ืืขืจ ืึทืจืืืงื ืืื ืึท ืืืฉื ืืขืืึทืงืืืืึทื ืฆื ืื ืกืคึผืขืกืืคืืงืก ืคืื ืืึทืฉืืขืืืงื ืขืงืืืืคึผืืขื ื Palo Alto ื ืขืืืืึธืจืงืก . ืืึธ ืืืจ ืืืืื ืฆื ืจืขืื ืืืขืื ืื ืกืขืืึทืคึผ IPSec ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ ืืืคึผื ืืืืฃ ืืืกืจืืื Palo Alto ื ืขืืืืึธืจืงืก ืืื ืืืขืื ืึท ืืขืืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ืึธืคึผืฆืืข ืคึฟืึทืจ ืงืึทื ืขืงืืื ื ืขืืืขืืข ืืื ืืขืจื ืขื ืคึผืจืึทืืืืืืขืจื.
ืคึฟืึทืจ ืื ืืขืืึทื ืกืืจืืืฉืึทื, ืึท ื ืึธืจืืึทื ืกืืขืืข ืคึฟืึทืจ ืงืึทื ืขืงืืื ื ืื ืืืืคึผื ืึธืคืืก ืฆื ืื ืฆืืืืึทื ืืืขื ืืืื ืืขืืืืื ื. ืืื ืกืืจ ืฆื ืฆืืฉืืขืื ืึท ืฉืืื-ืืึธืืขืจืึทื ื ืืื ืืขืจื ืขื ืคึฟืึทืจืืื ืืื ื, ืื ืืืืคึผื ืึธืคืืก ื ืืฆื ืึท ืกืืืืึทืืืืื ืืึทืก ืคึฟืึทืจืืื ืืื ื ืคืื ืฆืืืื ืคึผืจืึทืืืืืืขืจื: ISP-1 ืืื ISP-2. ืื ืฆืืืืึทื ืืื ืึท ืคึฟืึทืจืืื ืืื ื ืฆื ืืืืื ืืืื ืฉืคึผืืึทืืขืจ, ISP-3. ืฆืืืื ืืึทื ืึทืื ืืขื ืขื ืืขืืืื ืฆืืืืฉื ืคืืจืขืืืึทืืืก PA-1 ืืื PA-2. ืื ืืึทื ืึทืื ืึทืจืืขืื ืืื ืืขื ืืึธืืข ืึทืงืืืื-ืกืืึทื ืืืืืืื ื ืขื-1 ืืื ืึทืงืืืื, ืืื ืขื-2 ืืืขื ืึธื ืืืืื ืืจืึทื ืกืืืืื ื ืคืึทืจืงืขืจ ืืืขื ืืื ืขื-1 ืคืืืื. ืืื ืขื-1 ื ืืฆื ืึท ืคึฟืึทืจืืื ืืื ื ืฆื ืืกืคึผ -1, ืืื ืขื -2 ื ืืฆื ืึท ืคึฟืึทืจืืื ืืื ื ืฆื ืืกืคึผ -2. ืึทืืข IP ืึทืืจืขืกืขืก ืืขื ืขื ืจืึทื ืืึทืืื ืืืฉืขื ืขืจืืืืึทื ืคึฟืึทืจ ืืขืืึทื ืกืืจืืืฉืึทื ืฆืืืขืงื ืืื ืืึธืื ืงืืื ืืึทืฆืืื ื ืฆื ืคืึทืงื.
ืฆื ืืืืขื ืึท ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ ืืืคึผื ืืืขื ืืืื ืืขืืืืื ื IPSec - ืึท ืกืืื ืคืื ืคึผืจืึธืืึธืงืึธืืก ืฆื ืขื ืฉืืจ ืฉืืฅ ืคืื ืืึทืื ืืจืึทื ืกืืืืืขื ืืืจื IP. IPSec ืืืขื ืึทืจืืขืื ืืื ืึท ืืืืขืจืืืื ืคึผืจืึธืืึธืงืึธื ืขืกืคึผ (Encapsulating Security Payload), ืืืึธืก ืืืขื ืขื ืฉืืจ ืขื ืงืจืืคึผืฉืึทื ืคืื ืืจืึทื ืกืืืืืขื ืืึทืื.
ะ IPSec ะฒั ะพะดะธั IKE (ืืื ืืขืจื ืขื ืงืื ืขืงืกืืฉืึทื ืืข) ืืื ืึท ืคึผืจืึธืืึธืงืึธื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ื ืืืึธืืฉืืืืืื ื ืกืึท (ืืืืขืจืืืื ืึทืกืึธืืกืืืืฉืึทื ื), ืืืืขืจืืืื ืคึผืึทืจืึทืืขืืขืจืก ืืืึธืก ืืขื ืขื ืืขื ืืฆื ืฆื ืืึทืฉืืฆื ืืจืึทื ืกืืืืืขื ืืึทืื. PAN ืคืืจืขืืืึทืืืก ืฉืืืฆื ืืงืขืืืงืกื ืืืงืก ะธ ืืงืขืืืงืกื ืืืงืก.
ะ ืืงืขืืืงืกื ืืืงืก ื VPN ืคึฟืึทืจืืื ืืื ื ืืื ืืขืืืื ืืื ืฆืืืื ืกืืึทืืขืก: IKEv1 ืคืึทืกืข 1 (ืืืงืข ืืื ืขื) ืืื IKEv1 ืคืึทืกืข 2 (IPSec ืืื ืขื), ืึทืืื, ืฆืืืื ืืึทื ืึทืื ืืขื ืขื ืืืฉืืคื, ืืืื ืขืจ ืคืื ืืืึธืก ืืื ืืขื ืืฆื ืคึฟืึทืจ ืืขืจ ืืืขืงืกื ืคืื ืกืขืจืืืืก ืืื ืคึฟืึธืจืืึทืฆืืข ืฆืืืืฉื ืคืืจืขืืืึทืืืก, ืื ืจืืข ืคึฟืึทืจ ืคืึทืจืงืขืจ ืืจืึทื ืกืืืกืืข. ืืื IKEv1 ืคืึทืกืข 1 ืขืก ืืขื ืขื ืฆืืืื ืึทืคึผืขืจืืืืื ื ืืึธืืขืก - ืืืืคึผื ืืึธืืข ืืื ืึทืืจืขืกืืื ืืึธืืข. ืึทืืจืขืกืืื ืืึธืืข ื ืืฆื ืืืืื ืืงืขืจืข ืึทืจืืืงืืขื ืืื ืืื ืคืึทืกืืขืจ, ืึธืืขืจ ืืื ื ืืฉื ืฉืืืฆื ืคึผืืขืจ ืืืืขื ืืืืขื ืคึผืจืึทืืขืงืฉืึทื.
ืืงืขืืืงืกื ืืืงืก ืจืืคึผืืืืกื ืืงืขืืืงืกื ืืืงืก, ืืื ืงืึทืืคึผืขืจื ืฆื ืืงืขืืืงืกื ืืืงืก ืืืึทื ืืืืคึผื ืืืึทืืข ืืื ื ืืืขืจืืงืขืจ ืืึทื ืืืืืื ืจืขืงืืืืจืขืืขื ืฅ ืืื ืคืึทืกืืขืจ ืกืึท ืคืึทืจืืึทื ืืืื ื. ืืื ืืงืขืืืงืกื ืืืงืก ืืืืื ืืงืขืจืข ืกืขืจืืืืก ืึทืจืืืงืืขื ืืขื ืขื ืืขื ืืฆื (4 ืืื ืืึทื ืฅ), EAP ืืื MOBIKE ืคึผืจืึธืืึธืงืึธืืก ืืขื ืขื ืืขืฉืืืฆื, ืืื ืึท ืืขืงืึทื ืืืึทื ืืื ืฆืืืขืืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืึทืืืืืืึทืืืืึทืื ืคืื ืื ืืึทื ืงืืงื ืืื ืืืึธืก ืืขืจ ืืื ืขื ืืื ืืืฉืืคื - ืืืืืื ืขืกืก ืืฉืขืง, ืจืืคึผืืืืกืื ื ืืขื ืคึผืืขืจ ืืขืืขืงืฉืึทื ืืื IKEv1. ืืืื ืื ืืฉืขืง ืคืืืื, ืืขืืึธืื ืืงืขืืืงืกื ืืืงืก ืงืขื ืขื ืืึทืฉืืขืืืง ืืขื ืืื ืขื ืืื ืืขืืึธืื ืืืืืึธืืึทืืืฉ ืืืงืขืจื ืขืก ืืื ืืขืจ ืขืจืฉืืขืจ ืืขืืขืื ืืืื. ืืืจ ืงืขื ืขื ืืขืจื ืขื ืืขืจ ืืืขืื ืื ืืืคืขืจืึทื ืกืื .
ืืืื ืึท ืืื ืขื ืืื ืืขืืืื ืฆืืืืฉื ืคืืจืขืืืึทืืืก ืคืื ืคืึทืจืฉืืืขื ืข ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื, ืขืก ืงืขื ืืืื ืืึทืื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืงืขืืืงืกื ืืืงืก, ืืื ืคึฟืึทืจ ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืึทืืึท ืืืกืจืืื ืขืก ืืื ืืขืืืขื ืฆื ื ืืฆื ืืงืขืืืงืกื ืืืงืก. ืืื ืื ืืขืจืข ืงืึทืกืขืก ืขืก ืืื ืืขืกืขืจ ืฆื ื ืืฆื ืืงืขืืืงืกื ืืืงืก.
ืกืขืืึทืคึผ ืกืืขืคึผืก:
โข ืงืึทื ืคืืืืขืจืื ื ืฆืืืื ืืื ืืขืจื ืขื ืคึผืจืึทืืืืืืขืจื ืืื ืึทืงืืืืืขืกืืึทื ืืืื ืืึธืืข
ืขืก ืืขื ืขื ืขืืืขืืข ืืืขืื ืฆื ืื ืกืืจืืืขื ื ืืขื ืคึฟืื ืงืฆืืข. ืืืื ืขืจ ืคืื ืืื ืืื ืฆื ื ืืฆื ืื ืืขืงืึทื ืืืึทื ืืจื ืืึธื ืืืึธืจืื ื, ืืืึธืก ืืื ืืขืืืขื ืื ืืืฆื ืกืืึทืจืืื ื ืคืื ืืืขืจืกืืข PAN-OS 8.0.0. ืืขืจ ืืืืฉืคึผืื ื ืืฆื ืืืขืจืกืืข 8.0.16. ืืขืจ ืฉืืจืื ืืื ืขื ืืขื ืฆื IP SLA ืืื ืกืืกืงืึธ ืจืึธืืืขืจืก. ืื ืกืืึทืืืง ืคืขืืืงืืึทื ืืึทืจืฉืจืื ืคึผืึทืจืึทืืขืืขืจ ืงืึทื ืคืืืืขืจ ืฉืืงื ืคึผืื ื ืคึผืึทืงืืฅ ืฆื ืึท ืกืคึผืขืฆืืคืืฉ IP ืึทืืจืขืก ืคึฟืื ืึท ืกืคึผืขืฆืืคืืฉ ืืงืืจ ืึทืืจืขืก. ืืื ืืขื ืคืึทื, ืื ethernet1/1 ืฆืืืื ื ืคึผืื ื ืื ืคืขืืืงืืึทื ืืืืืืืื ืึทืืึธื ืคึผืขืจ ืกืขืงืื ืืข. ืืืื ืขืก ืืื ืงืืื ืขื ืืคืขืจ ืฆื ืืจืืึท ืคึผืื ืืก ืืื ืึท ืจืืืขืจื, ืืขืจ ืืึทืจืฉืจืื ืืื ืืขืืืืื ืฆืขืืจืืื ืืื ืึทืืืขืงืืขื ืืืขื ืคืื ืื ืจืืืื ื ืืืฉ. ืืขืจ ืืขืืืืงืขืจ ืืึทืจืฉืจืื ืืื ืงืึทื ืคืืืืขืจื ืฆื ืื ืจืืข ืืื ืืขืจื ืขื ืฉืคึผืืึทืืขืจ, ืึธืืขืจ ืืื ืึท ืืขืืขืจ ืืขืืจืืง (ืขืก ืืื ืึท ืืึทืงืึทืคึผ ืืืื ืขืจ). ืึทืืึธื ืืขืจ ืขืจืฉืืขืจ ืืึทืจืฉืจืื ืืื ืึทืืืขืงืืขื ืืืขื ืคืื ืื ืืืฉ, ืื ืคืืืจืืืึทื ืืืขื ืึธื ืืืืื ืฉืืงื ืคืึทืจืงืขืจ ืืืจื ืื ืจืืข ืืึทืจืฉืจืื - ืืืจืืคืึทื-ืืืืขืจ. ืืืขื ืืขืจ ืขืจืฉืืขืจ ืฉืคึผืืึทืืขืจ ืืืืื ืฆื ืจืืกืคึผืึทื ื ืฆื ืคึผืื ืืก, ืืืื ืืึทืจืฉืจืื ืืืขื ืฆืืจืืงืงืืืขื ืฆื ืื ืืืฉ ืืื ืคืึทืจืืืึทืื ืื ืจืืข ืจืขืื ืฆื ืึท ืืขืกืขืจ ืืขืืจืืง - ืืืจืืคืึทื-ืฆืืจืืง. ืคึผืจืึธืฆืขืก ืืืจืืคืึทื-ืืืืขืจ ืขืก ื ืขืื ืึท ืืืกื ืกืขืงืื ืืขืก ืืืคึผืขื ืืื ื ืืืืฃ ืื ืงืึทื ืคืืืืขืจื ืื ืืขืจืืืึทืื, ืึธืืขืจ, ืืื ืงืืื ืคืึทื, ืืขืจ ืคึผืจืึธืฆืขืก ืืื ื ืืฉื ืื ืกืืึทื ืืึทื ืืึทืก, ืืื ืืื ืืขื ืฆืืื ืคืึทืจืงืขืจ ืืื ืคืึทืจืคืึทืื. ืืืจืืคืึทื-ืฆืืจืืง ืคึผืึทืกืื ืึธื ืึธื ืืืขืจ ืคืื ืคืึทืจืงืขืจ. ืขืก ืืื ืึท ืืขืืขืื ืืืื ืฆื ืืึธื ืืืจืืคืึทื-ืืืืขืจ ืคืึทืกืืขืจ, ืืื BFD, ืืืื ืื ืืื ืืขืจื ืขื ืฉืคึผืืึทืืขืจ ืืื ืึทืืึท ืึท ืืขืืขืื ืืืื. BFD ืืขืฉืืืฆื ืกืืึทืจืืื ื ืคืื ืืึธืืขื ืคึผืึท-3000 ืกืขืจืืข ะธ ืืื-ืงืกื ืืืงืก. ืขืก ืืื ืืขืกืขืจ ืฆื ืกืคึผืขืฆืืคืืฆืืจื ื ืื ืื ืืึทืืขืืืืึท ืคืื ืื ืฉืคึผืืึทืืขืจ ืืื ืื ืคึผืื ื ืึทืืจืขืก, ืึธืืขืจ ืึท ืขืคื ืืืขื, ืฉืืขื ืืืง ืฆืืืจืืืืขื ืืื ืืขืจื ืขื ืึทืืจืขืก.
โข ืงืจืืืืืื ื ืึท ืืื ืขื ืฆืืืื ื
ืคืึทืจืงืขืจ ืืื ืืขื ืืื ืขื ืืื ืืจืึทื ืกืืืืืขื ืืืจื ืกืคึผืขืฆืืขื ืืืืจืืืึทื ืื ืืขืจืคืืืกืื. ืืขืืขืจ ืคืื ืืื ืืืื ืืืื ืงืึทื ืคืืืืขืจื ืืื ืึทื IP ืึทืืจืขืก ืคืื ืื ืืืจืืคืึธืจ ื ืขืฅ. ืืื ืืขื ืืืึทืฉืคึผืื, ืื ืกืึทืืกืืืืฉืึทื 1/172.16.1.0 ืืืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืืื ืขื-30, ืืื ืื ืกืึทืืกืืืืฉืึทื 2/172.16.2.0 ืืืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืืื ืขื-30.
ืืขืจ ืืื ืขื ืฆืืืื ื ืืื ืืืฉืืคื ืืื ืืขืจ ืึธืคึผืืืืืื ื ื ืขืฅ -> ืื ืืขืจืคืืืกืื -> ืืื ืขื. ืืืจ ืืืื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืืืืจืืืึทื ืจืึทืืืขืจ ืืื ืืืืขืจืืืื ืืึธื ืข, ืืื ืืขืืื ื ืืื ืึทื IP ืึทืืจืขืก ืคืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืึทืจืืืขืจืคืืจื ื ืขืฅ. ืื ืฆืืืื ื ื ืืืขืจ ืงืขื ืขื ืืืื ืขืคึผืขืก.
ืืื ืึธืคึผืืืืืื ื ืึทืืืึทื ืกืืจืืข ืงืขื ืขื ืืืื ืกืคึผืขืกืืคืืขื ืคืึทืจืืืึทืืืื ื ืคึผืจืึธืคืืืืืึธืก ืืืขื ืืึธืื ืคึผืื ื ืืืืฃ ืื ืืขืืขืื ืฆืืืื ื, ืืึธืก ืงืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืขืกืืื ื.
โข ืืึทืฉืืขืืืงื ืืงืข ืคึผืจืึธืคืื
IKE ืคึผืจืึธืคืื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืขืจ ืขืจืฉืืขืจ ืืื ืข ืคืื โโืงืจืืืืืื ื ืึท ืืืคึผื ืงืฉืจ; ืืื ืขื ืคึผืึทืจืึทืืขืืขืจืก ืืขื ืขื ืกืคึผืขืกืืคืืขื ืืึธ IKE ืคืึทืกืข 1. ืืขืจ ืคึผืจืึธืคืื ืืื ืืืฉืืคื ืืื ืืขืจ ืึธืคึผืืืืืื ื ื ืขืฅ -> ื ืขืืืืึธืจืง ืคึผืจืึธืคืืืขืก -> IKE Crypto. ืขืก ืืื ื ืืืืืง ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทื, ืืึทืฉืื ื ืึทืืืขืจืืืึทื, Diffie-Hellman ืืจืืคึผืข ืืื ืฉืืืกื ืืขืื. ืืื ืึทืืืขืืืื, ืื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืื ืึทืืืขืจืืืึทืื, ืื ืขืจืืขืจ ืื ืคืึธืจืฉืืขืืื ื; ืืื ืืึธื ืืืื ืืืืกืืขืงืืืื ืืืืืจื ืืืืฃ ืกืคึผืขืฆืืคืืฉ ืืืืขืจืืืื ืจืขืงืืืืจืขืืขื ืฅ. ืึธืืขืจ, ืขืก ืืื ืฉืืจืขื ื ื ืืฉื ืจืขืงืึทืืขื ืืื ืฆื ื ืืฆื ืึท Diffie-Hellman ืืจืืคึผืข ืืื ืืขืจ 14 ืฆื ืืึทืฉืืฆื ืฉืคึผืืจืขืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข. ืืึธืก ืืื ืจืขืื ืฆื ืืขืจ ืืืึทืื ืขืจืึทืืืืืื ืคืื ืืขื ืคึผืจืึธืืึธืงืึธื, ืืืึธืก ืงืขื ืขื ืืืื ืืืืืืืืืื ืืืืื ืืืจื ื ืืฆื ืืึธืืืืข ืกืืืขืก ืคืื 2048 ืืืฅ ืืื ืืขืืขืจ, ืึธืืขืจ ืืืืคึผืืืงืึทื ืงืจืืคึผืืึธืืจืึทืคื ืึทืืืขืจืืืึทืื, ืืืึธืก ืืขื ืขื ืืขื ืืฆื ืืื ืืจืืคึผืขืก 19, 20, 21, 24. ืื ืึทืืืขืจืืืึทืื ืืึธืื ืึท ืืจืขืกืขืจืข ืคืึธืจืฉืืขืืื ื ืงืึทืืคึผืขืจื ืืื ืืขืงืึทืืึธืืขืืืง ืงืจืืคึผืืึธืืจืึทืคื. . ืืื .
โข ืืึทืฉืืขืืืงื IPSec ืคึผืจืึธืคืื
ืื ืจืืข ืืื ืข ืคืื โโืงืจืืืืืื ื ืึท VPN ืคึฟืึทืจืืื ืืื ื ืืื ืึทื IPSec ืืื ืขื. SA ืคึผืึทืจืึทืืขืืขืจืก ืคึฟืึทืจ ืขืก ืืขื ืขื ืงืึทื ืคืืืืขืจื ืืื ื ืขืฅ -> ื ืขืืืืึธืจืง ืคึผืจืึธืคืืืขืก -> IPSec ืงืจืืคึผืืึธ ืคึผืจืึธืคืื. ืืึธ ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื IPSec ืคึผืจืึธืืึธืงืึธื - AH ืึธืืขืจ ืขืกืคึผ, ืืื ืืขืืื ื ืืื ืคึผืึทืจืึทืืขืืขืจืก SA - ืืึทืฉืื ื ืึทืืืขืจืืืึทืื, ืขื ืงืจืืคึผืฉืึทื, Diffie-Hellman ืืจืืคึผืขืก ืืื ืฉืืืกื ืืขืื. ืื ืกืึท ืคึผืึทืจืึทืืขืืขืจืก ืืื ืื IKE ืงืจืืคึผืืึธ ืคึผืจืึธืคืื ืืื IPSec ืงืจืืคึผืืึธ ืคึผืจืึธืคืื ืงืขื ื ืืฉื ืืืื ืื ืืขืืืข.
โข ืงืึทื ืคืืืืขืจ ืืงืข ืืึทืืขืืืืึท
IKE ืืืืืืืื - ืืึธืก ืืื ืึท ืืืืคืขืฅ ืืืึธืก ืืขืืืื ืืืฅ ืึท ืจืึทืืืขืจ ืึธืืขืจ ืคืืืจืืืึทื ืืื ืืืึธืก ืึท VPN ืืื ืขื ืืื ืืขืืืื. ืคึฟืึทืจ ืืขืืขืจ ืืื ืขื ืืืจ ืืึทืจืคึฟื ืฆื ืืึทืื ืืืื ืืืืืขื ืข IKE ืืืืืืืื. ืืื ืืขื ืคืึทื, ืฆืืืื ืืึทื ืึทืื ืืขื ืขื ืืืฉืืคื, ืืืื ืขืจ ืืืจื ืืขืืขืจ ืืื ืืขืจื ืขื ืฉืคึผืืึทืืขืจ. ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืึทืืืืึธืืื ื ืฆืืืื ื ืืื ืืืึทื IP ืึทืืจืขืก, ืืึทื ืงืืงื IP ืึทืืจืขืก ืืื ืฉืขืจื ืฉืืืกื ืืขื ืขื ืื ืืขืืืืื. ืกืขืจืืืคืืงืึทืฅ ืงืขื ืขื ืืืื ืืขืืืืื ื ืืื ืึทื ืึธืืืขืจื ืึทืืืื ืฆื ืึท ืฉืขืจื ืฉืืืกื.
ืื ืคืจืืขืจ ืืืฉืืคื ืืืื ืขืจ ืืื ืื ืืขืืืืื ืืึธ IKE ืงืจืืคึผืืึธ ืคึผืจืึธืคืื. ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืื ืจืืข ืืืืคืขืฅ IKE ืืืืืืืื ืขื ืืขื, ืึทืืืฅ ืคึฟืึทืจ IP ืึทืืจืขืกืขืก. ืืืื ืื ืคึผืึทืืึธ ืึทืืืึธ ื ืขืืืืึธืจืงืก ืคืืืจืืืึทื ืืื ืืืื ืืื ืืขืจ ืึท NAT ืจืึทืืืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืืขื ืืขืงืึทื ืืืึทื NAT ืืจืึทืืืขืจืกืึทื.
โข ืืึทืฉืืขืืืงื IPSec ืืื ื ืขื
IPSec ืืื ืขื ืืื ืึท ืืืืคืขืฅ ืืืึธืก ืกืคึผืขืฆืืคืืฆืืจื ืื IPSec ืืื ืขื ืคึผืึทืจืึทืืขืืขืจืก, ืืื ืืขืจ ื ืึธืืขื ืกืึทืืืืฉืขืกืฅ. ืืึธ ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื ืืื ืขื ืฆืืืื ื ืืื ืคืจืืขืจ ืืืฉืืคื ืึทืืืืฉืขืงืฅ IKE ืืืืืืืื, IPSec ืงืจืืคึผืืึธ ืคึผืจืึธืคืื. ืฆื ืขื ืฉืืจ ืึธืืึทืืึทืืืง ืกืืืืืฉืื ื ืคืื ืจืืืื ื ืฆื ืื ืืึทืงืึทืคึผ ืืื ืขื, ืืืจ ืืืื ืืขืื ืืื ืขื ืืึธื ืืืึธืจ. ืืึธืก ืืื ืึท ืืขืงืึทื ืืืึทื ืืืึธืก ืงืึธื ืืจืึธืืืจื ืฆื ืึท ืืึทื ืงืืงื ืืื ืืขืืขืืืง ื ืืฆื ICMP ืคืึทืจืงืขืจ. ืืื ืื ืืขืกืืื ืืืฉืึทื ืึทืืจืขืก, ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก ืคืื ืื ืืื ืขื ืฆืืืื ื ืคืื ืื ืืึทื ืงืืงื ืืื ืืืึธืก ืืขืจ ืืื ืขื ืืื ืืขืืืื. ืืขืจ ืคึผืจืึธืคืื ืกืคึผืขืฆืืคืืฆืืจื ืืืืืขืจื ืืื ืืืึธืก ืฆื ืืึธื ืืืื ืื ืงืฉืจ ืืื ืคืึทืจืคืึทืื. ืืืึทืจืื ืฆืืจืืงืงืจืืื - ืืืึทืจืื ืืื ืื ืงืฉืจ ืืื ืืขืืื ื, ืืืจืืคืึทื ืืืืขืจ - ืฉืืงื ืคืึทืจืงืขืจ ืืืืฃ ืึท ืึทื ืืขืจืฉ ืืึทืจืฉืจืื, ืืืื ืื ืืืฆื. ืืึทืฉืืขืืืงื ืื ืฆืืืืืืข ืืื ืขื ืืื ืืึธืจ ืขื ืืขื; ืื ืฆืืืืืืข ืืื ืขื ืฆืืืื ื ืืื IKE ืืึทืืขืืืืึท ืืขื ืขื ืกืคึผืขืกืืคืืขื.
โข ืืึทืฉืืขืืืงื ืจืืืื ื
ืืขื ืืืึทืฉืคึผืื ื ืืฆื ืกืืึทืืืง ืจืืืื ื. ืืืืฃ ืื PA-1 ืคืืืจืืืึทื, ืืื ืึทืืืฉืึทื ืฆื ืื ืฆืืืื ืคืขืืืงืืึทื ืจืืฅ, ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืฆืืืื ืจืืฅ ืฆื ืื 10.10.10.0/24 ืกืืื ืขื ืืื ืื ืฆืืืืึทื. ืืืื ืืึทืจืฉืจืื ื ืืฆื ืืื ืขื-1, ืื ืื ืืขืจืข ืืื ืขื-2. ืืขืจ ืืึทืจืฉืจืื ืืืจื ืืื ื ืขื-1 ืืื ืืขืจ ืืืืคึผื ืืืืึทื ืขืก ืืื ืึท ื ืืืขืจืืงืขืจ ืืขืืจืืง. ืืขืงืึทื ืืืึทื ืืจื ืืึธื ืืืึธืจืื ื ื ืื ืืขื ืืฆื ืคึฟืึทืจ ืื ืจืืฅ. ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืกืืืืืฉืื ื ืืื ืขื ืืึธื ืืืึธืจ.
ืื ืืขืืืข ืจืืฅ ืคึฟืึทืจ ืื ืกืืื ืขื 192.168.30.0/24 ืืึทืจืคึฟื ืฆื ืืืื ืงืึทื ืคืืืืขืจื ืืืืฃ PA-2.
โข ืืึทืฉืืขืืืงื ื ืขืฅ ืึผืืืื
ืคึฟืึทืจ ืื ืืื ืขื ืฆื ืึทืจืืขืื, ืืจืื ืึผืืืื ืืขื ืขื ืืืจืฃ:
- ืคึฟืึทืจ ืึทืจืืขื ืืจื ืืึธื ืืืึธืจ ืืึธืื ICMP ืืืืฃ ืคืื ืืจืืืกื ืืืง ืื ืืขืจืคืืืกืื.
- ืคืึทืจ IPSec ืืึธืื ืึทืคึผืคึผืก ike ะธ ipsec ืืืืฃ ืคืื ืืจืืืกื ืืืง ืื ืืขืจืคืืืกืื.
- ืืึธืื ืคืึทืจืงืขืจ ืฆืืืืฉื ืื ืขืจืืขื ืกืืื ืขืฅ ืืื ืืื ืขื ืื ืืขืจืคืืืกืื.
ืกืึธืฃ
ืืขืจ ืึทืจืืืงื ืืืกืงืึทืกื ืื ืึธืคึผืฆืืข ืคืื โโืืึทืฉืืขืืืงื ืึท ืฉืืื-ืืึธืืขืจืึทื ื ืืื ืืขืจื ืขื ืคึฟืึทืจืืื ืืื ื ืืื ืืึทืคึผืข-ืฆื-ืืึทืคึผืข ืืืคึผื. ืืืจ ืืึธืคื ืึทื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืืืขื ื ืืฆืืง ืืื ืืขืจ ืืืืขื ืขืจ ืืึธื ืืึทืงืืืขื ืึท ืืขืืึทื ืง ืคืื ืื ืืขืงื ืึทืืึทืืืฉืื ืืขื ืืฆื ืืื Palo Alto ื ืขืืืืึธืจืงืก. ืืืื ืืืจ ืืึธื ืคึฟืจืืื ืืืขืื ืกืขืืึทืคึผ ืืื ืคึฟืืจืืืืื ืืืขืื ืืขืืขืก ืคึฟืึทืจ ืฆืืงืื ืคึฟื ืึทืจืืืงืืขื, ืฉืจืืึทืื ืืื ืืื ืื ืืึทืืขืจืงืื ืืขื, ืืืจ ืืืขืื ืืืื ืฆืืคืจืืื ืฆื ืขื ืืคึฟืขืจื.
ืืงืืจ: www.habr.com