IPSec ਦੁਆਰਾ Beeline IPVPN ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਣਾ ਹੈ। ਭਾਗ 1

ਸਤ ਸ੍ਰੀ ਅਕਾਲ! IN ਪਿਛਲੀ ਪੋਸਟ ਮੈਂ ਸਾਡੀ ਮਲਟੀਸਿਮ ਸੇਵਾ ਦੇ ਕੰਮ ਨੂੰ ਅੰਸ਼ਕ ਰੂਪ ਵਿੱਚ ਵਰਣਨ ਕੀਤਾ ਹੈ ਰਿਜ਼ਰਵੇਸ਼ਨ и ਸੰਤੁਲਨ ਚੈਨਲ। ਜਿਵੇਂ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਅਸੀਂ ਗਾਹਕਾਂ ਨੂੰ VPN ਰਾਹੀਂ ਨੈੱਟਵਰਕ ਨਾਲ ਜੋੜਦੇ ਹਾਂ, ਅਤੇ ਅੱਜ ਮੈਂ ਤੁਹਾਨੂੰ VPN ਅਤੇ ਇਸ ਹਿੱਸੇ ਵਿੱਚ ਸਾਡੀਆਂ ਸਮਰੱਥਾਵਾਂ ਬਾਰੇ ਥੋੜਾ ਹੋਰ ਦੱਸਾਂਗਾ।

ਇਹ ਇਸ ਤੱਥ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਕਰਨਾ ਮਹੱਤਵਪੂਰਣ ਹੈ ਕਿ ਸਾਡੇ ਕੋਲ, ਇੱਕ ਟੈਲੀਕਾਮ ਆਪਰੇਟਰ ਦੇ ਰੂਪ ਵਿੱਚ, ਸਾਡਾ ਆਪਣਾ ਵਿਸ਼ਾਲ MPLS ਨੈਟਵਰਕ ਹੈ, ਜੋ ਫਿਕਸਡ-ਲਾਈਨ ਗਾਹਕਾਂ ਲਈ ਦੋ ਮੁੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ - ਇੱਕ ਜੋ ਸਿੱਧਾ ਇੰਟਰਨੈਟ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਜੋ ਅਲੱਗ-ਥਲੱਗ ਨੈੱਟਵਰਕ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ — ਅਤੇ ਇਹ ਇਸ MPLS ਹਿੱਸੇ ਰਾਹੀਂ ਹੈ ਜੋ ਸਾਡੇ ਕਾਰਪੋਰੇਟ ਕਲਾਇੰਟਸ ਲਈ IPVPN (L3 OSI) ਅਤੇ VPLAN (L2 OSI) ਟ੍ਰੈਫਿਕ ਯਾਤਰਾ ਕਰਦਾ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਇੱਕ ਕਲਾਇੰਟ ਕੁਨੈਕਸ਼ਨ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਐਕਸੈਸ ਲਾਈਨ ਗਾਹਕ ਦੇ ਦਫ਼ਤਰ ਨੂੰ ਨੈੱਟਵਰਕ ਦੇ ਨਜ਼ਦੀਕੀ ਮੌਜੂਦਗੀ ਦੇ ਬਿੰਦੂ (ਨੋਡ MEN, RRL, BSSS, FTTB, ਆਦਿ) ਤੋਂ ਰੱਖੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਅੱਗੇ, ਚੈਨਲ ਨੂੰ ਟਰਾਂਸਪੋਰਟ ਨੈੱਟਵਰਕ ਦੁਆਰਾ ਸੰਬੰਧਿਤ PE-MPLS ਤੱਕ ਰਜਿਸਟਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਰਾਊਟਰ, ਜਿਸ 'ਤੇ ਅਸੀਂ ਇਸਨੂੰ VRF ਕਲਾਇੰਟ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਬਣਾਏ ਗਏ ਟ੍ਰੈਫਿਕ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਜੋ ਕਿ ਕਲਾਇੰਟ ਨੂੰ ਲੋੜੀਂਦਾ ਹੈ (ਪ੍ਰੋਫਾਈਲ ਲੇਬਲ ਹਰੇਕ ਐਕਸੈਸ ਪੋਰਟ ਲਈ ਚੁਣੇ ਜਾਂਦੇ ਹਨ, ਆਈਪੀ ਤਰਜੀਹ ਮੁੱਲ 0,1,3,5 ਦੇ ਅਧਾਰ ਤੇ, XNUMX).

ਜੇਕਰ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਅਸੀਂ ਕਲਾਇੰਟ ਲਈ ਆਖਰੀ ਮੀਲ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਿਵਸਥਿਤ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਾਂ, ਉਦਾਹਰਨ ਲਈ, ਗਾਹਕ ਦਾ ਦਫਤਰ ਇੱਕ ਵਪਾਰਕ ਕੇਂਦਰ ਵਿੱਚ ਸਥਿਤ ਹੈ, ਜਿੱਥੇ ਕੋਈ ਹੋਰ ਪ੍ਰਦਾਤਾ ਤਰਜੀਹੀ ਹੈ, ਜਾਂ ਸਾਡੇ ਕੋਲ ਸਾਡੇ ਕੋਲ ਮੌਜੂਦਗੀ ਦਾ ਬਿੰਦੂ ਨਹੀਂ ਹੈ, ਤਾਂ ਪਹਿਲਾਂ ਗਾਹਕ ਵੱਖ-ਵੱਖ ਪ੍ਰਦਾਤਾਵਾਂ 'ਤੇ ਕਈ IPVPN ਨੈੱਟਵਰਕ ਬਣਾਉਣੇ ਪਏ (ਸਭ ਤੋਂ ਵੱਧ ਲਾਗਤ-ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਆਰਕੀਟੈਕਚਰ ਨਹੀਂ) ਜਾਂ ਇੰਟਰਨੈੱਟ 'ਤੇ ਤੁਹਾਡੇ VRF ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਨਾਲ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ ਪਿਆ।

ਕਈਆਂ ਨੇ ਇੱਕ IPVPN ਇੰਟਰਨੈਟ ਗੇਟਵੇ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਅਜਿਹਾ ਕੀਤਾ - ਉਹਨਾਂ ਨੇ ਇੱਕ ਬਾਰਡਰ ਰਾਊਟਰ (ਹਾਰਡਵੇਅਰ ਜਾਂ ਕੁਝ ਲੀਨਕਸ-ਅਧਾਰਿਤ ਹੱਲ) ਸਥਾਪਿਤ ਕੀਤਾ, ਇੱਕ IPVPN ਚੈਨਲ ਨੂੰ ਇੱਕ ਪੋਰਟ ਨਾਲ ਅਤੇ ਦੂਜੇ ਨਾਲ ਇੱਕ ਇੰਟਰਨੈਟ ਚੈਨਲ ਨਾਲ ਜੋੜਿਆ, ਇਸ ਉੱਤੇ ਆਪਣਾ VPN ਸਰਵਰ ਲਾਂਚ ਕੀਤਾ ਅਤੇ ਕਨੈਕਟ ਕੀਤਾ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਆਪਣੇ VPN ਗੇਟਵੇ ਦੁਆਰਾ। ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਅਜਿਹੀ ਯੋਜਨਾ ਬੋਝ ਵੀ ਪੈਦਾ ਕਰਦੀ ਹੈ: ਅਜਿਹਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਬਣਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ, ਸਭ ਤੋਂ ਅਸੁਵਿਧਾਜਨਕ, ਸੰਚਾਲਿਤ ਅਤੇ ਵਿਕਸਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਾਡੇ ਗਾਹਕਾਂ ਲਈ ਜੀਵਨ ਨੂੰ ਆਸਾਨ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ ਇੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ VPN ਹੱਬ ਸਥਾਪਿਤ ਕੀਤਾ ਹੈ ਅਤੇ IPSec ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੰਟਰਨੈਟ 'ਤੇ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਸੰਗਠਿਤ ਸਮਰਥਨ ਕੀਤਾ ਹੈ, ਯਾਨੀ ਹੁਣ ਗਾਹਕਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਜਨਤਕ ਇੰਟਰਨੈਟ 'ਤੇ IPSec ਸੁਰੰਗ ਰਾਹੀਂ ਸਾਡੇ VPN ਹੱਬ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਆਪਣੇ ਰਾਊਟਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। , ਅਤੇ ਅਸੀਂ ਇਸ ਕਲਾਇੰਟ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇਸਦੇ VRF ਲਈ ਜਾਰੀ ਕਰਦੇ ਹਾਂ।

ਕਿਸ ਨੂੰ ਲੋੜ ਹੋਵੇਗੀ

• ਉਹਨਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਵੱਡਾ IPVPN ਨੈੱਟਵਰਕ ਹੈ ਅਤੇ ਥੋੜ੍ਹੇ ਸਮੇਂ ਵਿੱਚ ਨਵੇਂ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਲੋੜ ਹੈ।
• ਕੋਈ ਵੀ ਜੋ, ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ, ਟ੍ਰੈਫਿਕ ਦੇ ਕੁਝ ਹਿੱਸੇ ਨੂੰ ਜਨਤਕ ਇੰਟਰਨੈਟ ਤੋਂ IPVPN ਵਿੱਚ ਤਬਦੀਲ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਪਰ ਪਹਿਲਾਂ ਕਈ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਜੁੜੀਆਂ ਤਕਨੀਕੀ ਕਮੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਚੁੱਕਾ ਹੈ।
• ਉਹਨਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਵਰਤਮਾਨ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਦੂਰਸੰਚਾਰ ਆਪਰੇਟਰਾਂ ਵਿੱਚ ਕਈ ਵੱਖ-ਵੱਖ VPN ਨੈੱਟਵਰਕ ਹਨ। ਅਜਿਹੇ ਗਾਹਕ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਬੀਲਾਈਨ, ਮੇਗਾਫੋਨ, ਰੋਸਟੇਲੀਕਾਮ, ਆਦਿ ਤੋਂ IPVPN ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਆਯੋਜਿਤ ਕੀਤਾ ਹੈ। ਇਸਨੂੰ ਆਸਾਨ ਬਣਾਉਣ ਲਈ, ਤੁਸੀਂ ਸਿਰਫ਼ ਸਾਡੇ ਸਿੰਗਲ VPN 'ਤੇ ਹੀ ਰਹਿ ਸਕਦੇ ਹੋ, ਦੂਜੇ ਆਪਰੇਟਰਾਂ ਦੇ ਸਾਰੇ ਚੈਨਲਾਂ ਨੂੰ ਇੰਟਰਨੈੱਟ 'ਤੇ ਬਦਲ ਸਕਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਇਹਨਾਂ ਆਪਰੇਟਰਾਂ ਤੋਂ IPSec ਅਤੇ ਇੰਟਰਨੈੱਟ ਰਾਹੀਂ Beeline IPVPN ਨਾਲ ਕਨੈਕਟ ਕਰ ਸਕਦੇ ਹੋ।
• ਉਹਨਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੰਟਰਨੈੱਟ 'ਤੇ ਇੱਕ IPVPN ਨੈੱਟਵਰਕ ਹੈ।

ਜੇ ਤੁਸੀਂ ਸਾਡੇ ਨਾਲ ਸਭ ਕੁਝ ਤੈਨਾਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਗਾਹਕਾਂ ਨੂੰ ਪੂਰਾ VPN ਸਮਰਥਨ, ਗੰਭੀਰ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਰਿਡੰਡੈਂਸੀ, ਅਤੇ ਮਿਆਰੀ ਸੈਟਿੰਗਾਂ ਮਿਲਦੀਆਂ ਹਨ ਜੋ ਉਹਨਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਕਿਸੇ ਵੀ ਰਾਊਟਰ 'ਤੇ ਕੰਮ ਕਰਨਗੀਆਂ (ਇਹ ਸਿਸਕੋ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਮਾਈਕਰੋਟਿਕ ਵੀ, ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ ਸਹੀ ਢੰਗ ਨਾਲ ਸਮਰਥਨ ਕਰ ਸਕਦਾ ਹੈ। IPSec/IKEv2 ਪ੍ਰਮਾਣਿਤ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਨਾਲ)। ਵੈਸੇ, IPSec ਬਾਰੇ - ਇਸ ਸਮੇਂ ਅਸੀਂ ਸਿਰਫ ਇਸਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਾਂ, ਪਰ ਅਸੀਂ ਓਪਨਵੀਪੀਐਨ ਅਤੇ ਵਾਇਰਗਾਰਡ ਦੋਵਾਂ ਦਾ ਪੂਰਾ ਸੰਚਾਲਨ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ, ਤਾਂ ਜੋ ਕਲਾਇੰਟ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਨਿਰਭਰ ਨਾ ਹੋ ਸਕਣ ਅਤੇ ਸਾਡੇ ਕੋਲ ਸਭ ਕੁਝ ਲੈਣਾ ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਹੋਰ ਵੀ ਆਸਾਨ ਹੈ, ਅਤੇ ਅਸੀਂ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ (OS, Cisco AnyConnect ਅਤੇ strongSwan ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਵਿੱਚ ਬਣੇ ਹੱਲ) ਤੋਂ ਗਾਹਕਾਂ ਨੂੰ ਜੋੜਨਾ ਵੀ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ। ਇਸ ਪਹੁੰਚ ਨਾਲ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਅਸਲ ਉਸਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਓਪਰੇਟਰ ਨੂੰ ਸੌਂਪਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਸਿਰਫ਼ CPE ਜਾਂ ਹੋਸਟ ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਛੱਡ ਕੇ।

IPSec ਮੋਡ ਲਈ ਕੁਨੈਕਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ:

1. ਕਲਾਇੰਟ ਆਪਣੇ ਮੈਨੇਜਰ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਛੱਡਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਉਹ ਸੁਰੰਗ ਲਈ ਲੋੜੀਂਦੀ ਕਨੈਕਸ਼ਨ ਸਪੀਡ, ਟ੍ਰੈਫਿਕ ਪ੍ਰੋਫਾਈਲ ਅਤੇ IP ਐਡਰੈੱਸਿੰਗ ਪੈਰਾਮੀਟਰ (ਮੂਲ ਰੂਪ ਵਿੱਚ, /30 ਮਾਸਕ ਵਾਲਾ ਇੱਕ ਸਬਨੈੱਟ) ਅਤੇ ਰੂਟਿੰਗ ਦੀ ਕਿਸਮ (ਸਟੈਟਿਕ ਜਾਂ BGP) ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਕਨੈਕਟ ਕੀਤੇ ਦਫ਼ਤਰ ਵਿੱਚ ਕਲਾਇੰਟ ਦੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਰੂਟਾਂ ਦਾ ਤਬਾਦਲਾ ਕਰਨ ਲਈ, IPSec ਪ੍ਰੋਟੋਕੋਲ ਪੜਾਅ ਦੇ IKEv2 ਵਿਧੀਆਂ ਨੂੰ ਕਲਾਇੰਟ ਰਾਊਟਰ 'ਤੇ ਉਚਿਤ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਗਾਹਕ ਦੀ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਪ੍ਰਾਈਵੇਟ BGP ਤੋਂ MPLS ਵਿੱਚ BGP ਦੁਆਰਾ ਇਸ਼ਤਿਹਾਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। . ਇਸ ਤਰ੍ਹਾਂ, ਕਲਾਇੰਟ ਨੈਟਵਰਕ ਦੇ ਰੂਟਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਕਲਾਇੰਟ ਰਾਊਟਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਦੁਆਰਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਿਯੰਤਰਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
2. ਉਸਦੇ ਮੈਨੇਜਰ ਦੇ ਜਵਾਬ ਵਿੱਚ, ਕਲਾਇੰਟ ਨੂੰ ਉਸਦੇ ਫਾਰਮ ਦੇ VRF ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਲੇਖਾਕਾਰੀ ਡੇਟਾ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ:
   • VPN-HUB IP ਪਤਾ
   • ਲਾਗਇਨ ਕਰੋ
   • ਪ੍ਰਮਾਣੀਕਰਨ ਪਾਸਵਰਡ
3. CPE ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦਾ ਹੈ, ਹੇਠਾਂ, ਉਦਾਹਰਨ ਲਈ, ਦੋ ਬੁਨਿਆਦੀ ਸੰਰਚਨਾ ਵਿਕਲਪ:

   ਸਿਸਕੋ ਲਈ ਵਿਕਲਪ:
   ਕ੍ਰਿਪਟੋ ikev2 ਕੀਰਿੰਗ BeelineIPsec_keyring
   peer Beeline_VPNHub
   ਐਡਰੈੱਸ 62.141.99.183 -ਵੀਪੀਐਨ ਹੱਬ ਬੀਲਾਈਨ
   pre-shared-key <ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸਵਰਡ>
   !
   ਸਥਿਰ ਰੂਟਿੰਗ ਵਿਕਲਪ ਲਈ, Vpn-ਹੱਬ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਨੈਟਵਰਕਾਂ ਦੇ ਰੂਟਾਂ ਨੂੰ IKEv2 ਸੰਰਚਨਾ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹ CE ਰੂਟਿੰਗ ਟੇਬਲ ਵਿੱਚ ਆਪਣੇ ਆਪ ਸਥਿਰ ਰੂਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣਗੇ। ਇਹ ਸੈਟਿੰਗਾਂ ਸਥਿਰ ਰੂਟਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਦੇ ਮਿਆਰੀ ਢੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੀ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ (ਹੇਠਾਂ ਦੇਖੋ)।

   crypto ikev2 ਪ੍ਰਮਾਣੀਕਰਨ ਨੀਤੀ FlexClient-author

   CE ਰਾਊਟਰ ਦੇ ਪਿੱਛੇ ਨੈੱਟਵਰਕਾਂ ਲਈ ਰੂਟ - CE ਅਤੇ PE ਵਿਚਕਾਰ ਸਥਿਰ ਰੂਟਿੰਗ ਲਈ ਇੱਕ ਲਾਜ਼ਮੀ ਸੈਟਿੰਗ। PE ਨੂੰ ਰੂਟ ਡੇਟਾ ਦਾ ਤਬਾਦਲਾ ਆਪਣੇ ਆਪ ਹੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ IKEv2 ਇੰਟਰੈਕਸ਼ਨ ਦੁਆਰਾ ਸੁਰੰਗ ਨੂੰ ਉਭਾਰਿਆ ਜਾਂਦਾ ਹੈ।

   ਰੂਟ ਸੈੱਟ ਰਿਮੋਟ ipv4 10.1.1.0 255.255.255.0 -ਆਫਿਸ ਸਥਾਨਕ ਨੈੱਟਵਰਕ
   !
   crypto ikev2 ਪ੍ਰੋਫਾਈਲ BeelineIPSec_profile
   ਪਛਾਣ ਸਥਾਨਕ <ਲੌਗਇਨ>
   ਪ੍ਰਮਾਣਿਕਤਾ ਸਥਾਨਕ ਪ੍ਰੀ-ਸ਼ੇਅਰ
   ਪ੍ਰਮਾਣੀਕਰਨ ਰਿਮੋਟ ਪ੍ਰੀ-ਸ਼ੇਅਰ
   ਕੀਰਿੰਗ ਸਥਾਨਕ BeelineIPsec_keyring
   aaa ਪ੍ਰਮਾਣੀਕਰਨ ਸਮੂਹ psk ਸੂਚੀ ਸਮੂਹ-ਲੇਖਕ-ਸੂਚੀ FlexClient-ਲੇਖਕ
   !
   crypto ikev2 ਕਲਾਇੰਟ flexvpn BeelineIPsec_flex
   peer 1 Beeline_VPNHub
   ਕਲਾਇੰਟ ਕਨੈਕਟ ਟਨਲ 1
   !
   crypto ipsec transform-set TRANSFORM1 esp-aes 256 esp-sha256-hmac
   ਮੋਡ ਸੁਰੰਗ
   !
   ਕ੍ਰਿਪਟੋ ipsec ਪ੍ਰੋਫਾਈਲ ਡਿਫੌਲਟ
   ਸੈਟ ਟ੍ਰਾਂਸਫਾਰਮ-ਸੈੱਟ TRANSFORM1
   ikev2-profile BeelineIPSec_profile ਸੈੱਟ ਕਰੋ
   !
   ਇੰਟਰਫੇਸ ਸੁਰੰਗ 1
   ip ਪਤਾ 10.20.1.2 255.255.255.252 - ਸੁਰੰਗ ਦਾ ਪਤਾ
   ਸੁਰੰਗ ਸਰੋਤ GigabitEthernet0/2 - ਇੰਟਰਨੈੱਟ ਐਕਸੈਸ ਇੰਟਰਫੇਸ
   ਸੁਰੰਗ ਮੋਡ ipsec ipv4
   ਸੁਰੰਗ ਮੰਜ਼ਿਲ ਗਤੀਸ਼ੀਲ
   ਸੁਰੰਗ ਸੁਰੱਖਿਆ ipsec ਪ੍ਰੋਫਾਈਲ ਡਿਫੌਲਟ
   !
   ਬੀਲਾਈਨ VPN ਕੰਨਸੈਂਟਰੇਟਰ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਗਾਹਕ ਦੇ ਨਿੱਜੀ ਨੈਟਵਰਕਾਂ ਲਈ ਰੂਟਾਂ ਨੂੰ ਸਥਿਰ ਰੂਪ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

   ip ਰੂਟ 172.16.0.0 255.255.0.0 ਟਨਲ1
   ip ਰੂਟ 192.168.0.0 255.255.255.0 ਟਨਲ1

   Huawei (ar160/120) ਲਈ ਵਿਕਲਪ:
   ike local-name <login>
   #
   acl ਨਾਮ ipsec 3999
   ਨਿਯਮ 1 ਪਰਮਿਟ ਆਈਪੀ ਸਰੋਤ 10.1.1.0 0.0.0.255 -ਆਫਿਸ ਸਥਾਨਕ ਨੈੱਟਵਰਕ
   #
   aaaa
   ਸੇਵਾ-ਸਕੀਮ IPSEC
   ਰੂਟ ਸੈੱਟ acl 3999
   #
   ipsec ਪ੍ਰਸਤਾਵ ipsec
   esp ਪ੍ਰਮਾਣੀਕਰਨ-ਐਲਗੋਰਿਦਮ sha2-256
   esp ਇਨਕ੍ਰਿਪਸ਼ਨ-ਐਲਗੋਰਿਦਮ aes-256
   #
   ike ਪ੍ਰਸਤਾਵ ਡਿਫਾਲਟ
   ਏਨਕ੍ਰਿਪਸ਼ਨ-ਐਲਗੋਰਿਦਮ aes-256
   dh ਸਮੂਹ 2
   ਪ੍ਰਮਾਣੀਕਰਨ-ਐਲਗੋਰਿਦਮ sha2-256
   ਪ੍ਰਮਾਣਿਕਤਾ-ਵਿਧੀ ਪ੍ਰੀ-ਸ਼ੇਅਰ
   ਪੂਰਨਤਾ-ਐਲਗੋਰਿਦਮ hmac-sha2-256
   prf hmac-sha2-256
   #
   ike ਪੀਅਰ ipsec
   ਪ੍ਰੀ-ਸ਼ੇਅਰਡ-ਕੁੰਜੀ ਸਧਾਰਨ <ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸਵਰਡ>
   ਸਥਾਨਕ-ਆਈਡੀ-ਕਿਸਮ fqdn
   ਰਿਮੋਟ-ਆਈਡੀ-ਕਿਸਮ ਦਾ ip
   ਰਿਮੋਟ-ਐਡਰੈੱਸ 62.141.99.183 -ਵੀਪੀਐਨ ਹੱਬ ਬੀਲਾਈਨ
   ਸੇਵਾ-ਸਕੀਮ IPSEC
   config-exchange ਬੇਨਤੀ
   config-exchange ਸੈੱਟ ਸਵੀਕਾਰ
   config-exchange ਸੈੱਟ ਭੇਜੋ
   #
   ipsec ਪ੍ਰੋਫਾਈਲ ipsecprof
   ike-ਪੀਅਰ ipsec
   ਪ੍ਰਸਤਾਵ ipsec
   #
   ਇੰਟਰਫੇਸ ਸੁਰੰਗ0/0/0
   ip ਪਤਾ 10.20.1.2 255.255.255.252 - ਸੁਰੰਗ ਦਾ ਪਤਾ
   ਸੁਰੰਗ-ਪ੍ਰੋਟੋਕਾਲ ipsec
   ਸਰੋਤ GigabitEthernet0/0/1 - ਇੰਟਰਨੈੱਟ ਐਕਸੈਸ ਇੰਟਰਫੇਸ
   ipsec ਪ੍ਰੋਫਾਈਲ ipsecprof
   #
   ਬੀਲਾਈਨ ਵੀਪੀਐਨ ਕੰਨਸੈਂਟਰੇਟਰ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਗਾਹਕ ਦੇ ਨਿੱਜੀ ਨੈਟਵਰਕਾਂ ਲਈ ਰੂਟਾਂ ਨੂੰ ਸਥਿਰ ਰੂਪ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ

   ip ਰੂਟ-ਸਟੈਟਿਕ 192.168.0.0 255.255.255.0 ਟਨਲ0/0/0
   ip ਰੂਟ-ਸਟੈਟਿਕ 172.16.0.0 255.255.0.0 ਟਨਲ0/0/0

ਨਤੀਜੇ ਵਜੋਂ ਸੰਚਾਰ ਚਿੱਤਰ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਜੇਕਰ ਕਲਾਇੰਟ ਕੋਲ ਬੁਨਿਆਦੀ ਸੰਰਚਨਾ ਦੀਆਂ ਕੁਝ ਉਦਾਹਰਣਾਂ ਨਹੀਂ ਹਨ, ਤਾਂ ਅਸੀਂ ਆਮ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਦੇ ਗਠਨ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਾਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਹਰ ਕਿਸੇ ਲਈ ਉਪਲਬਧ ਕਰਾਉਂਦੇ ਹਾਂ।

ਜੋ ਵੀ ਬਚਿਆ ਹੈ ਉਹ ਹੈ CPE ਨੂੰ ਇੰਟਰਨੈਟ ਨਾਲ ਕਨੈਕਟ ਕਰਨਾ, VPN ਸੁਰੰਗ ਦੇ ਜਵਾਬ ਵਾਲੇ ਹਿੱਸੇ ਅਤੇ VPN ਦੇ ਅੰਦਰ ਕਿਸੇ ਵੀ ਹੋਸਟ ਨੂੰ ਪਿੰਗ ਕਰਨਾ, ਅਤੇ ਬੱਸ, ਅਸੀਂ ਇਹ ਮੰਨ ਸਕਦੇ ਹਾਂ ਕਿ ਕੁਨੈਕਸ਼ਨ ਹੋ ਗਿਆ ਹੈ।

ਅਗਲੇ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਅਸੀਂ ਹੁਆਵੇਈ ਸੀਪੀਈ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਸ ਸਕੀਮ ਨੂੰ IPSec ਅਤੇ ਮਲਟੀਸਿਮ ਰਿਡੰਡੈਂਸੀ ਨਾਲ ਕਿਵੇਂ ਜੋੜਿਆ ਹੈ: ਅਸੀਂ ਗਾਹਕਾਂ ਲਈ ਆਪਣੇ Huawei CPE ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹਾਂ, ਜੋ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਵਾਇਰਡ ਇੰਟਰਨੈਟ ਚੈਨਲ, ਸਗੋਂ 2 ਵੱਖ-ਵੱਖ ਸਿਮ ਕਾਰਡਾਂ, ਅਤੇ ਸੀ.ਪੀ.ਈ. ਵਾਇਰਡ WAN ਰਾਹੀਂ ਜਾਂ ਰੇਡੀਓ (LTE#1/LTE#2) ਰਾਹੀਂ, ਨਤੀਜੇ ਵਜੋਂ ਸੇਵਾ ਦੀ ਉੱਚ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ ਨੂੰ ਮਹਿਸੂਸ ਕਰਦੇ ਹੋਏ, ਆਪਣੇ ਆਪ ਹੀ IPSec- ਸੁਰੰਗ ਨੂੰ ਮੁੜ-ਬਣਾਉਂਦਾ ਹੈ।

ਇਸ ਲੇਖ ਨੂੰ ਤਿਆਰ ਕਰਨ ਲਈ ਸਾਡੇ RnD ਸਾਥੀਆਂ ਦਾ ਵਿਸ਼ੇਸ਼ ਧੰਨਵਾਦ (ਅਤੇ, ਅਸਲ ਵਿੱਚ, ਇਹਨਾਂ ਤਕਨੀਕੀ ਹੱਲਾਂ ਦੇ ਲੇਖਕਾਂ ਨੂੰ)!

ਸਰੋਤ: www.habr.com