืืืจ ืืช OSPF ืขืืื ื ืืืคืขืื ืืืืืืืจ ืืืื ืื ืืืจื ะธ ospfd. ืืืื ืืืืจื ืืืจืื ืืชืงืฉืืจืช ืืื ืืืื ื ืื ืืชืื ืืืื ืืขืจืืช ืืืคืขืื. ืืืื ospfd, ืืคื ืฉืืฉื ืืจืื, ืืืจืื ืขื ืืืืขืช ืคืจืืืืงืื OSPF.
OSPF ืืืืืจ ืื ืืจื ืืกืืฃ ืืืืื ืื ืืฉืืจืืช ืืจื ืงืืืฅ ืืชืฆืืจื /etc/quagga/ospfd.conf. ืื ืืืืฉืงืื ืืคืืืืื ืืืื ืืจื ืืืฉืชืชืคืื ืื ืืชืื ืืื ืื ืืชืืืกืคืื ืืงืืืฅ, ืืื ืืืฆืืจืืช ืืจืฉืชืืช ืฉืืคืืจืกืื ืืืงืืื ืืืืขืืช.
ืืืืื ืืชืฆืืจื ืฉืฆืจืื ืืืืกืืฃ ืืืื ospfd.conf:
ืืืฉืง eth0
!
ืืืฉืง eth1
!
ืืชืจ ืืืฉืง 1
!
ืืชืจ ืืืฉืง 2
ื ืชื ospf
ospf ื ืชื ืืืื 192.168.2.21
ืจืฉืช 192.168.1.4/31 ืืืืจ 0.0.0.0
ืจืฉืช 192.168.1.16/31 ืืืืจ 0.0.0.0
ืจืฉืช 192.168.2.4/30 ืืืืจ 0.0.0.0
ืืืงืจื ืื, ืืืชืืืืช 192.168.1.x/31 ืฉืืืจืืช ืืจืฉืชืืช ptp ืืื ืืจืืช ืืื ืืชืจืื, ืืชืืืืช 192.168.2.x/30 ืืืงืฆืืช ืืจืฉืชืืช ืืขืืจ ืืื ื ืชืื CS ืื ืชืื ืืืื.
ืฉืืื ืื! ืืื ืืฆืืฆื ืืช ืืืืช ืื ืืชืื ืืืชืงื ืืช ืืืืืืช, ื ืืชื ืืกื ื ืืช ืืืืจืื ืฉื ืจืฉืชืืช ืืชืืืืจื ืขืฆืื ืืืืฆืขืืช ืืงืื ืกืืจืืงืฆืืืช ืืื ืืืืงื ืืืืฉ ืืืืืจ ืื ืืืคืืฅ ืืืืฉ ืืช ืืคืช ืืืกืืืืื ืืืืืืจืื.
ืืืืจ ืงืืืขืช ืืชืฆืืจื ืฉื ืืืืื ืื, ืขืืื ืืฉื ืืช ืืช ืกืืืืก ืืืชืืื ืฉื ืืืืื ืื ื /etc/quagga/daemons. ืืืคืฉืจืืืืช ืืืจื ะธ ospfd ืืื ืฉืื ืื ื-yes. ืืคืขื ืืช ืืืื ืืงืืืืื ืืืืืจ ืืืชื ืืืคืขืื ืืืืืืืืช ืืืฉืจ ืืชื ืืคืขืื ืืช ืคืงืืืช KS update-rc.d quagga enable.
ืื ืืชืฆืืจื ืฉื ืื ืืจืืช GRE ื-OSPF ื ืขืฉืืช ืืืืื, ืืกืืืืื ืืจืฉืช ืฉื ืืชืจืื ืืืจืื ืฆืจืืืื ืืืืคืืข ื-KSh ืืื ืชืื ืืืืื, ืืื ื ืืฆืจืช ืงืืฉืืจืืืช ืจืฉืช ืืื ืจืฉืชืืช ืืงืืืืืช.
ืื ื ืืฆืคืื ืื ืชืขืืืจื ืืฉืืืจืช
ืืคื ืฉืืืจ ื ืืชื, ืืืจื ืืื ืืืฆืคื ื ืืื ืืชืจืื ืื ื ืืฆืืื ืื ืืืืื ืืชืืืืช IP (ACL) ืฉืืื ืืื ืืืฆืคื ืช ืืชืขืืืจื: ืื ืืชืืืืช ืืืงืืจ ืืืืขื ื ืื ืกืืช ืืืืืืื ืืืื, ืื ืืชืขืืืจื ืืื ืืื ืืืฆืคื ืช. ืขื ืืืช, ืืคืจืืืงื ืื ืืืื ื ืืื ืื ืืืชืืืืช ืขืฉืืืืช ืืืฉืชื ืืช. ืืืืืื ืฉืืืจ ืืืืจื ื ืื ืืืจ GRE, ื ืืื ืืฆืืื ืืชืืืืช KS ืืืฆืื ืืืช ืืืชืืืืช ืืืงืืจ ืืืืขื ืืืฆืคื ืช ืืชืขืืืจื โ ืืจื ืชืขืืืจื ืฉืืืจ ืืืืืขืช ืืคืจืืืืงืื GRE ืืืืขื ืืืฆืคื ื. ืืืืืื ืืืจืืช, ืื ืื ืฉื ืื ืก ื-CS ืืืจืฉืช ืืืงืืืืช ืฉื ืืชืจ ืืื ืืจืฉืชืืช ืฉืืืืจืื ืขื ืืื ืืชืจืื ืืืจืื ืืืฆืคื. ืืืชืื ืื ืืื ืืืืชืจืื ื ืืชื ืืืฆืข ืื ืืคื ืืื ืืืืฉ. ืืคืืื, ืื ืืฉ ืฉืื ืื ืืืฉืื ืืจืฉืชืืช ืืืงืืืืืช, ืืื ืื ืฆืจืื ืจืง ืืฉื ืืช ืืช ืืืืืขืืช ืืืืืขืืช ืืืจืฉืช ืฉืื ืืืคื ืืจืฉืช, ืืืื ืชืืคืื ืืืืื ื ืืืชืจืื ืืืจืื.
ืืืฆืคื ื ื-S-Terra CS ืืชืืฆืขืช ืืืืฆืขืืช ืคืจืืืืงืื IPSec. ืื ื ืืฉืชืืฉืื ืืืืืืจืืชื "ืืจืืื" ืืืชืื ื- GOST R 34.12-2015, ืืืฆืืจื ืชืืืืืช ืขื ืืจืกืืืช ืืฉื ืืช ืืืชืจ ืืชื ืืืื ืืืฉืชืืฉ ื- GOST 28147-89. ืืืืื ื ืืื ืืช ื ืืชื ืืืฆืข ืืืืืช ืื ืืืคืชืืืช ืืืืืจืื ืืจืืฉ (PSKs) ืืื ืืชืขืืืืช. ืขื ืืืช, ืืคืขืืื ืชืขืฉืืืชืืช ืืฉ ืฆืืจื ืืืฉืชืืฉ ืืชืขืืืืช ืฉืืื ืคืงื ืืืชืื ื- GOST R 34.10-2012.
ืืขืืืื ืขื ืืืฉืืจืื, ืงืื ืืืื ืจืื ื-CRL ื ืขืฉืืช ืืืืฆืขืืช ืืื ืืฉืืจืืช cert_mgr. ืงืืื ืื, ืฉืืืืฉ ืืคืงืืื cert_mgr ืืืฆืืจ ืืฉ ืฆืืจื ืืืฆืืจ ืืืื ืืคืชื ืคืจืื ืืืงืฉืช ืืืฉืืจ, ืืฉืจ ืชืืฉืื ืืืจืื ื ืืืื ืืืืฉืืจืื. ืืืืจ ืงืืืช ืืืืฉืืจ, ืืฉ ืืืืื ืืืชื ืืื ืขื ืืืฉืืจ CA ืืฉืืจืฉ ื-CRL (ืื ื ืขืฉื ืฉืืืืฉ) ืขื ืืคืงืืื ืืืืื โโcert_mgr. ืืชื ืืืื ืืืืื ืฉืื ืืืืฉืืจืื ืื-CRL ืืืชืงื ืื ืขื ืืคืงืืื ืืฆื cert_mgr.
ืืืืจ ืืชืงื ืช ืืืืฉืืจืื ืืืฆืืื, ืขืืืจ ืื ืืืกืืฃ ืืืื Cisco ืืื ืืืืืืจ ืืช IPSec.
ืื ื ืืืฆืจืื ืืืื ืืืช IKE ืืืฆืืื ืช ืืช ืืืืืืจืืชืืื ืืืคืจืืืจืื ืืจืฆืืืื ืฉื ืืขืจืืฅ ืืืืืืื ืฉื ืืฆืจ, ืืฉืจ ืืืฆืขื ืืฉืืชืฃ ืืืืฉืืจ.
#crypto isakmp ืืืื ืืืช 1000
#encr gost341215k
#hash gost341112-512-tc26
#ืกืืื ืืืืืช
#group vko2
#lifetime 3600
ืืืื ืืืช ืื ืืืืฉืืช ืืขืช ืื ืืืช ืืฉืื ืืจืืฉืื ืฉื IPSec. ืืชืืฆืื ืฉื ืกืืื ืืืฆืื ืฉื ืืฉืื ืืจืืฉืื ืืื ืืงืืช SA (ืืืืื ืืืืืืื).
ืืืืจ ืืื, ืขืืื ื ืืืืืืจ ืจืฉืืื ืฉื ืืชืืืืช IP ืืงืืจ ืืืขื (ACL) ืืืฆืคื ื, ืืืฆืืจ ืขืจืืช ืืจื ืกืคืืจืืฆืื, ืืืฆืืจ ืืคื ืงืจืืคืืืืจืคืืช (ืืคืช ืงืจืืคืื) ืืืืื ืืืชื ืืืืฉืง ืืืืฆืื ื ืฉื ื-CS.
ืืืืจ ACL:
#ip access-list ืืชืจ ืืืจืื1
#permit gre ืืืจื 10.111.21.3 ืืืจื 10.111.22.3
ืงืืืฆื ืฉื ืืจื ืกืคืืจืืฆืืืช (ืืื ืืฉืื ืืจืืฉืื, ืื ื ืืฉืชืืฉืื ืืืืืืจืืชื ืืืฆืคื ื "ืืจืืื" ืืืืฆืขืืช ืืฆื ืืฆืืจืช ืืืกืคื ืฉื ืกืืืืืฆืื):
#crypto ipsec transform-set GOST esp-gost341215k-mac
ืื ื ืืืฆืจืื ืืคืช ืงืจืืคืื, ืืฆืืื ืื ืืช ื-ACL, ืขืจืืช ืืืจื ืกืคืืจืืฆืื ืืืชืืืช ืขืืืชืื:
#ืืคืช ืงืจืืคืื MAIN 100 ipsec-isakmp
#match address site1
#set transform-set GOST
#set peer 10.111.22.3
ืื ื ืงืืฉืจืื ืืช ืืจืืืก ืืงืจืืคืื ืืืืฉืง ืืืืฆืื ื ืฉื ืืงืืคื:
#interface GigabitEthernet0/0
#ืืชืืืช IP 10.111.21.3 255.255.255.0
#ืืคืช ืงืจืืคืื MAIN
ืืื ืืืฆืคืื ืขืจืืฆืื ืขื ืืชืจืื ืืืจืื, ืขืืื ืืืืืจ ืขื ืืืืื ืืืฆืืจืช ืืจืืืก ACL ืืืจืืืก ืงืจืืคืื, ืฉืื ืื ืฉื ACL, ืืชืืืืช IP ืืืกืคืจ ืืจืืืก ืงืจืืคืื.
ืฉืืื ืื! ืื ืื ื ืขืฉื ืฉืืืืฉ ืืืืืืช ืืืฉืืจ ืืืืฆืขืืช CRL, ืืฉ ืืฆืืื ืืืช ืืืคืืจืฉ:
#crypto pki trustpoint s-terra_technological_trustpoint
#revocation-check none
ืืฉืื ืื, ืืืืืจื ืืืืื ืืืืืฉื ืืฉืืื. ืืคืื ืคืงืืืืช ืงืื ืกืืืช ืืืื ืกืืกืงื ืืฆื crypto isakmp sa ะธ ืืฆื crypto ipsec sa ืืฉ ืืฉืงืฃ ืืช ืืฉืื ืืจืืฉืื ืืืฉื ื ืฉื ืื ื ืฉื IPSec. ืืช ืืืชื ืืืืข ื ืืชื ืืงืื ืืืืฆืขืืช ืืคืงืืื sa_mgr ืืืคืข, ืืืืฆืข ื-debian shell. ืืคืื ืืคืงืืื ืืฆื cert_mgr ืืืฉืืจื ืืืชืจ ืืืจืืืง ืืืืจืื ืืืืคืืข. ืืกืืืืก ืฉื ืชืขืืืืช ืืืื ืืืื ืืจืืืง. ืื ืื ืืื ืื ืื ืืจืืช, ืขืืื ืืืกืชืื ืืืืื ืฉืืจืืช ื-VPN, ืืืืืืกื ืืงืืืฅ /var/log/cspvpngate.log. ืจืฉืืื ืืืื ืฉื ืงืืืฆื ืืืื ืขื ืชืืืืจ ืฉื ืชืืื ื ืืืื ื ืืชืืขืื.
ื ืืืืจ "ืืจืืืืช" ืืืขืจืืช
ื-S-Terra CC ืืฉืชืืฉ ืืืืื ืืกืื ืืจืื snmpd ืื ืืืืจ. ืื ืืกืฃ ืืคืจืืืจืื ืืืคืืกืืื ืฉื ืืื ืืงืก, ืืืืฅ ืืงืืคืกื S-Terra ืชืืืืช ืืื ืคืงืช ื ืชืื ืื ืืืื ืื ืืจืืช IPSec ืืืชืื ื-CISCO-IPSEC-FLOW-MONITOR-MIB, ืฉืื ืื ื ืืฉืชืืฉืื ืืขืช ื ืืืืจ ืืืฆื ืฉื ืื ืืจืืช IPSec. ืืคืื ืงืฆืืื ืืืืช ืฉื OIDs ืืืชืืืื ืืืฉืืช ืืืคืืืื ืืช ืชืืฆืืืช ืืืฆืืข ืืกืงืจืืคื ืืขืจืืื ื ืชืืืช ืื ืืื. ืชืืื ื ืื ืืืคืฉืจืช ืื ื ืืขืงืื ืืืจ ืชืืจืืื ืชืคืืื ืฉื ืืืฉืืจืื. ืืกืงืจืืคื ืืืชืื ืื ืชื ืืช ืคืื ืืคืงืืื ืืฆื cert_mgr ืืืชืืฆืื ืืื ื ืืชื ืืช ืืกืคืจ ืืืืื ืขื ืฉืชืืงืฃ ืืืืฉืืจ ืืืงืืื ืืืฉืืจืฉ ืืคืื. ืืื ืืงื ืื ืืืจืืืช ืืขืช ื ืืืื ืืกืคืจ ืจื ืฉื CABGs.
ืื ืืืชืจืื ืืืฆืคื ื ืืื?
ืื ืืคืื ืงืฆืืื ืืืืช ืฉืชืืืจื ืืขืื ื ืชืืืช ืืืงืืคืกื ืขื ืืื ื-S-Terra KSh. ืืืืืจ, ืื ืืื ืฆืืจื ืืืชืงืื ืืืืืืื ื ืืกืคืื ืฉืขืืืืื ืืืฉืคืืข ืขื ืืกืืืช ืฉืขืจื ืงืจืืคืื ืืขื ืืกืืื ืฉื ืืขืจืืช ืืืืืข ืืืื. ืืืืืื ืืืืืช ืื ืขืจืืฆืื ืืื ืืชืจืื, ืืคืืื ืืจื ืืืื ืืจื ื.
ืืฉื ืืขืืืื ืฉืืืฉืจ ืืชืฉืชืืช ืืคื ืืืืช ืืฉืชื ื, ืืื ืฆืืจื ืืืืืืจ ืืืืฉ ืฉืขืจื ืงืจืืคืื, ืืืขืจืืช ืคืืขืืช ืืฉืืจืืช, ืืืจ ืฉื ืื ืืืื ืืืงืื: ืืื ืืืื ืืืงื ืืช ืฉืืจืืชืื (ืืงืื ืืฉืจืช) ืืื ืืชืืืช, ืืื ืืฉืื ืืืื ืืืขืืจื ืืืืคื ืืื ืื ืืื ืฆืืื ืืืฆืคื ื.
ืืืืื ืฉืืฆืคื ื ืขืงื ืขืืืืืช ืชืงืืจื (ืชืงืืจื) ืืฉืคืืขื ืขื ืืืืจืืช ืืขืืจืช ืื ืชืื ืื, ืืื ืจืง ืืืขื - ืชืคืืงืช ืืขืจืืฅ ืืืืื ืืจืืช ื-5-10% ืืื ืืืืชืจ. ืืื ืขื ืืืช, ืืืื ืืืืืื ื ืืืงื ืืืจืืชื ืชืืฆืืืช ืืืืืช ืื ืืขืจืืฆื ืืืืืื, ืฉืื ืื ืื ืืฆืืืื ืืืขืื ืจืืื ืคืก ื ืืื.
ืืืืืจ ืืื ืืืืืื, ืืื ืืก ืงื ืืืื ืื ืืฉื ื ืฉื Rostelecom-Solar
ืืงืืจ: www.habr.com