{"id":89276,"date":"2020-07-21T13:42:28","date_gmt":"2020-07-21T11:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-popast-v-ipvpn-bilajn-cherez-ipsec-chast-1"},"modified":"2026-07-05T10:59:44","modified_gmt":"2026-07-05T08:59:44","slug":"kak-popast-v-ipvpn-bilajn-cherez-ipsec-chast-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-popast-v-ipvpn-bilajn-cherez-ipsec-chast-1","title":{"rendered":"Hur man kommer \u00e5t IPVPN Beeline via IPSec. Del 1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej! I i det f\u00f6reg\u00e5ende inl\u00e4gget<\/a> Jag har beskrivit hur v\u00e5r MultiSIM-tj\u00e4nst fungerar n\u00e4r det g\u00e4ller reservering<\/a> och lastbalansering<\/a> kanaler. Som n\u00e4mnts ansluter vi kunder till n\u00e4tverket via VPN, och idag kommer jag att ber\u00e4tta lite mer om VPN och v\u00e5ra m\u00f6jligheter inom detta omr\u00e5de.<\/p>\n

Det b\u00f6rjar med att vi som teleoperat\u00f6r har ett stort MPLS-n\u00e4t, vilket f\u00f6r kunder med fast telefoni har delats upp i tv\u00e5 huvudsegment \u2014 det som anv\u00e4nds f\u00f6r att ansluta till Internet och det som anv\u00e4nds f\u00f6r att skapa isolerade n\u00e4t \u2014 och det \u00e4r just genom detta MPLS-segment som IPVPN (L3 OSI) och VPLAN (L2 OSI) trafik passerar f\u00f6r v\u00e5ra f\u00f6retagskunder.<\/p>\n

\"Hur<\/a><\/a>
\nVanligtvis kopplas kunden p\u00e5 f\u00f6ljande s\u00e4tt.<\/p>\n

En anslutningslinje dras till kundens kontor fr\u00e5n den n\u00e4rmaste N\u00e4tverksn\u00e4rvaropunkten (Node MEN, PBRL, BSSS, FTTB etc.) och d\u00e4refter registreras kanalen genom transportn\u00e4tverket till den motsvarande PE-MPLS-router, d\u00e4r vi kopplar den till en s\u00e4rskilt skapad VRF f\u00f6r kunden med beaktande av den trafikprofil som kunden beh\u00f6ver (profilm\u00e4rken v\u00e4ljs f\u00f6r varje anslutningsport baserat p\u00e5 v\u00e4rdena ip precedence 0,1,3,5).<\/p>\n

Om vi av n\u00e5gon anledning inte kan organisera sista milen f\u00f6r kunden helt och h\u00e5llet, till exempel om kundens kontor ligger i ett aff\u00e4rscenter d\u00e4r en annan leverant\u00f6r har prioritet, eller om det helt enkelt inte finns n\u00e5gon n\u00e4rliggande n\u00e4rvaropunkt, s\u00e5 har kunderna tidigare varit tvungna att skapa flera IPVPN-n\u00e4t hos olika leverant\u00f6rer (inte den mest kostnadseffektiva arkitekturen) eller sj\u00e4lva l\u00f6sa fr\u00e5gor om att f\u00e5 tillg\u00e5ng till sitt VRF \u00f6ver Internet.<\/p>\n

M\u00e5nga gjorde detta genom att installera en IPVPN-internett gateway \u2014 de installerade en gr\u00e4nsrouter (h\u00e5rdvara eller n\u00e5gon l\u00f6sning baserad p\u00e5 Linux), ansl\u00f6t en port till IPVPN-kanalen och en annan till Internetkanalen, och k\u00f6rde sin egen VPN-servern<\/a> och ansl\u00f6t anv\u00e4ndare genom sin egen VPN-gateway. Naturligtvis ger en s\u00e5dan l\u00f6sning upphov till en del belastningar: en s\u00e5dan infrastruktur m\u00e5ste man veta hur man bygger och, det mest besv\u00e4rliga \u2014 att driva och utveckla.<\/p>\n

F\u00f6r att underl\u00e4tta livet f\u00f6r v\u00e5ra kunder har vi installerat en centraliserad VPN-hubb och organiserat st\u00f6d f\u00f6r anslutningar \u00f6ver internet med IPSec. Det inneb\u00e4r att kunderna nu bara beh\u00f6ver konfigurera sin router f\u00f6r att arbeta med v\u00e5r VPN-hubb via IPSec-tunneln genom vilken offentlig internet som helst, och vi kommer att sl\u00e4ppa trafiken f\u00f6r den kunden i hans VRF.<\/p>\n

Vem kan ha nytta av det<\/h2>\n

 <\/p>\n