{"id":39000,"date":"2019-10-31T22:27:16","date_gmt":"2019-10-31T19:27:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika\/"},"modified":"2019-10-31T22:27:16","modified_gmt":"2019-10-31T19:27:16","slug":"shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","title":{"rendered":"Kryptering enligt GOST: en guide f\u00f6r inst\u00e4llning av dynamisk trafikdirigering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kryptering
\nOm ditt f\u00f6retag \u00f6verf\u00f6r eller tar emot personuppgifter och annan konfidentiell information som skyddas enligt lag, kr\u00e4vs det att du anv\u00e4nder kryptering enligt GOST. I dag kommer vi att ber\u00e4tta hur vi implementerade s\u00e5dan kryptering baserad p\u00e5 kryptogatewayen (KG) S-Terra f\u00f6r en av v\u00e5ra kunder. Denna historia kommer att vara intressant f\u00f6r informationss\u00e4kerhetsspecialister samt ingenj\u00f6rer, designers och arkitekter. Vi kommer inte att g\u00e5 djupt in i nyanserna av teknisk konfiguration i detta inl\u00e4gg - vi kommer att fokusera p\u00e5 de viktigaste punkterna i grundinst\u00e4llningen. Det finns enorma m\u00e4ngder dokumentation f\u00f6r att st\u00e4lla in Linux-operativsystemets tj\u00e4nster, som KG S-Terra baseras p\u00e5, fritt tillg\u00e4ngliga p\u00e5 internet. Dokumentationen f\u00f6r att st\u00e4lla in den propriet\u00e4ra programvaran S-Terra finns ocks\u00e5 tillg\u00e4nglig. portal<\/a><\/noindex> tillverkaren.
\n<\/a><\/noindex><\/p>\n

N\u00e5gra ord om projektet <\/h2>\n

\nN\u00e4tverkstopologin hos kunden var typisk - full mesh mellan centralen och filialerna. Det kr\u00e4vdes att implementera kryptering av informationsutbytena mellan alla platser, vilka var 8 stycken. <\/p>\n

Vanligtvis \u00e4r allt statiskt i s\u00e5dana projekt: kryptogatewayarna (KG) st\u00e4ller in statiska rutter i den lokala n\u00e4tverksplatsen, IP-adresslista (ACL) f\u00f6r kryptering skrivs in. Men i det h\u00e4r fallet finns det ingen centraliserad f\u00f6rvaltning av platserna, och inom deras lokala n\u00e4tverk kan allt h\u00e4nda: n\u00e4tverk kan l\u00e4ggas till, tas bort och modifieras p\u00e5 olika s\u00e4tt. F\u00f6r att undvika omkonfigurering av routing och ACL p\u00e5 KG vid f\u00f6r\u00e4ndringar av adresseringen av de lokala n\u00e4tverken p\u00e5 platserna, fattades beslutet att anv\u00e4nda GRE-tunneling och dynamisk routing OSPF, d\u00e4r alla KG och de flesta k\u00e4rnrutrar i n\u00e4tverken p\u00e5 platserna \u00e4r inkluderade (p\u00e5 vissa platser f\u00f6redrog infrastrukturen administrat\u00f6rer att anv\u00e4nda SNAT mot KG p\u00e5 k\u00e4rnrutrarna). <\/p>\n

GRE-tunneling m\u00f6jliggjorde att l\u00f6sa tv\u00e5 uppgifter:
\n1.<\/b> Anv\u00e4nda externa IP-adressen f\u00f6r KG:ns gr\u00e4nsnitt i ACL f\u00f6r kryptering, d\u00e4r all trafik som g\u00e5r till andra platser kapslas in.
\n2.<\/b> Organisera p-t-p tunnlar mellan KG, som m\u00f6jligg\u00f6r att st\u00e4lla in dynamisk routing (i v\u00e5rt fall organiserades en leverant\u00f6rs MPLS L3VPN mellan platserna).<\/p>\n

Kunden har best\u00e4llt implementering av kryptering som en tj\u00e4nst. Annars skulle de beh\u00f6va inte bara hantera kryptogateways eller outsourca till n\u00e5gon organisation, utan ocks\u00e5 sj\u00e4lv f\u00f6lja livscykeln f\u00f6r krypteringscertifikat, f\u00f6rl\u00e4nga dem i tid och installera nya.
\n\"Kryptering
\nOch nu f\u00f6r sj\u00e4lva anteckningen \u2013 hur och vad vi har konfigurerat<\/p>\n

Till KIIs subjekt: vi konfigurerar kryptogateway <\/h2>\n

<\/p>\n

Grundl\u00e4ggande n\u00e4tverksinst\u00e4llning<\/h3>\n

\nF\u00f6rst startar vi den nya KG och kommer in i administrationskonsolen. Det f\u00f6rsta steget \u00e4r att \u00e4ndra l\u00f6senordet f\u00f6r den inbyggda administrat\u00f6ren \u2014 kommandot change user password administrator<\/b>. Sedan m\u00e5ste vi genomf\u00f6ra initieringsproceduren (kommandot initialize<\/b>) under vilken licensdata anges och en slumpgenerator (RNG) initieras.<\/p>\n

Observera!<\/u><\/b> Vid initiering av KG S-Terra st\u00e4lls en s\u00e4kerhetspolicy in, d\u00e4r s\u00e4kerhetsgatewayens gr\u00e4nssnitt inte sl\u00e4pper igenom paket. Antingen m\u00e5ste man skapa en egen policy, eller anv\u00e4nda kommandot run csconf_mgr activate<\/b> f\u00f6r att aktivera den f\u00f6rinstallerade till\u00e5tande policyn.
\nD\u00e4refter m\u00e5ste vi konfigurera adresseringen f\u00f6r externa och interna gr\u00e4nssnitt, samt standardrutt. Arbetet med n\u00e4tverkskonfigurationen av KG och krypteringsinst\u00e4llningar b\u00f6r helst utf\u00f6ras via Cisco-liknande konsol. Denna konsol \u00e4r avsedd f\u00f6r att ange kommandon som liknar de i Cisco IOS. Konfigurationen, som skapas med hj\u00e4lp av den Cisco-liknande konsolen, omvandlas i sin tur till motsvarande konfigurationsfiler, som OS-demoner arbetar med. F\u00f6r att g\u00e5 till Cisco-liknande konsol fr\u00e5n administrationskonsolen kan man anv\u00e4nda kommandot konfigurera<\/b>.<\/p>\n

\u00c4ndra l\u00f6senord f\u00f6r den inbyggda anv\u00e4ndaren cscons och enable: <\/p>\n

>enable
\nL\u00f6senord: csp (standardinst\u00e4lld)
\n#configure terminal
\n#username cscons privilege 15 secret 0 #enable secret 0 \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0431\u0430\u0437\u043e\u0432\u0443\u044e \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e:<\/p>\n

#interface GigabitEthernet0\/0
\n#ip address 10.111.21.3 255.255.255.0
\n#no shutdown
\n#interface GigabitEthernet0\/1
\n#ip address 192.168.2.5 255.255.255.252
\n#no shutdown
\n#ip route 0.0.0.0 0.0.0.0 10.111.21.254<\/p>\n

GRE<\/h3>\n

\nVi l\u00e4mnar den Cisco-liknande konsolen och g\u00e5r till Debian-skalet med kommandot system<\/b>. Vi st\u00e4ller in ett eget l\u00f6senord f\u00f6r anv\u00e4ndaren root<\/b> med kommandot passwd<\/b>.
\nF\u00f6r varje KG skapas en separat tunnel f\u00f6r varje plats. Konfigurationen av tunnelgr\u00e4nssnittet utf\u00f6rs i filen \/etc\/network\/interfaces<\/b>. F\u00f6r skapandet av sj\u00e4lva gr\u00e4nssnittet ansvarar verktyget IP tunnel, som ing\u00e5r i den f\u00f6rinstallerade upps\u00e4ttningen iproute2. Kommandot f\u00f6r att skapa gr\u00e4nssnittet anges i alternativet pre-up.<\/p>\n

Exempel p\u00e5 konfiguration av ett typiskt tunnelgr\u00e4nssnitt:
\nauto site1
\niface site1 inet static
\naddress 192.168.1.4
\nnetmask 255.255.255.254
\npre-up ip tunnel add site1 mode gre local 10.111.21.3 remote 10.111.22.3 key hfLYEg^vCh6p<\/p>\n

Observera!<\/u><\/b> Det b\u00f6r noteras att inst\u00e4llningar f\u00f6r tunnelgr\u00e4nssnitt m\u00e5ste placeras utanf\u00f6r sektionen <\/p>\n

###netifcfg-begin###
\n*****
\n###netifcfg-end###<\/p>\n

Annars kommer dessa inst\u00e4llningar att raderas vid \u00e4ndring av n\u00e4tverksinst\u00e4llningar f\u00f6r fysiska gr\u00e4nssnitt via en Cisco-liknande konsol.<\/p>\n

Dynamisk routing<\/h3>\n

\nI S-Terra implementeras dynamisk routing med programvarupaketet Quagga. F\u00f6r att konfigurera OSPF beh\u00f6ver vi aktivera och st\u00e4lla in demonerna zebra<\/b> och ospfd<\/b>. Demon zebra ansvarar f\u00f6r interaktionen mellan routingdemoner och operativsystemet. Demon ospfd, som namnet antyder, ansvarar f\u00f6r implementeringen av OSPF-protokollet.
\nKonfiguration av OSPF g\u00f6rs antingen via demonens konsol eller direkt genom konfigurationsfilen \/etc\/quagga\/ospfd.conf<\/b>. Filen m\u00e5ste inkludera alla fysiska och tunnelgr\u00e4nssnitt som deltar i dynamisk routing samt de n\u00e4tverk som ska annonseras och ta emot annonseringar.<\/p>\n

Exempelkonfiguration som m\u00e5ste l\u00e4ggas till i ospfd.conf<\/b>:
\ninterface eth0
\n!
\ninterface eth1
\n!
\ninterface site1
\n!
\ninterface site2
\nrouter ospf
\n ospf router-id 192.168.2.21
\n network 192.168.1.4\/31 area 0.0.0.0
\n network 192.168.1.16\/31 area 0.0.0.0
\n network 192.168.2.4\/30 area 0.0.0.0<\/p>\n

I detta fall \u00e4r adresserna 192.168.1.x\/31 avsedda f\u00f6r tunnel-ptp-n\u00e4tverk mellan platserna, adresserna 192.168.2.x\/30 \u2014 f\u00f6r transitn\u00e4t mellan KSH och k\u00e4rnrouter. <\/p>\n

Observera!<\/b><\/u> F\u00f6r att minska routingtabellen i stora installationer kan annonsering av sj\u00e4lva transitn\u00e4ten filtreras med hj\u00e4lp av konstruktionerna no redistribute connected<\/b> eller redistribute connected route-map<\/b>.<\/p>\n

Efter att demonerna har konfigurerats m\u00e5ste startstatus \u00e4ndras i \/etc\/quagga\/daemons<\/b>. I alternativen zebra<\/b> och ospfd<\/b> \u00e4ndra no till yes. Starta demon quagga och st\u00e4ll in dess automatisk start vid systemstart med kommandot update-rc.d quagga enable<\/b>.<\/p>\n

Om inst\u00e4llningen av GRE-tunnlar och OSPF har genomf\u00f6rts korrekt, kommer rutter i n\u00e4tverket f\u00f6r de andra platserna att visas p\u00e5 KSH och k\u00e4rnroutrarna och d\u00e4rmed uppn\u00e5s n\u00e4tverksanslutning mellan de lokala n\u00e4ten.<\/p>\n

Vi krypterar den \u00f6verf\u00f6rda trafiken <\/h3>\n

\nSom redan n\u00e4mnts, anger vi vanligtvis IP-adressintervall (ACL) mellan plattformar vid kryptering, f\u00f6r att trafik ska krypteras: om k\u00e4ll- och mottagaradresserna faller inom dessa intervaller, krypteras trafiken mellan dem. Men i detta projekt \u00e4r strukturen dynamisk och adresserna kan \u00e4ndras. Eftersom vi redan har konfigurerat GRE-tunneling, kan vi anv\u00e4nda externa adresser till KSH som k\u00e4ll- och mottagaradresser f\u00f6r att kryptera trafiken \u2014 eftersom trafiken som anl\u00e4nder redan \u00e4r inkapslad med GRE-protokollet. Med andra ord krypteras allt som g\u00e5r in i KSH fr\u00e5n det lokala n\u00e4tverket p\u00e5 en plattform mot n\u00e4tverket som har annonserats av andra plattformar. Inom varje plattform kan dock vilken omdirigering som helst utf\u00f6ras. D\u00e4rf\u00f6r, om n\u00e5gra lokala n\u00e4tverk \u00e4ndras, r\u00e4cker det f\u00f6r administrat\u00f6ren att modifiera annonserna som g\u00e5r fr\u00e5n hans n\u00e4tverk till KSH, och den blir tillg\u00e4nglig f\u00f6r andra plattformar.<\/p>\n

Kryptering i KSH S-Terra utf\u00f6rs via protokollet IPSec. Vi anv\u00e4nder algoritmen \"Kuznechik\" enligt GOST R 34.12-2015, och f\u00f6r kompatibilitet med \u00e4ldre versioner kan GOST 28147-89 anv\u00e4ndas. Autentisering kan tekniskt sett utf\u00f6ras b\u00e5de med f\u00f6rdefinierade nycklar (PSK) och med certifikat. I praktisk anv\u00e4ndning \u00e4r det dock n\u00f6dv\u00e4ndigt att anv\u00e4nda certifikat som utf\u00e4rdats enligt GOST R 34.10-2012.<\/p>\n

Arbetet med certifikat, containrar och CRL utf\u00f6rs med hj\u00e4lp av verktyget cert_mgr<\/b>. F\u00f6rst och fr\u00e4mst, med hj\u00e4lp av kommandot cert_mgr create<\/b> \u00e4r det n\u00f6dv\u00e4ndigt att skapa en beh\u00e5llare f\u00f6r den privata nyckeln och en beg\u00e4ran om certifikat som kommer att skickas till certifikathanteringscentralen. Efter att certifikatet har mottagits ska det tillsammans med rotcertifikatet fr\u00e5n CA och CRL (om det anv\u00e4nds) importeras med kommandot cert_mgr import<\/b>. F\u00f6r att vara s\u00e4ker p\u00e5 att alla certifikat och CRL har installerats kan kommandot anv\u00e4ndas cert_mgr show<\/b>.<\/p>\n

. Efter att certifikaten har installerats framg\u00e5ngsrikt g\u00e5r vi vidare till Cisco-liknande konsol f\u00f6r att konfigurera IPSec.
\nVi skapar en IKE-politik d\u00e4r \u00f6nskade algoritmer och parametrar f\u00f6r den skyddade kanalen anges, som kommer att f\u00f6resl\u00e5s f\u00f6r partnern f\u00f6r \u00f6verenskommelse. <\/p>\n

#crypto isakmp policy 1000
\n#encr gost341215k
\n#hash gost341112-512-tc26
\n#authentication sign
\n#group vko2
\n#lifetime 3600<\/p>\n

Denna policy till\u00e4mpas vid uppbyggnaden av den f\u00f6rsta fasen av IPSec. Resultatet av en framg\u00e5ngsrik genomg\u00e5ng av den f\u00f6rsta fasen \u00e4r etableringen av SA (Security Association).
\nN\u00e4sta steg \u00e4r att ange en lista med IP-adresser f\u00f6r k\u00e4llan och mottagaren (ACL) f\u00f6r kryptering, skapa en transformationsupps\u00e4ttning (transform set), skapa en kryptografisk karta (crypto map) och koppla den till den externa gr\u00e4nssnittet av KG. <\/p>\n

Ange ACL:
\n#ip access-list extended site1
\n#permit gre host 10.111.21.3 host 10.111.22.3<\/p>\n

Transformationsupps\u00e4ttning (precis som i den f\u00f6rsta fasen, anv\u00e4nder vi krypteringsalgoritmen \"Kuznets\" med imitskapsl\u00e4ge):<\/p>\n

#crypto ipsec transform-set GOST esp-gost341215k-mac<\/p>\n

Vi skapar kryptokartan, anger ACL, transform set och peer-adressen:<\/p>\n

#crypto map MAIN 100 ipsec-isakmp
\n#match address site1
\n#set transform-set GOST
\n#set peer 10.111.22.3<\/p>\n

Vi kopplar kryptokartan till den externa gr\u00e4nssnittet av KG:<\/p>\n

#interface GigabitEthernet0\/0
\n#ip address 10.111.21.3 255.255.255.0
\n#crypto map MAIN<\/p>\n

F\u00f6r att kryptera kanaler med andra platser m\u00e5ste proceduren f\u00f6r att skapa ACL och kryptokartan upprepas, med \u00e4ndrade namn p\u00e5 ACL, IP-adresser och nummer p\u00e5 kryptokartan.<\/p>\n

Observera! <\/u><\/b>Om certifikatkontroll via CRL inte anv\u00e4nds, m\u00e5ste detta anges uttryckligen:<\/p>\n

#crypto pki trustpoint s-terra_technological_trustpoint
\n#revocation-check none<\/p>\n

\u00d6vervaka \"h\u00e4lsan\" hos systemet<\/h2>\n

\nI KG S-Terra anv\u00e4nds den standardm\u00e4ssiga demon snmpd f\u00f6r \u00f6vervakning. F\u00f6rutom typiska Linux-parametrar st\u00f6der S-Terra \"out of the box\" att ge data om IPSec-tunnlar enligt CISCO-IPSEC-FLOW-MONITOR-MIB, som vi anv\u00e4nder f\u00f6r att \u00f6vervaka tillst\u00e5ndet f\u00f6r IPSec-tunnlar. Funktionaliteten f\u00f6r anpassade OID:er st\u00f6ds ocks\u00e5, som returnerar resultat fr\u00e5n k\u00f6rningen av skriptet som v\u00e4rden. Denna funktion g\u00f6r att vi kan \u00f6vervaka utg\u00e5ngstiderna f\u00f6r certifikat. Det skrivna skriptet analyserar utskriften av kommandot cert_mgr show<\/b> och ger som resultat antalet dagar kvar till utg\u00e5ng av lokala och rotcertifikat. Denna metod \u00e4r ov\u00e4rderlig vid administrationen av ett stort antal KG.
\n\"Kryptering
\n<\/p>\n

Vad \u00e4r syftet med s\u00e5dan kryptering?<\/h2>\n

\nAll the functionality described above is supported out of the box by the S-Terra Crypto Gateway. This means that no additional modules had to be installed that could affect the certification of the crypto gateways and the accreditation of the entire information system. The channels between sites can be anything, even via the internet. <\/p>\n

Thanks to the fact that internal infrastructure changes do not require reconfiguring the crypto gateways, the system operates as a service<\/b>, which is very convenient for the client: they can place their services (both client and server) at any addresses, and all changes will be dynamically transmitted between the encryption equipment. <\/p>\n

Certainly, encryption due to overhead impacts the speed of data transmission, but only slightly \u2014 the bandwidth of the channel may decrease by a maximum of 5-10%. At the same time, the technology has been tested and has shown good results even on satellite channels, which are rather unstable and have low bandwidth. <\/p>\n

Igor Vinokhodov, second-line administration engineer at \"Rostelecom-Solar\"<\/i>
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0415\u0441\u043b\u0438 \u0432\u0430\u0448\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e \u0441\u0435\u0442\u0438 \u043f\u0435\u0440\u0441\u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0434\u0440\u0443\u0433\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043f\u043e\u0434\u043b\u0435\u0436\u0430\u0449\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e\u043c, \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e \u0413\u041e\u0421\u0422\u0443. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c, \u043a\u0430\u043a \u0432\u043d\u0435\u0434\u0440\u0438\u043b\u0438 \u0442\u0430\u043a\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0448\u043b\u044e\u0437\u0430 (\u041a\u0428) S-Terra \u0443 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u043e\u0432. \u042d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430 \u0418\u0411-\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c, \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0430\u043c \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u043e\u0440\u0430\u043c. \u0413\u043b\u0443\u0431\u043e\u043a\u043e \u043f\u043e\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0432 \u043d\u044e\u0430\u043d\u0441\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29260,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39000","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Encrypting according to GOST: a guide to setting up dynamic traffic routing | ProHoster","description":"If your company.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0428\u0438\u0444\u0440\u0443\u0435\u043c\u0441\u044f \u043f\u043e \u0413\u041e\u0421\u0422\u0443: \u043f\u0430\u043c\u044f\u0442\u043a\u0430 \u043f\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u0432\u0430\u0448\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/shifruemsya-po-gostu-pamyatka-po-nastrojke-dinamicheskoj-marshrutizatsii-trafika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:16+00:00","article:modified_time":"2019-10-31T19:27:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39000","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 15:17:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:40","updated":"2026-02-04 15:17:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/39000","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=39000"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/39000\/revisions"}],"predecessor-version":[{"id":156680,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/39000\/revisions\/156680"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/29260"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=39000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=39000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=39000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

Nu kan inst\u00e4llningen anses vara slutf\u00f6rd. I utskriften av Cisco-liknande konsol show crypto isakmp sa<\/b> och show crypto ipsec sa<\/b> b\u00f6r de uppbyggda f\u00f6rsta och andra faserna av IPSec \u00e5terspeglas. Denna information kan ocks\u00e5 erh\u00e5llas med kommandot sa_mgr show<\/b>, utf\u00f6rd fr\u00e5n debian shell. I utskriften av kommandot cert_mgr show<\/b> b\u00f6r certifikaten f\u00f6r de fj\u00e4rran platserna visas. Statusen f\u00f6r s\u00e5dana certifikat kommer att vara remote<\/b>. Om tunnlarna inte byggs m\u00e5ste man titta i loggen VPN<\/a>-tj\u00e4nsten, som lagras i filen \/var\/log\/cspvpngate.log<\/b>. En fullst\u00e4ndig lista \u00f6ver loggfiler med beskrivning av deras inneh\u00e5ll finns i dokumentationen.<\/p>\n