рдЖрдЬ рдЖрдореНрд╣реА NSX Edge рдЖрдореНрд╣рд╛рд▓рд╛ рдСрдлрд░ рдХрд░рдд рдЕрд╕рд▓реЗрд▓реНрдпрд╛ VPN рдХреЙрдиреНрдлрд┐рдЧрд░реЗрд╢рди рдкрд░реНрдпрд╛рдпрд╛рдВрд╡рд░ рдПрдХ рдирдЬрд░ рдЯрд╛рдХрдгрд╛рд░ рдЖрд╣реЛрдд.
рд╕рд░реНрд╡рд╕рд╛рдзрд╛рд░рдгрдкрдгреЗ, рдЖрдореНрд╣реА VPN рддрдВрддреНрд░рдЬреНрдЮрд╛рди рджреЛрди рдкреНрд░рдореБрдЦ рдкреНрд░рдХрд╛рд░рд╛рдВрдордзреНрдпреЗ рд╡рд┐рднрд╛рдЧреВ рд╢рдХрддреЛ:
- рд╕рд╛рдЗрдЯ-рдЯреВ-рд╕рд╛рдЗрдЯ VPN. IPSec рдЪрд╛ рд╕рд░реНрд╡рд╛рдд рд╕рд╛рдорд╛рдиреНрдп рд╡рд╛рдкрд░ рдореНрд╣рдгрдЬреЗ рдПрдХ рд╕реБрд░рдХреНрд╖рд┐рдд рдмреЛрдЧрджрд╛ рддрдпрд╛рд░ рдХрд░рдгреЗ, рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде, рдореБрдЦреНрдп рдСрдлрд┐рд╕ рдиреЗрдЯрд╡рд░реНрдХ рдЖрдгрд┐ рд░рд┐рдореЛрдЯ рд╕рд╛рдЗрдЯрд╡рд░ рдХрд┐рдВрд╡рд╛ рдХреНрд▓рд╛рдЙрдбрдордзреАрд▓ рдиреЗрдЯрд╡рд░реНрдХ рджрд░рдореНрдпрд╛рди.
- рд░рд┐рдореЛрдЯ VрдХреНрд╕реЗрд╕ рд╡реНрд╣реАрдкреАрдПрди. VPN рдХреНрд▓рд╛рдпрдВрдЯ рд╕реЙрдлреНрдЯрд╡реЗрдЕрд░ рд╡рд╛рдкрд░реВрди рд╡реИрдпрдХреНрддрд┐рдХ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдХреЙрд░реНрдкреЛрд░реЗрдЯ рдЦрд╛рдЬрдЧреА рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдЬреЛрдбрдгреНрдпрд╛рд╕рд╛рдареА рд╡рд╛рдкрд░рд▓реЗ рдЬрд╛рддреЗ.
NSX Edge рдЖрдореНрд╣рд╛рд▓рд╛ рджреЛрдиреНрд╣реА рдкрд░реНрдпрд╛рдп рд╡рд╛рдкрд░рдгреНрдпрд╛рдЪреА рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЗ.
рдЖрдореНрд╣реА рджреЛрди рдПрдирдПрд╕рдПрдХреНрд╕ рдПрдЬ, рд╕реНрдерд╛рдкрд┐рдд рдбрд┐рдордирд╕рд╣ рд▓рд┐рдирдХреНрд╕ рд╕рд░реНрд╡реНрд╣рд░рд╕рд╣ рдЪрд╛рдЪрдгреА рдмреЗрдВрдЪ рд╡рд╛рдкрд░реВрди рдХреЙрдиреНрдлрд┐рдЧрд░ рдХрд░реВ.
IPsec
- vCloud рдбрд╛рдпрд░реЗрдХреНрдЯрд░ рдЗрдВрдЯрд░рдлреЗрд╕рдордзреНрдпреЗ, рдкреНрд░рд╢рд╛рд╕рди рд╡рд┐рднрд╛рдЧрд╛рдд рдЬрд╛ рдЖрдгрд┐ vDC рдирд┐рд╡рдбрд╛. рдПрдЬ рдЧреЗрдЯрд╡реЗ рдЯреЕрдмрд╡рд░, рдЖрдореНрд╣рд╛рд▓рд╛ рдЖрд╡рд╢реНрдпрдХ рдЕрд╕рд▓реЗрд▓рд╛ рдХрд┐рдирд╛рд░рд╛ рдирд┐рд╡рдбрд╛, рдЙрдЬрд╡реЗ-рдХреНрд▓рд┐рдХ рдХрд░рд╛ рдЖрдгрд┐ рдПрдЬ рдЧреЗрдЯрд╡реЗ рд╕реЗрд╡рд╛ рдирд┐рд╡рдбрд╛.
- NSX Edge рдЗрдВрдЯрд░рдлреЗрд╕рдордзреНрдпреЗ, VPN-IPsec VPN рдЯреЕрдмрд╡рд░ рдЬрд╛, рдирдВрддрд░ IPsec VPN рд╕рд╛рдЗрдЯ рд╡рд┐рднрд╛рдЧрд╛рдд рдЬрд╛ рдЖрдгрд┐ рдирд╡реАрди рд╕рд╛рдЗрдЯ рдЬреЛрдбрдгреНрдпрд╛рд╕рд╛рдареА + рд╡рд░ рдХреНрд▓рд┐рдХ рдХрд░рд╛.
- рдЖрд╡рд╢реНрдпрдХ рдлреАрд▓реНрдб рднрд░рд╛:
- рд╕рдХреНрд╖рдо рдХреЗрд▓реЗ - рд░рд┐рдореЛрдЯ рд╕рд╛рдЗрдЯ рд╕рдХреНрд░рд┐рдп рдХрд░рддреЗ.
- рдкреАрдПрдлрдПрд╕ - рдкреНрд░рддреНрдпреЗрдХ рдирд╡реАрди рдХреНрд░рд┐рдкреНрдЯреЛрдЧреНрд░рд╛рдлрд┐рдХ рдХреА рдХреЛрдгрддреНрдпрд╛рд╣реА рдорд╛рдЧреАрд▓ рдХреАрд╢реА рд╕рдВрдмрдВрдзрд┐рдд рдирд╛рд╣реА рдпрд╛рдЪреА рдЦрд╛рддреНрд░реА рдХрд░рддреЗ.
- рд╕реНрдерд╛рдирд┐рдХ рдЖрдпрдбреА рдЖрдгрд┐ рд╕реНрдерд╛рдирд┐рдХ рдПрдВрдбрдкреЙрдЗрдВрдЯt рд╣рд╛ NSX Edge рдЪрд╛ рдмрд╛рд╣реНрдп рдкрддреНрддрд╛ рдЖрд╣реЗ.
- рд╕реНрдерд╛рдирд┐рдХ рд╕рдмрдиреЗрдЯs - рд╕реНрдерд╛рдирд┐рдХ рдиреЗрдЯрд╡рд░реНрдХ рдЬреЗ IPsec VPN рд╡рд╛рдкрд░рддреАрд▓.
- рдкреАрдЕрд░ рдЖрдпрдбреА рдЖрдгрд┐ рдкреАрдЕрд░ рдПрдВрдбрдкреЙрдЗрдВрдЯ - рд░рд┐рдореЛрдЯ рд╕рд╛рдЗрдЯрдЪрд╛ рдкрддреНрддрд╛.
- рдкреАрдЕрд░ рд╕рдмрдиреЗрдЯ - рдиреЗрдЯрд╡рд░реНрдХ рдЬреЗ рд░рд┐рдореЛрдЯ рдмрд╛рдЬреВрд▓рд╛ IPsec VPN рд╡рд╛рдкрд░рддреАрд▓.
- рдПрдирдХреНрд░рд┐рдкреНрд╢рди рдЕрд▓реНрдЧреЛрд░рд┐рджрдо - рдмреЛрдЧрджрд╛ рдПрдирдХреНрд░рд┐рдкреНрд╢рди рдЕрд▓реНрдЧреЛрд░рд┐рджрдо.
- рдкреНрд░рдорд╛рдгреАрдХрд░рдг - рдЖрдореНрд╣реА рд╕рд░рджрд╛рд░ рдХрд╕реЗ рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░реВ. рддреБрдореНрд╣реА рдкреВрд░реНрд╡-рд╕рд╛рдорд╛рдпрд┐рдХ рдХреА рдХрд┐рдВрд╡рд╛ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рд╡рд╛рдкрд░реВ рд╢рдХрддрд╛.
- рдкреВрд░реНрд╡-рд╕рд╛рдорд╛рдпрд┐рдХ рдХреА - рдкреНрд░рдорд╛рдгреАрдХрд░рдгрд╛рд╕рд╛рдареА рд╡рд╛рдкрд░рд▓реА рдЬрд╛рдгрд╛рд░реА рдХреА рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рд╛ рдЖрдгрд┐ рддреА рджреЛрдиреНрд╣реА рдмрд╛рдЬреВрдВрдиреА рдЬреБрд│рд▓реА рдкрд╛рд╣рд┐рдЬреЗ.
- рдбрд┐рдлреА рд╣реЗрд▓рдорди рдЧреНрд░реБрдк - рдХреА рдПрдХреНрд╕рдЪреЗрдВрдЬ рдЕрд▓реНрдЧреЛрд░рд┐рджрдо.
рдЖрд╡рд╢реНрдпрдХ рдлреАрд▓реНрдб рднрд░рд▓реНрдпрд╛рдирдВрддрд░ Keep рд╡рд░ рдХреНрд▓рд┐рдХ рдХрд░рд╛.
- рдЭрд╛рд▓реЗ
- рд╕рд╛рдЗрдЯ рдЬреЛрдбрд▓реНрдпрд╛рдирдВрддрд░, рд╕рдХреНрд░рд┐рдпрдХрд░рдг рд╕реНрдерд┐рддреА рдЯреЕрдмрд╡рд░ рдЬрд╛ рдЖрдгрд┐ IPsec рд╕реЗрд╡рд╛ рд╕рдХреНрд░рд┐рдп рдХрд░рд╛.
- рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд▓рд╛рдЧреВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░, Statistics -> IPsec VPN рдЯреЕрдмрд╡рд░ рдЬрд╛ рдЖрдгрд┐ рдмреЛрдЧрджреНрдпрд╛рдЪреА рд╕реНрдерд┐рддреА рддрдкрд╛рд╕рд╛. рдЖрдореНрд╣реА рдкрд╛рд╣рддреЛ рдХреА рдмреЛрдЧрджрд╛ рдЙрдВрдЪрд╛рд╡рд▓рд╛ рдЖрд╣реЗ.
- рдПрдЬ рдЧреЗрдЯрд╡реЗ рдХрдиреНрд╕реЛрд▓рд╡рд░реВрди рдмреЛрдЧрджреНрдпрд╛рдЪреА рд╕реНрдерд┐рддреА рддрдкрд╛рд╕рд╛:
- рд╕реЗрд╡рд╛ ipsec рджрд░реНрд╢рд╡рд╛ - рд╕реЗрд╡реЗрдЪреА рд╕реНрдерд┐рддреА рддрдкрд╛рд╕рд╛.
- рд╕реЗрд╡рд╛ ipsec рд╕рд╛рдЗрдЯ рджрд╛рдЦрд╡рд╛ - рд╕рд╛рдЗрдЯрдЪреА рд╕реНрдерд┐рддреА рдЖрдгрд┐ рд╡рд╛рдЯрд╛рдШрд╛рдЯреА рдХреЗрд▓реЗрд▓реНрдпрд╛ рдкреЕрд░рд╛рдореАрдЯрд░реНрд╕рдмрджреНрджрд▓ рдорд╛рд╣рд┐рддреА.
- рд╕реЗрд╡рд╛ рджрд╛рдЦрд╡рд╛ ipsec sa - рд╕рд┐рдХреНрдпреБрд░рд┐рдЯреА рдЕрд╕реЛрд╕рд┐рдПрд╢рди (SA) рдЪреА рд╕реНрдерд┐рддреА рддрдкрд╛рд╕рд╛.
- рд░рд┐рдореЛрдЯ рд╕рд╛рдЗрдЯрд╕рд╣ рдХрдиреЗрдХреНрдЯрд┐рд╡реНрд╣рд┐рдЯреА рддрдкрд╛рд╕рдд рдЖрд╣реЗ:
root@racoon:~# ifconfig eth0:1 | grep inet inet 10.255.255.1 netmask 255.255.255.0 broadcast 0.0.0.0 root@racoon:~# ping -c1 -I 10.255.255.1 192.168.0.10 PING 192.168.0.10 (192.168.0.10) from 10.255.255.1 : 56(84) bytes of data. 64 bytes from 192.168.0.10: icmp_seq=1 ttl=63 time=59.9 ms --- 192.168.0.10 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 59.941/59.941/59.941/0.000 ms
рд░рд┐рдореЛрдЯ рд▓рд┐рдирдХреНрд╕ рд╕рд░реНрд╡реНрд╣рд░рд╡рд░реВрди рдирд┐рджрд╛рдирд╛рд╕рд╛рдареА рдХреЙрдиреНрдлрд┐рдЧрд░реЗрд╢рди рдлрд╛рдЗрд▓реНрд╕ рдЖрдгрд┐ рдЕрддрд┐рд░рд┐рдХреНрдд рдЖрджреЗрд╢:
root@racoon:~# cat /etc/racoon/racoon.conf log debug; path pre_shared_key "/etc/racoon/psk.txt"; path certificate "/etc/racoon/certs"; listen { isakmp 80.211.43.73 [500]; strict_address; } remote 185.148.83.16 { exchange_mode main,aggressive; proposal { encryption_algorithm aes256; hash_algorithm sha1; authentication_method pre_shared_key; dh_group modp1536; } generate_policy on; } sainfo address 10.255.255.0/24 any address 192.168.0.0/24 any { encryption_algorithm aes256; authentication_algorithm hmac_sha1; compression_algorithm deflate; } === root@racoon:~# cat /etc/racoon/psk.txt 185.148.83.16 testkey === root@racoon:~# cat /etc/ipsec-tools.conf #!/usr/sbin/setkey -f flush; spdflush; spdadd 192.168.0.0/24 10.255.255.0/24 any -P in ipsec esp/tunnel/185.148.83.16-80.211.43.73/require; spdadd 10.255.255.0/24 192.168.0.0/24 any -P out ipsec esp/tunnel/80.211.43.73-185.148.83.16/require; === root@racoon:~# racoonctl show-sa isakmp Destination Cookies Created 185.148.83.16.500 2088977aceb1b512:a4c470cb8f9d57e9 2019-05-22 13:46:13 === root@racoon:~# racoonctl show-sa esp 80.211.43.73 185.148.83.16 esp mode=tunnel spi=1646662778(0x6226147a) reqid=0(0x00000000) E: aes-cbc 00064df4 454d14bc 9444b428 00e2296e c7bb1e03 06937597 1e522ce0 641e704d A: hmac-sha1 aa9e7cd7 51653621 67b3b2e9 64818de5 df848792 seq=0x00000000 replay=4 flags=0x00000000 state=mature created: May 22 13:46:13 2019 current: May 22 14:07:43 2019 diff: 1290(s) hard: 3600(s) soft: 2880(s) last: May 22 13:46:13 2019 hard: 0(s) soft: 0(s) current: 72240(bytes) hard: 0(bytes) soft: 0(bytes) allocated: 860 hard: 0 soft: 0 sadb_seq=1 pid=7739 refcnt=0 185.148.83.16 80.211.43.73 esp mode=tunnel spi=88535449(0x0546f199) reqid=0(0x00000000) E: aes-cbc c812505a 9c30515e 9edc8c4a b3393125 ade4c320 9bde04f0 94e7ba9d 28e61044 A: hmac-sha1 cd9d6f6e 06dbcd6d da4d14f8 6d1a6239 38589878 seq=0x00000000 replay=4 flags=0x00000000 state=mature created: May 22 13:46:13 2019 current: May 22 14:07:43 2019 diff: 1290(s) hard: 3600(s) soft: 2880(s) last: May 22 13:46:13 2019 hard: 0(s) soft: 0(s) current: 72240(bytes) hard: 0(bytes) soft: 0(bytes) allocated: 860 hard: 0 soft: 0 sadb_seq=0 pid=7739 refcnt=0
- рд╕рд░реНрд╡ рдХрд╛рд╣реА рддрдпрд╛рд░ рдЖрд╣реЗ, рд╕рд╛рдЗрдЯ-рдЯреВ-рд╕рд╛рдЗрдЯ IPsec VPN рдЪрд╛рд▓реВ рдЖрд╣реЗ.
рдпрд╛ рдЙрджрд╛рд╣рд░рдгрд╛рдордзреНрдпреЗ, рдЖрдореНрд╣реА рдкреАрдЕрд░ рдСрдереЗрдВрдЯрд┐рдХреЗрд╢рдирд╕рд╛рдареА PSK рд╡рд╛рдкрд░рд▓реЗ, рдкрд░рдВрддреБ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рджреЗрдЦреАрд▓ рд╢рдХреНрдп рдЖрд╣реЗ. рд╣реЗ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА, рдЧреНрд▓реЛрдмрд▓ рдХреЙрдиреНрдлрд┐рдЧрд░реЗрд╢рди рдЯреЕрдмрд╡рд░ рдЬрд╛, рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рд╕рдХреНрд╖рдо рдХрд░рд╛ рдЖрдгрд┐ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рд╕реНрд╡рддрдГ рдирд┐рд╡рдбрд╛.
рдпрд╛рд╡реНрдпрддрд┐рд░рд┐рдХреНрдд, рд╕рд╛рдЗрдЯ рд╕реЗрдЯрд┐рдВрдЧреНрдЬрдордзреНрдпреЗ, рдЖрдкрд▓реНрдпрд╛рд▓рд╛ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдкрджреНрдзрдд рдмрджрд▓рдгреНрдпрд╛рдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЕрд╕реЗрд▓.
рдореА рд▓рдХреНрд╖рд╛рдд рдШреЗрддреЛ рдХреА IPsec рдмреЛрдЧрджреНрдпрд╛рдВрдЪреА рд╕рдВрдЦреНрдпрд╛ рддреИрдирд╛рдд рдХреЗрд▓реЗрд▓реНрдпрд╛ рдПрдЬ рдЧреЗрдЯрд╡реЗрдЪреНрдпрд╛ рдЖрдХрд╛рд░рд╛рд╡рд░ рдЕрд╡рд▓рдВрдмреВрди рдЕрд╕рддреЗ (рдпрд╛рдмрджреНрджрд▓ рдЖрдордЪреНрдпрд╛рдкрд╣рд┐рд▓рд╛ рд▓реЗрдЦ ).
ssl vpn
SSL VPN-Plus рд░рд┐рдореЛрдЯ рдНрдХреНрд╕реЗрд╕ VPN рдкрд░реНрдпрд╛рдпрд╛рдВрдкреИрдХреА рдПрдХ рдЖрд╣реЗ. рд╣реЗ рд╡реИрдпрдХреНрддрд┐рдХ рд░рд┐рдореЛрдЯ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ NSX рдПрдЬ рдЧреЗрдЯрд╡реЗрдЪреНрдпрд╛ рдорд╛рдЧреЗ рдЦрд╛рдЬрдЧреА рдиреЗрдЯрд╡рд░реНрдХрд╢реА рд╕реБрд░рдХреНрд╖рд┐рддрдкрдгреЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдгреНрдпрд╛рдЪреА рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЗ. рдПрд╕рдПрд╕рдПрд▓ рд╡реНрд╣реАрдкреАрдПрди-рдкреНрд▓рд╕рдЪреНрдпрд╛ рдмрд╛рдмрддреАрдд рдПрдХ рдПрдирдХреНрд░рд┐рдкреНрдЯреЗрдб рдмреЛрдЧрджрд╛ рдХреНрд▓рд╛рдпрдВрдЯ (рд╡рд┐рдВрдбреЛрдЬ, рд▓рд┐рдирдХреНрд╕, рдореЕрдХ) рдЖрдгрд┐ рдПрдирдПрд╕рдПрдХреНрд╕ рдПрдЬ рджрд░рдореНрдпрд╛рди рд╕реНрдерд╛рдкрд┐рдд рдХреЗрд▓рд╛ рдЖрд╣реЗ.
- рдЪрд▓рд╛ рд╕реЗрдЯ рдХрд░рдгреЗ рд╕реБрд░реВ рдХрд░реВрдпрд╛. рдПрдЬ рдЧреЗрдЯрд╡реЗ рд╕реЗрд╡рд╛ рдирд┐рдпрдВрддреНрд░рдг рдкреЕрдиреЗрд▓рдордзреНрдпреЗ, SSL VPN-Plus рдЯреЕрдмрд╡рд░ рдЬрд╛, рдирдВрддрд░ рд╕рд░реНрд╡реНрд╣рд░ рд╕реЗрдЯрд┐рдВрдЧреНрдЬрд╡рд░ рдЬрд╛. рдЖрдореНрд╣реА рдкрддреНрддрд╛ рдЖрдгрд┐ рдкреЛрд░реНрдЯ рдирд┐рд╡рдбрддреЛ рдЬреНрдпрд╛рд╡рд░ рд╕рд░реНрд╡реНрд╣рд░ рдпреЗрдгрд╛рд░реНтАНрдпрд╛ рдХрдиреЗрдХреНрд╢рдирд╕рд╛рдареА рдРрдХреЗрд▓, рд▓реЙрдЧрд┐рдВрдЧ рд╕рдХреНрд╖рдо рдХрд░реВ рдЖрдгрд┐ рдЖрд╡рд╢реНрдпрдХ рдПрдирдХреНрд░рд┐рдкреНрд╢рди рдЕрд▓реНрдЧреЛрд░рд┐рджрдо рдирд┐рд╡рдбрд╛.
рдпреЗрдереЗ рддреБрдореНрд╣реА рд╕рд░реНрд╡реНрд╣рд░ рд╡рд╛рдкрд░рдд рдЕрд╕рд▓реЗрд▓реЗ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рджреЗрдЦреАрд▓ рдмрджрд▓реВ рд╢рдХрддрд╛. - рд╕рд░реНрд╡рдХрд╛рд╣реА рддрдпрд╛рд░ рдЭрд╛рд▓реНрдпрд╛рдирдВрддрд░, рд╕рд░реНрд╡реНрд╣рд░ рдЪрд╛рд▓реВ рдХрд░рд╛ рдЖрдгрд┐ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдЬрддрди рдХрд░рдгреНрдпрд╛рд╕ рд╡рд┐рд╕рд░реВ рдирдХрд╛.
- рдкреБрдвреЗ, рдЖрдореНрд╣рд╛рд▓рд╛ рдкрддреНрддреНрдпрд╛рдВрдЪрд╛ рдПрдХ рдкреВрд▓ рд╕реЗрдЯ рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдЬреЗ рдЖрдореНрд╣реА рдЧреНрд░рд╛рд╣рдХрд╛рдВрдирд╛ рдХрдиреЗрдХреНрд╢рдирд╡рд░ рдЬрд╛рд░реА рдХрд░реВ. рд╣реЗ рдиреЗрдЯрд╡рд░реНрдХ рддреБрдордЪреНрдпрд╛ NSX рд╡рд╛рддрд╛рд╡рд░рдгрд╛рддреАрд▓ рдХреЛрдгрддреНрдпрд╛рд╣реА рд╡рд┐рджреНрдпрдорд╛рди рд╕рдмрдиреЗрдЯрдкрд╛рд╕реВрди рд╡реЗрдЧрд│реЗ рдЖрд╣реЗ рдЖрдгрд┐ рддреНрдпрд╛рд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдд рдХрд░рдгрд╛рд░реНтАНрдпрд╛ рдорд╛рд░реНрдЧрд╛рдВрд╢рд┐рд╡рд╛рдп, рднреМрддрд┐рдХ рдиреЗрдЯрд╡рд░реНрдХрд╡рд░реАрд▓ рдЗрддрд░ рдЙрдкрдХрд░рдгрд╛рдВрд╡рд░ рдХреЙрдиреНрдлрд┐рдЧрд░ рдХрд░рдгреНрдпрд╛рдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдирд╛рд╣реА.
рдЖрдпрдкреА рдкреВрд▓ рдЯреЕрдмрд╡рд░ рдЬрд╛ рдЖрдгрд┐ + рд╡рд░ рдХреНрд▓рд┐рдХ рдХрд░рд╛.
- рдкрддреНрддреЗ, рд╕рдмрдиреЗрдЯ рдорд╛рд╕реНрдХ рдЖрдгрд┐ рдЧреЗрдЯрд╡реЗ рдирд┐рд╡рдбрд╛. рдпреЗрдереЗ рддреБрдореНрд╣реА DNS рдЖрдгрд┐ WINS рд╕рд░реНрд╡реНрд╣рд░рд╕рд╛рдареА рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рджреЗрдЦреАрд▓ рдмрджрд▓реВ рд╢рдХрддрд╛.
- рдкрд░рд┐рдгрд╛рдореА рдкреВрд▓.
- рдЖрддрд╛ VPN рд╢реА рдХрдиреЗрдХреНрдЯ рдХрд░рдгрд╛рд░реНтАНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдкреНрд░рд╡реЗрд╢ рдЕрд╕рдгрд╛рд░реЗ рдиреЗрдЯрд╡рд░реНрдХ рдЬреЛрдбреВрдпрд╛. рдЦрд╛рдЬрдЧреА рдиреЗрдЯрд╡рд░реНрдХ рдЯреЕрдмрд╡рд░ рдЬрд╛ рдЖрдгрд┐ + рд╡рд░ рдХреНрд▓рд┐рдХ рдХрд░рд╛.
- рдЖрдореНрд╣реА рднрд░рддреЛ:
- рдиреЗрдЯрд╡рд░реНрдХ - рдПрдХ рд╕реНрдерд╛рдирд┐рдХ рдиреЗрдЯрд╡рд░реНрдХ рдЬреНрдпрд╛рдордзреНрдпреЗ рджреВрд░рд╕реНрде рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛ рдкреНрд░рд╡реЗрд╢ рдЕрд╕реЗрд▓.
- рд░рд╣рджрд╛рд░реА рдкрд╛рдард╡рд╛, рддреНрдпрд╛рдд рджреЛрди рдкрд░реНрдпрд╛рдп рдЖрд╣реЗрдд:
- рдмреЛрдЧрджреНрдпрд╛рд╡рд░реБрди - рдмреЛрдЧрджреНрдпрд╛рджреНрд╡рд╛рд░реЗ рдиреЗрдЯрд╡рд░реНрдХрд╡рд░ рд░рд╣рджрд╛рд░реА рдкрд╛рдард╡рд╛,
тАФ рдмрд╛рдпрдкрд╛рд╕ рдмреЛрдЧрджрд╛тАФрдмреЛрдЧрджреНрдпрд╛рд▓рд╛ рдмрд╛рдпрдкрд╛рд╕ рдХрд░реВрди рдереЗрдЯ рдиреЗрдЯрд╡рд░реНрдХрд╡рд░ рд░рд╣рджрд╛рд░реА рдкрд╛рдард╡рд╛. - TCP рдСрдкреНрдЯрд┐рдорд╛рдпрдЭреЗрд╢рди рд╕рдХреНрд╖рдо рдХрд░рд╛ - рддреБрдореНрд╣реА рдУрд╡реНрд╣рд░ рдЯрдиреЗрд▓ рдкрд░реНрдпрд╛рдп рдирд┐рд╡рдбрд▓рд╛ рдЖрд╣реЗ рдХрд╛ рддреЗ рддрдкрд╛рд╕рд╛. рдСрдкреНрдЯрд┐рдорд╛рдпрдЭреЗрд╢рди рд╕рдХреНрд╖рдо рдХреЗрд▓реНрдпрд╛рд╡рд░, рддреБрдореНрд╣реА рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реВ рд╢рдХрддрд╛ рдЬреНрдпрд╛рд╕рд╛рдареА рддреБрдореНрд╣реА рд░рд╣рджрд╛рд░реА рдСрдкреНрдЯрд┐рдорд╛рдЗрдЭ рдХрд░реВ рдЗрдЪреНрдЫрд┐рддрд╛. рддреНрдпрд╛ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдиреЗрдЯрд╡рд░реНрдХрд╡рд░реАрд▓ рдЙрд░реНрд╡рд░рд┐рдд рдкреЛрд░реНрдЯрд╕рд╛рдареА рд░рд╣рджрд╛рд░реА рдСрдкреНрдЯрд┐рдорд╛рдЗрдЭ рдХреЗрд▓реА рдЬрд╛рдгрд╛рд░ рдирд╛рд╣реА. рдХреЛрдгрддреЗрд╣реА рдкреЛрд░реНрдЯ рдХреНрд░рдорд╛рдВрдХ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХреЗрд▓реЗрд▓реЗ рдирд╕рд▓реНрдпрд╛рд╕, рд╕рд░реНрд╡ рдкреЛрд░реНрдЯрд╕рд╛рдареА рд░рд╣рджрд╛рд░реА рдСрдкреНрдЯрд┐рдорд╛рдЗрдЭ рдХреЗрд▓реА рдЬрд╛рддреЗ. рдпрд╛ рд╡реИрд╢рд┐рд╖реНрдЯреНрдпрд╛рдмрджреНрджрд▓ рдЕрдзрд┐рдХ рд╡рд╛рдЪрд╛
рдпреЗрдереЗ .
- рдкреБрдвреЗ, рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдЯреЕрдмрд╡рд░ рдЬрд╛ рдЖрдгрд┐ + рд╡рд░ рдХреНрд▓рд┐рдХ рдХрд░рд╛. рдкреНрд░рдорд╛рдгреАрдХрд░рдгрд╛рд╕рд╛рдареА, рдЖрдореНрд╣реА NSX рдПрдЬрд╡рд░рдЪ рд╕реНрдерд╛рдирд┐рдХ рд╕рд░реНрд╡реНрд╣рд░ рд╡рд╛рдкрд░реВ.
- рдпреЗрдереЗ рдЖрдореНрд╣реА рдирд╡реАрди рдкрд╛рд╕рд╡рд░реНрдб рд╡реНрдпреБрддреНрдкрдиреНрди рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдзреЛрд░рдгреЗ рдирд┐рд╡рдбреВ рд╢рдХрддреЛ рдЖрдгрд┐ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдЦрд╛рддреА рдЕрд╡рд░реЛрдзрд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкрд░реНрдпрд╛рдп рдХреЙрдиреНрдлрд┐рдЧрд░ рдХрд░реВ рд╢рдХрддреЛ (рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде, рдкрд╛рд╕рд╡рд░реНрдб рдЪреБрдХреАрдЪрд╛ рдкреНрд░рд╡рд┐рд╖реНрдЯ рдХреЗрд▓реНрдпрд╛рд╕ рдкреБрдиреНрд╣рд╛ рдкреНрд░рдпрддреНрдирд╛рдВрдЪреА рд╕рдВрдЦреНрдпрд╛).
- рдЖрдореНрд╣реА рд╕реНрдерд╛рдирд┐рдХ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рд╡рд╛рдкрд░рдд рдЕрд╕рд▓реНрдпрд╛рдиреЗ, рдЖрдореНрд╣рд╛рд▓рд╛ рд╡рд╛рдкрд░рдХрд░реНрддреЗ рддрдпрд╛рд░ рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ.
- рдирд╛рд╡ рдЖрдгрд┐ рдкрд╛рд╕рд╡рд░реНрдб рдпрд╛рд╕рд╛рд░рдЦреНрдпрд╛ рдореВрд▓рднреВрдд рдЧреЛрд╖реНрдЯреАрдВрд╡реНрдпрддрд┐рд░рд┐рдХреНрдд, рдпреЗрдереЗ рддреБрдореНрд╣реА, рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде, рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ рдкрд╛рд╕рд╡рд░реНрдб рдмрджрд▓рдгреНрдпрд╛рдкрд╛рд╕реВрди рдкреНрд░рддрд┐рдмрдВрдзрд┐рдд рдХрд░реВ рд╢рдХрддрд╛ рдХрд┐рдВрд╡рд╛, рдЙрд▓рдЯ, рдкреБрдвреАрд▓ рд╡реЗрд│реА рд▓реЙрдЧ рдЗрди рдХреЗрд▓реНрдпрд╛рд╡рд░ рддреНрдпрд╛рд▓рд╛ рдкрд╛рд╕рд╡рд░реНрдб рдмрджрд▓рдгреНрдпрд╛рд╕ рднрд╛рдЧ рдкрд╛рдбреВ рд╢рдХрддрд╛.
- рд╕рд░реНрд╡ рдЖрд╡рд╢реНрдпрдХ рд╡рд╛рдкрд░рдХрд░реНрддреЗ рдЬреЛрдбрд▓реНрдпрд╛рдирдВрддрд░, рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди рдкреЕрдХреЗрдЬреЗрд╕ рдЯреЕрдмрд╡рд░ рдЬрд╛, + рдХреНрд▓рд┐рдХ рдХрд░рд╛ рдЖрдгрд┐ рдЗрдВрд╕реНрдЯреЙрд▓рд░ рд╕реНрд╡рддрдГ рддрдпрд╛рд░ рдХрд░рд╛, рдЬреЛ рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рдирд╕рд╛рдареА рджреВрд░рд╕реНрде рдХрд░реНрдордЪрд╛рд░реНрдпрд╛рджреНрд╡рд╛рд░реЗ рдбрд╛рдЙрдирд▓реЛрдб рдХреЗрд▓рд╛ рдЬрд╛рдИрд▓.
- + рджрд╛рдмрд╛. рд╕рд░реНрд╡реНрд╣рд░рдЪрд╛ рдкрддреНрддрд╛ рдЖрдгрд┐ рдкреЛрд░реНрдЯ рдирд┐рд╡рдбрд╛ рдЬреНрдпрд╛рд▓рд╛ рдХреНрд▓рд╛рдпрдВрдЯ рдХрдиреЗрдХреНрдЯ рдХрд░реЗрд▓ рдЖрдгрд┐ рдЬреНрдпрд╛ рдкреНрд▓реЕрдЯрдлреЙрд░реНрдорд╕рд╛рдареА рддреБрдореНрд╣рд╛рд▓рд╛ рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди рдкреЕрдХреЗрдЬ рд╡реНрдпреБрддреНрдкрдиреНрди рдХрд░рд╛рдпрдЪреЗ рдЖрд╣реЗ.
рдпрд╛ рд╡рд┐рдВрдбреЛрдордзреНрдпреЗ рдЦрд╛рд▓реА, рддреБрдореНрд╣реА Windows рд╕рд╛рдареА рдХреНрд▓рд╛рдпрдВрдЯ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реВ рд╢рдХрддрд╛. рдирд┐рд╡рдбрд╛:- рд▓реЙрдЧрдСрдирд╡рд░ рдХреНрд▓рд╛рдпрдВрдЯ рд╕реБрд░реВ рдХрд░рд╛ - рд░рд┐рдореЛрдЯ рдорд╢реАрдирд╡рд░ рд╕реНрдЯрд╛рд░реНрдЯрдЕрдкрдордзреНрдпреЗ рд╡реНрд╣реАрдкреАрдПрди рдХреНрд▓рд╛рдпрдВрдЯ рдЬреЛрдбрд▓рд╛ рдЬрд╛рдИрд▓;
- рдбреЗрд╕реНрдХрдЯреЙрдк рдЪрд┐рдиреНрд╣ рддрдпрд╛рд░ рдХрд░рд╛ - рдбреЗрд╕реНрдХрдЯреЙрдкрд╡рд░ рд╡реНрд╣реАрдкреАрдПрди рдХреНрд▓рд╛рдпрдВрдЯ рдЪрд┐рдиреНрд╣ рддрдпрд╛рд░ рдХрд░реЗрд▓;
- рд╕рд░реНрд╡реНрд╣рд░ рд╕реБрд░рдХреНрд╖рд╛ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкреНрд░рдорд╛рдгреАрдХрд░рдг - рдХрдиреЗрдХреНрд╢рдирд╡рд░ рд╕рд░реНрд╡реНрд╣рд░ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░реЗрд▓.
рд╕рд░реНрд╡реНрд╣рд░ рд╕реЗрдЯрдЕрдк рдкреВрд░реНрдг рдЭрд╛рд▓рд╛ рдЖрд╣реЗ.
- рдЖрддрд╛ рд╢реЗрд╡рдЯрдЪреНрдпрд╛ рдЯрдкреНрдкреНрдпрд╛рдд рдЖрдореНрд╣реА рддрдпрд╛рд░ рдХреЗрд▓реЗрд▓реЗ рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди рдкреЕрдХреЗрдЬ рд░рд┐рдореЛрдЯ рдкреАрд╕реАрд╡рд░ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реВ. рд╕рд░реНрд╡реНрд╣рд░ рд╕реЗрдЯ рдХрд░рддрд╛рдирд╛, рдЖрдореНрд╣реА рддреНрдпрд╛рдЪрд╛ рдмрд╛рд╣реНрдп рдкрддреНрддрд╛ (185.148.83.16) рдЖрдгрд┐ рдкреЛрд░реНрдЯ (445) рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХреЗрд▓рд╛. рдпрд╛ рдкрддреНрддреНрдпрд╛рд╡рд░ рдЖрдкрд▓реНрдпрд╛рд▓рд╛ рд╡реЗрдм рдмреНрд░рд╛рдЙрдЭрд░рдордзреНрдпреЗ рдЬрд╛рдгреНрдпрд╛рдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЖрд╣реЗ. рдорд╛рдЭреНрдпрд╛ рдмрд╛рдмрддреАрдд рддреЗ рдЖрд╣реЗ
185.148.83.16 : 445рдЕрдзрд┐рдХреГрддрддрд╛ рд╡рд┐рдВрдбреЛрдордзреНрдпреЗ, рдЖрдкрдг рдЖрдзреА рддрдпрд╛рд░ рдХреЗрд▓реЗрд▓реА рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдХреНрд░реЗрдбреЗрдиреНрд╢рд┐рдпрд▓реНрд╕ рдкреНрд░рд╡рд┐рд╖реНрдЯ рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ.
- рдЕрдзрд┐рдХреГрддрддреЗрдирдВрддрд░, рдЖрдореНрд╣реА рдбрд╛рдЙрдирд▓реЛрдбрд╕рд╛рдареА рдЙрдкрд▓рдмреНрдз рддрдпрд╛рд░ рдХреЗрд▓реЗрд▓реНрдпрд╛ рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди рдкреЕрдХреЗрдЬреЗрд╕рдЪреА рд╕реВрдЪреА рдкрд╛рд╣рддреЛ. рдЖрдореНрд╣реА рдлрдХреНрдд рдПрдХ рддрдпрд╛рд░ рдХреЗрд▓реЗ рдЖрд╣реЗ - рдЖрдореНрд╣реА рддреЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реВ.
- рдЖрдореНрд╣реА рджреБрд╡реНрдпрд╛рд╡рд░ рдХреНрд▓рд┐рдХ рдХрд░рддреЛ, рдХреНрд▓рд╛рдпрдВрдЯрдЪреЗ рдбрд╛рдЙрдирд▓реЛрдб рд╕реБрд░реВ рд╣реЛрддреЗ.
- рдбрд╛рдЙрдирд▓реЛрдб рдХреЗрд▓реЗрд▓реЗ рд╕рдВрдЧреНрд░рд╣рдг рдЕрдирдкреЕрдХ рдХрд░рд╛ рдЖрдгрд┐ рдЗрдВрд╕реНрдЯреЙрд▓рд░ рдЪрд╛рд▓рд╡рд╛.
- рд╕реНрдерд╛рдкрдиреЗрдирдВрддрд░, рдХреНрд▓рд╛рдпрдВрдЯ рд▓рд╛рдБрдЪ рдХрд░рд╛, рдЕрдзрд┐рдХреГрддрддрд╛ рд╡рд┐рдВрдбреЛрдордзреНрдпреЗ, рд▓реЙрдЧрд┐рди рдХреНрд▓рд┐рдХ рдХрд░рд╛.
- рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкрдбрддрд╛рд│рдгреА рд╡рд┐рдВрдбреЛрдордзреНрдпреЗ, рд╣реЛрдп рдирд┐рд╡рдбрд╛.
- рдЖрдореНрд╣реА рдкреВрд░реНрд╡реА рддрдпрд╛рд░ рдХреЗрд▓реЗрд▓реНрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд╕рд╛рдареА рдХреНрд░реЗрдбреЗрдиреНрд╢рд┐рдпрд▓реНрд╕ рдкреНрд░рд╡рд┐рд╖реНрдЯ рдХрд░рддреЛ рдЖрдгрд┐ рдХрдиреЗрдХреНрд╢рди рдпрд╢рд╕реНрд╡реАрд░рд┐рддреНрдпрд╛ рдкреВрд░реНрдг рдЭрд╛рд▓реНрдпрд╛рдЪреЗ рдкрд╛рд╣рддреЛ.
- рдЖрдореНрд╣реА рд╕реНрдерд╛рдирд┐рдХ рд╕рдВрдЧрдгрдХрд╛рд╡рд░ рд╡реНрд╣реАрдкреАрдПрди рдХреНрд▓рд╛рдпрдВрдЯрдЪреА рдЖрдХрдбреЗрд╡рд╛рд░реА рддрдкрд╛рд╕рддреЛ.
- рд╡рд┐рдВрдбреЛрдЬ рдХрдорд╛рдВрдб рд▓рд╛рдЗрди (ipconfig / all) рдордзреНрдпреЗ, рдЖрдореНрд╣реА рдкрд╛рд╣рддреЛ рдХреА рдПрдХ рдЕрддрд┐рд░рд┐рдХреНрдд рд╡реНрд╣рд░реНрдЪреНрдпреБрдЕрд▓ рдЕрдбреЕрдкреНрдЯрд░ рджрд┐рд╕рд▓рд╛ рдЖрд╣реЗ рдЖрдгрд┐ рд░рд┐рдореЛрдЯ рдиреЗрдЯрд╡рд░реНрдХрд╢реА рдХрдиреЗрдХреНрдЯрд┐рд╡реНрд╣рд┐рдЯреА рдЖрд╣реЗ, рд╕рд░реНрд╡рдХрд╛рд╣реА рдХрд╛рд░реНрдп рдХрд░рддреЗ:
- рдЖрдгрд┐ рд╢реЗрд╡рдЯреА, рдПрдЬ рдЧреЗрдЯрд╡реЗ рдХрдиреНрд╕реЛрд▓рд╡рд░реВрди рддрдкрд╛рд╕рд╛.
L2 VPN
рдЬреЗрд╡реНрд╣рд╛ рддреБрдореНрд╣рд╛рд▓рд╛ рдЕрдиреЗрдХ рднреМрдЧреЛрд▓рд┐рдХрджреГрд╖реНрдЯреНрдпрд╛ рдПрдХрддреНрд░ рдХрд░рдгреНрдпрд╛рдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЕрд╕реЗрд▓ рддреЗрд╡реНрд╣рд╛ L2VPN рдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЕрд╕реЗрд▓
рдПрдХрд╛ рдмреНрд░реЙрдбрдХрд╛рд╕реНрдЯ рдбреЛрдореЗрдирдордзреНрдпреЗ рдиреЗрдЯрд╡рд░реНрдХ рд╡рд┐рддрд░рд┐рдд рдХреЗрд▓реЗ.
рд╣реЗ рдЙрдкрдпреБрдХреНрдд рдард░реВ рд╢рдХрддреЗ, рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде, рд╡реНрд╣рд░реНрдЪреНрдпреБрдЕрд▓ рдорд╢реАрди рд╕реНрдерд▓рд╛рдВрддрд░рд┐рдд рдХрд░рддрд╛рдирд╛: рдЬреЗрд╡реНрд╣рд╛ VM рджреБрд╕рд░реНтАНрдпрд╛ рднреМрдЧреЛрд▓рд┐рдХ рдХреНрд╖реЗрддреНрд░рд╛рдХрдбреЗ рдЬрд╛рддреЗ, рддреЗрд╡реНрд╣рд╛ рдорд╢реАрди рддреНрдпрд╛рдЪреА IP рдкрддреНрддрд╛ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдЯрд┐рдХрд╡реВрди рдареЗрд╡реЗрд▓ рдЖрдгрд┐ рддреНрдпрд╛рдЪ L2 рдбреЛрдореЗрдирдордзреНрдпреЗ рдЕрд╕рд▓реЗрд▓реНрдпрд╛ рдЗрддрд░ рдорд╢реАрдирд╢реА рдХрдиреЗрдХреНрдЯрд┐рд╡реНрд╣рд┐рдЯреА рдЧрдорд╛рд╡рдгрд╛рд░ рдирд╛рд╣реА.
рдЖрдордЪреНрдпрд╛ рдЪрд╛рдЪрдгреА рд╡рд╛рддрд╛рд╡рд░рдгрд╛рдд, рдЖрдореНрд╣реА рджреЛрди рд╕рд╛рдЗрдЯ рдПрдХрдореЗрдХрд╛рдВрдирд╛ рдЬреЛрдбреВ, рдЖрдореНрд╣реА рддреНрдпрд╛рдВрдирд╛ рдЕрдиреБрдХреНрд░рдореЗ A рдЖрдгрд┐ B рдореНрд╣рдгреВ. рдЖрдордЪреНрдпрд╛рдХрдбреЗ рджреЛрди NSXs рдЖрдгрд┐ рджреЛрди рд╕рдорд╛рди рд░реАрддреАрдиреЗ рддрдпрд╛рд░ рдХреЗрд▓реЗрд▓реЗ рд░реВрдЯ рдХреЗрд▓реЗрд▓реЗ рдиреЗрдЯрд╡рд░реНрдХ рд╡реЗрдЧрд╡реЗрдЧрд│реНрдпрд╛ рдХрд┐рдирд╛рд░рд╛рдВрдирд╛ рдЬреЛрдбрд▓реЗрд▓реЗ рдЖрд╣реЗрдд. рдорд╢реАрди A рдЪрд╛ рдкрддреНрддрд╛ 10.10.10.250/24 рдЖрд╣реЗ, рдорд╢реАрди B рдЪрд╛ рдкрддреНрддрд╛ 10.10.10.2/24 рдЖрд╣реЗ.
- vCloud Director рдордзреНрдпреЗ, Administration рдЯреЕрдмрд╡рд░ рдЬрд╛, рдЖрдореНрд╣рд╛рд▓рд╛ рдЖрд╡рд╢реНрдпрдХ рдЕрд╕рд▓реЗрд▓реНрдпрд╛ VDC рд╡рд░ рдЬрд╛, Org VDC Networks рдЯреЕрдмрд╡рд░ рдЬрд╛ рдЖрдгрд┐ рджреЛрди рдирд╡реАрди рдиреЗрдЯрд╡рд░реНрдХ рдЬреЛрдбрд╛.
- рд░реВрдЯ рдХреЗрд▓реЗрд▓реЗ рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рдХрд╛рд░ рдирд┐рд╡рдбрд╛ рдЖрдгрд┐ рд╣реЗ рдиреЗрдЯрд╡рд░реНрдХ рдЖрдордЪреНрдпрд╛ NSX рд▓рд╛ рдмрд╛рдВрдзрд╛. рдЖрдореНрд╣реА рд╕рдмрдЗрдВрдЯрд░рдлреЗрд╕ рдореНрд╣рдгреВрди рддрдпрд╛рд░ рдХрд░рд╛ рдЪреЗрдХрдмреЙрдХреНрд╕ рдареЗрд╡рддреЛ.
- рдкрд░рд┐рдгрд╛рдореА, рдЖрдореНрд╣рд╛рд▓рд╛ рджреЛрди рдиреЗрдЯрд╡рд░реНрдХ рдорд┐рд│рд╛рд▓реЗ рдкрд╛рд╣рд┐рдЬреЗрдд. рдЖрдордЪреНрдпрд╛ рдЙрджрд╛рд╣рд░рдгрд╛рдд, рддреНрдпрд╛рдВрдирд╛ рд╕рдорд╛рди рдЧреЗрдЯрд╡реЗ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдЖрдгрд┐ рд╕рдорд╛рди рдореБрдЦрд╡рдЯрд╛ рдЕрд╕рд▓реЗрд▓реЗ рдиреЗрдЯрд╡рд░реНрдХ-рдП рдЖрдгрд┐ рдиреЗрдЯрд╡рд░реНрдХ-рдмреА рдореНрд╣рдгрддрд╛рдд.
- рдЖрддрд╛ рдкрд╣рд┐рд▓реНрдпрд╛ NSX рдЪреНрдпрд╛ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд╡рд░ рдЬрд╛рдКрдпрд╛. рд╣реЗ рдиреЗрдЯрд╡рд░реНрдХ A рд╕рдВрд▓рдЧреНрди рдЕрд╕рд▓реЗрд▓реЗ NSX рдЕрд╕реЗрд▓. рддреЗ рд╕рд░реНрд╡реНрд╣рд░ рдореНрд╣рдгреВрди рдХрд╛рдо рдХрд░реЗрд▓.
рдЖрдореНрд╣реА NSx Edge рдЗрдВрдЯрд░рдлреЗрд╕рд╡рд░ рдкрд░рдд рдпреЗрддреЛ / VPN рдЯреЕрдмрд╡рд░ рдЬрд╛ -> L2VPN. рдЖрдореНрд╣реА L2VPN рдЪрд╛рд▓реВ рдХрд░рддреЛ, рд╕рд░реНрд╡реНрд╣рд░ рдСрдкрд░реЗрд╢рди рдореЛрдб рдирд┐рд╡рдбрд╛, рд╕рд░реНрд╡реНрд╣рд░ рдЧреНрд▓реЛрдмрд▓ рд╕реЗрдЯрд┐рдВрдЧреНрдЬрдордзреНрдпреЗ рдЖрдореНрд╣реА рдмрд╛рд╣реНрдп NSX IP рдкрддреНрддрд╛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддреЛ рдЬреНрдпрд╛рд╡рд░ рдмреЛрдЧрджреНрдпрд╛рд╕рд╛рдареАрдЪреЗ рдкреЛрд░реНрдЯ рдРрдХреЗрд▓. рдбреАрдлреЙрд▓реНрдЯрдиреБрд╕рд╛рд░, рд╕реЙрдХреЗрдЯ рдкреЛрд░реНрдЯ 443 рд╡рд░ рдЙрдШрдбреЗрд▓, рдкрд░рдВрддреБ рд╣реЗ рдмрджрд▓рд▓реЗ рдЬрд╛рдК рд╢рдХрддреЗ. рднрд╡рд┐рд╖реНрдпрд╛рддреАрд▓ рдмреЛрдЧрджреНрдпрд╛рд╕рд╛рдареА рдПрдиреНрдХреНрд░рд┐рдкреНрд╢рди рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдирд┐рд╡рдбрдгреНрдпрд╛рд╕ рд╡рд┐рд╕рд░реВ рдирдХрд╛.
- рд╕рд░реНрд╡реНрд╣рд░ рд╕рд╛рдЗрдЯреНрд╕ рдЯреЕрдмрд╡рд░ рдЬрд╛ рдЖрдгрд┐ рдПрдХ рдкреАрдЕрд░ рдЬреЛрдбрд╛.
- рдЖрдореНрд╣реА рдкреАрдЕрд░ рдЪрд╛рд▓реВ рдХрд░рддреЛ, рдирд╛рд╡, рд╡рд░реНрдгрди рд╕реЗрдЯ рдХрд░рддреЛ, рдЖрд╡рд╢реНрдпрдХ рдЕрд╕рд▓реНрдпрд╛рд╕, рд╡рд╛рдкрд░рдХрд░реНрддрд╛рдирд╛рд╡ рдЖрдгрд┐ рдкрд╛рд╕рд╡рд░реНрдб рд╕реЗрдЯ рдХрд░рддреЛ. рдХреНрд▓рд╛рдпрдВрдЯ рд╕рд╛рдЗрдЯ рд╕реЗрдЯ рдХрд░рддрд╛рдирд╛ рдЖрдореНрд╣рд╛рд▓рд╛ рдирдВрддрд░ рдпрд╛ рдбреЗрдЯрд╛рдЪреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдЕрд╕реЗрд▓.
рдПрдЧреНрд░реЗрд╕ рдСрдкреНрдЯрд┐рдорд╛рдпрдЭреЗрд╢рди рдЧреЗрдЯрд╡реЗ рдЕреЕрдбреНрд░реЗрд╕рдордзреНрдпреЗ рдЖрдореНрд╣реА рдЧреЗрдЯрд╡реЗ рдЕреЕрдбреНрд░реЗрд╕ рд╕реЗрдЯ рдХрд░рддреЛ. рд╣реЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдЬреЗрдгреЗрдХрд░реВрди IP рдкрддреНрддреНрдпрд╛рдВрдЪрд╛ рдХреЛрдгрддрд╛рд╣реА рд╡рд┐рд░реЛрдз рд╣реЛрдгрд╛рд░ рдирд╛рд╣реА, рдХрд╛рд░рдг рдЖрдордЪреНрдпрд╛ рдиреЗрдЯрд╡рд░реНрдХрдЪреНрдпрд╛ рдЧреЗрдЯрд╡реЗрдЪрд╛ рдкрддреНрддрд╛ рд╕рдорд╛рди рдЖрд╣реЗ. рддреНрдпрд╛рдирдВрддрд░ SELECT SUB-INTERFACES рдмрдЯрдгрд╛рд╡рд░ рдХреНрд▓рд┐рдХ рдХрд░рд╛.
- рдпреЗрдереЗ рдЖрдкрдг рдЗрдЪреНрдЫрд┐рдд рдЙрдк-рдЗрдВрдЯрд░рдлреЗрд╕ рдирд┐рд╡рдбрддреЛ. рдЖрдореНрд╣реА рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдЬрддрди рдХрд░рддреЛ.
- рдЖрдореНрд╣реА рдкрд╛рд╣рддреЛ рдХреА рдирд╡реАрди рддрдпрд╛рд░ рдХреЗрд▓реЗрд▓реА рдХреНрд▓рд╛рдпрдВрдЯ рд╕рд╛рдЗрдЯ рд╕реЗрдЯрд┐рдВрдЧреНрдЬрдордзреНрдпреЗ рджрд┐рд╕реВрди рдЖрд▓реА рдЖрд╣реЗ.
- рдЖрддрд╛ рдХреНрд▓рд╛рдпрдВрдЯрдЪреНрдпрд╛ рдмрд╛рдЬреВрдиреЗ NSX рдХреЙрдиреНрдлрд┐рдЧрд░ рдХрд░рдгреНрдпрд╛рдХрдбреЗ рд╡рд│реВ.
рдЖрдореНрд╣реА NSX рдмрд╛рдЬреВрд▓рд╛ B рд╡рд░ рдЬрд╛рддреЛ, VPN -> L2VPN рд╡рд░ рдЬрд╛рддреЛ, L2VPN рд╕рдХреНрд╖рдо рдХрд░рддреЛ, L2VPN рдореЛрдб рдХреНрд▓рд╛рдпрдВрдЯ рдореЛрдбрд╡рд░ рд╕реЗрдЯ рдХрд░рддреЛ. рдХреНрд▓рд╛рдпрдВрдЯ рдЧреНрд▓реЛрдмрд▓ рдЯреЕрдмрд╡рд░, NSX A рдЪрд╛ рдкрддреНрддрд╛ рдЖрдгрд┐ рдкреЛрд░реНрдЯ рд╕реЗрдЯ рдХрд░рд╛, рдЬреЛ рдЖрдореНрд╣реА рдЖрдзреА рд▓рд┐рд╕рдирд┐рдВрдЧ IP рдЖрдгрд┐ рд╕рд░реНрд╡реНрд╣рд░рдЪреНрдпрд╛ рдмрд╛рдЬреВрд▓рд╛ рдкреЛрд░реНрдЯ рдореНрд╣рдгреВрди рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХреЗрд▓рд╛ рдЖрд╣реЗ. рд╕рдорд╛рди рдПрдиреНрдХреНрд░рд┐рдкреНрд╢рди рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд╕реЗрдЯ рдХрд░рдгреЗ рджреЗрдЦреАрд▓ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдЬреЗрдгреЗрдХрд░реБрди рдмреЛрдЧрджрд╛ рдЙрдВрдЪрд╛рд╡рддрд╛рдирд╛ рддреЗ рд╕реБрд╕рдВрдЧрдд рдЕрд╕рддреАрд▓.
рдЖрдореНрд╣реА рдЦрд╛рд▓реА рд╕реНрдХреНрд░реЛрд▓ рдХрд░рддреЛ, рдЙрдк-рдЗрдВрдЯрд░рдлреЗрд╕ рдирд┐рд╡рдбрд╛ рдЬреНрдпрд╛рджреНрд╡рд╛рд░реЗ L2VPN рд╕рд╛рдареА рдмреЛрдЧрджрд╛ рддрдпрд╛рд░ рдХреЗрд▓рд╛ рдЬрд╛рдИрд▓.
рдПрдЧреНрд░реЗрд╕ рдСрдкреНрдЯрд┐рдорд╛рдпрдЭреЗрд╢рди рдЧреЗрдЯрд╡реЗ рдЕреЕрдбреНрд░реЗрд╕рдордзреНрдпреЗ рдЖрдореНрд╣реА рдЧреЗрдЯрд╡реЗ рдЕреЕрдбреНрд░реЗрд╕ рд╕реЗрдЯ рдХрд░рддреЛ. рдпреВрдЬрд░ рдЖрдпрдбреА рдЖрдгрд┐ рдкрд╛рд╕рд╡рд░реНрдб рд╕реЗрдЯ рдХрд░рд╛. рдЖрдореНрд╣реА рдЙрдк-рдЗрдВрдЯрд░рдлреЗрд╕ рдирд┐рд╡рдбрддреЛ рдЖрдгрд┐ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдЬрддрди рдХрд░рдгреНрдпрд╛рд╕ рд╡рд┐рд╕рд░реВ рдирдХрд╛. - рд╡рд╛рд╕реНрддрд╡рд┐рдХ, рддреЗ рд╕рд░реНрд╡ рдЖрд╣реЗ. рдХрд╛рд╣реА рдмрд╛рд░рдХрд╛рд╡реЗ рд╡рдЧрд│рддрд╛ рдХреНрд▓рд╛рдпрдВрдЯ рдЖрдгрд┐ рд╕рд░реНрд╡реНрд╣рд░ рд╕рд╛рдЗрдб рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдЬрд╡рд│рдЬрд╡рд│ рд╕рд╛рд░рдЦреНрдпрд╛рдЪ рдЖрд╣реЗрдд.
- рдЖрддрд╛ рдЖрдкрдг рдкрд╛рд╣реВ рд╢рдХрддреЛ рдХреА рдХреЛрдгрддреНрдпрд╛рд╣реА NSX рд╡рд░ Statistics -> L2VPN рд╡рд░ рдЬрд╛рдКрди рдЖрдордЪреНрдпрд╛ рдмреЛрдЧрджреНрдпрд╛рдиреЗ рдХрд╛рдо рдХреЗрд▓реЗ рдЖрд╣реЗ.
- рдЬрд░ рдЖрдкрдг рдЖрддрд╛ рдХреЛрдгрддреНрдпрд╛рд╣реА рдПрдЬ рдЧреЗрдЯрд╡реЗрдЪреНрдпрд╛ рдХрдиреНрд╕реЛрд▓рд╡рд░ рдЧреЗрд▓реЛ, рддрд░ рдЖрдкрдг рддреНрдпрд╛ рдкреНрд░рддреНрдпреЗрдХрд╛рд╡рд░ рджреЛрдиреНрд╣реА VM рдЪреЗ рдкрддреНрддреЗ arp рдЯреЗрдмрд▓рдордзреНрдпреЗ рдкрд╛рд╣реВ.
NSX Edge рд╡рд░ VPN рдмрджреНрджрд▓ рдПрд╡рдвреЗрдЪ рдЖрд╣реЗ. рдХрд╛рд╣реАрддрд░реА рдЕрд╕реНрдкрд╖реНрдЯ рдЕрд╕рд▓реНрдпрд╛рд╕ рд╡рд┐рдЪрд╛рд░рд╛. NSX Edge рд╕рд╣ рдХрд╛рдо рдХрд░рдгреНрдпрд╛рд╡рд░реАрд▓ рд▓реЗрдЦрд╛рдВрдЪреНрдпрд╛ рдорд╛рд▓рд┐рдХреЗрддреАрд▓ рд╣рд╛ рд╢реЗрд╡рдЯрдЪрд╛ рднрд╛рдЧ рдЖрд╣реЗ. рдЖрдореНрд╣рд╛рд▓рд╛ рдЖрд╢рд╛ рдЖрд╣реЗ рдХреА рддреЗ рдЙрдкрдпреБрдХреНрдд рд╣реЛрддреЗ ЁЯЩВ
рд╕реНрддреНрд░реЛрдд: www.habr.com