ืืืื ืืืื ืคืืจืืข ืืจืึทื ืกืืืื ืึธืืขืจ ืืืงืืื ืคืขืจืืขื ืืขืืข ืืึทืื ืืื ืื ืืขืจืข ืงืึทื ืคืึทืืขื ืฉืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจ ืื ื ืขืฅ ืืืึธืก ืืื ืืื ืืขืจืืขื ืืง ืฆื ืฉืืฅ ืืื ืืืื ืืื ืื ืืขืืขืฅ, ืขืก ืืื ืคืืจืืื ืื ืฆื ื ืืฆื GOST ืขื ืงืจืืคึผืฉืึทื. ืืืึทื ื ืืืจ ืืืขืื ืืึธืื ืืืจ ืืื ืืืจ ืืืคึผืืึทืืขื ืึทื ืึทืืึท ืขื ืงืจืืคึผืฉืึทื ืืืืืจื ืืืืฃ ืื S-Terra ืงืจืืคึผืืึธ ืืืืืืืื (CS) ืืื ืืืื ืขืจ ืคืื ืื ืงืึทืกืืึทืืขืจื. ืื ืืขืฉืืืืข ืืืขื ืืืื ืคืื ืืื ืืขืจืขืก ืฆื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืคึผืขืฉืึทืืึทืกืฅ, ืืื ืืขืืื ื ืืื ืขื ืืืฉืึทื ืืจื, ืืืืืื ืขืจื ืืื ืึทืจืงืึทืืขืงืฅ. ืืืจ ืืืขืื ื ืืฉื ืื ืืขืจืืืงื ืืื ืื ื ืืึทื ืกืื ืคืื ืื ืืขืื ืืฉ ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืขื ืคึผืึธืกืื; ืืืจ ืืืขืื ืคืึธืงืืก ืืืืฃ ืื ืืืืคึผื ืคืื ืงืื ืคืื ืื ืืงืขืจืืืง ืกืขืืึทืคึผ. ืจืืืืง ืืืึทืืืืื ืคืื ืืึทืงืืืืขื ืืืืฉืึทื ืืืืฃ ืืึทืฉืืขืืืงื ืืื ืืงืก ืึทืก ืืขืืึธื ืก, ืืืืฃ ืืืึธืก ืื S-Terra CS ืืื ืืืืืจื, ืืขื ืขื ืคืจืื ืื ืืืฆื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ. ืืึทืงืืืืขื ืืืืฉืึทื ืคึฟืึทืจ ืืึทืฉืืขืืืงื ืคึผืจืึทืคึผืจืืืึทืืขืจื S-Terra ืืืืืืืืืจื ืืื ืืืื ืขืคื ืืืขื ืื ืืืฆื ืืืืฃ ืคืึทืืจืืงืึทื ื.
ืขืืืขืืข ืืืขืจืืขืจ ืืืขืื ืืขื ืคึผืจืืืขืงื
ืืขืจ ื ืขืฅ ืืึทืคึผืึทืืึทืืืฉื ืคืื ืืขืจ ืงืื ื ืืื ืืขืืืขื ื ืึธืจืืึทื - ืคืื ืืืื ืฆืืืืฉื ืื ืฆืขื ืืขืจ ืืื ืฆืืืืืื. ืขืก ืืื ื ืืืืืง ืฆื ืืึทืงืขื ืขื ืขื ืงืจืืคึผืฉืึทื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืงืกื ืืฉืึทื ืึทืื ืฆืืืืฉื ืึทืืข ืืืืืืขื, ืคืื ืืืึธืก ืขืก ืืขื ืขื ืืขืืืขื 8.
ืืืืฉืึทืืืึทืื ืืื ืึทืืึท ืคึผืจืึทืืืฉืขืงืก ืึทืืฅ ืืื ืกืืึทืืืง: ืกืืึทืืืง ืจืืฅ ืฆื ืื ืืืืข ื ืขืฅ ืคืื ืื ืคึผืืึทืฅ ืืขื ืขื ืฉืืขืื ืืืืฃ ืงืจืืคึผืืึธ ืืืืืืืืื (ืงืืก), ืจืฉืืืืช ืคืื IP ืึทืืจืขืกืขืก (ืึทืงืืก) ืคึฟืึทืจ ืขื ืงืจืืคึผืฉืึทื ืืขื ืขื ืจืขืืืกืืจืืจื. ืึธืืขืจ, ืืื ืืขื ืคืึทื, ืื ืืืืืืขื ืืึธื ื ืื ืืึธืื ืกืขื ืืจืึทืืืืื ืงืึธื ืืจืึธื, ืืื ืึทืืฅ ืงืขื ืคึผืึทืกืืจื ืืื ืืืืขืจ ืืืืข ื ืขืืืืึธืจืงืก: ื ืขืืืืึธืจืงืก ืงืขื ืขื ืืืื ืืืกืืฃ, ืืืืกืืขืืขืงื ืืื ืืึทืืึทืคืืื ืืืืฃ ืืขืืขืจ ืืขืืืขื ืืืขื. ืืื ืกืืจ ืฆื ืืืกืืืืื ืจืืงืึทื ืคืืืืขืจืื ื ืจืืืื ื ืืื ACL ืืืืฃ ืื KS ืืืขื ืืฉืึทื ืืื ื ืื ืึทืืจืขืกืื ื ืคืื ืืืืข ื ืขืืืืึธืจืงืก ืืืืฃ ืื ืืืืืืขื, ืขืก ืืื ืืึทืฉืืึธืกื ืฆื ื ืืฆื GRE ืืึทื ืึทืืื ื ืืื OSPF ืืื ืึทืืืฉ ืจืืืื ื, ืืืึธืก ืืืื ืึทืืข KS ืืื ืจืืึฟ ืจืึธืืืขืจืก ืืืืฃ ืื ื ืขืฅ ืืึทืจืฅ ืืืจืื ืืืืฃ ืื ืืืืืืขื ( ืืื ืขืืืขืืข ืืืืืืขื, ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืึทืืืื ืืกืืจืึทืืึธืจืก ืืืืืขืจ ื ืืฆื SNAT ืฆื KS ืืืืฃ ืงืขืจื ืจืึธืืืขืจืก).
GRE ืืึทื ืึทืืื ื ืขืจืืืืื ืืื ืื ืฆื ืกืึธืืืืข ืฆืืืื ืคึผืจืึธืืืขืืก:
1. ื ืืฆื ืื IP ืึทืืจืขืก ืคืื ืื ืคืื ืืจืืืกื ืืืง ืฆืืืื ื ืคืื ืื CS ืคึฟืึทืจ ืขื ืงืจืืคึผืฉืึทื ืืื ืื ืึทืงื, ืืืึธืก ืขื ืงืึทืคึผืกืึทืืืืฅ ืึทืืข ืคืึทืจืงืขืจ ืืขืฉืืงื ืฆื ืื ืืขืจืข ืืืืืืขื.
2. ืึธืจืืึทื ืืืืจื ืคึผืืคึผ ืืึทื ืึทืื ืฆืืืืฉื CSs, ืืืึธืก ืืึธืื ืืืจ ืฆื ืงืึทื ืคืืืืขืจ ืืื ืึทืืืฉ ืจืืืื ื (ืืื ืืื ืืืขืจ ืคืึทื, ืื MPLS L3VPN ืคืื ืื ืฉืคึผืืึทืืขืจ ืืื ืึธืจืืึทื ืืืืจื ืฆืืืืฉื ืื ืืืืืืขื).
ืืขืจ ืงืืืขื ื ืืืคืืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืขื ืงืจืืคึผืฉืึทื ืืื ืึท ืืื ืกื. ืึทื ืืขืจืฉ, ืขืจ ืืืึธืื ืืึธืื ืฆื ื ืื ืืืืื ืืืึทื ืขื ืงืจืืคึผืืึธ ืืืืืืืืื ืึธืืขืจ ืึทืืฆืึธืจืก ืืื ืฆื ืขืืืขืืข ืึธืจืืึทื ืืืึทืฆืืข, ืึธืืขืจ ืืืื ืื ืืืคึผืขื ืืึทื ืืื ืืึธื ืืืึธืจ ืื ืืขืื ืฆืืงื ืคืื ืขื ืงืจืืคึผืฉืึทื ืกืขืจืืืคืืงืึทืฅ, ืืึทื ืืึทืขื ืืื ืืื ืฆืืื ืืื ืื ืกืืึทืืืจื ื ืืึท ืึธื ืขืก.
ืืื ืืืฆื ืื ืคืึทืงืืืฉ ืืขืืึธื - ืืื ืืื ืืืึธืก ืืืจ ืงืึทื ืคืืืืขืจื
ืืึทืืขืจืงืื ื ืฆื ืื CII ืืขืืข: ืืึทืฉืืขืืืงื ืึท ืงืจืืคึผืืึธ ืืืืืืืื
ืืงืขืจืืืง ื ืขืฅ ืกืขืืึทืคึผ
ืขืจืฉืืขืจ ืคืื ืึทืืข, ืืืจ ืงืึทืืขืจ ืึท ื ืืึท CS ืืื ืืึทืงืืืขื ืืื ืื ืึทืืืื ืืกืืจืึทืฆืืข ืงืึทื ืกืึธืื. ืืืจ ืืึธื ืึธื ืืืืื ืืืจื ืืฉืึทื ืืื ื ืื ืืขืืืื-ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืคึผืึทืจืึธื - ืืึทืคึฟืขื ืืืืฉื ืืึทื ืืฆืขืจ ืคึผืึทืจืึธื ืึทืืืื ืืกืืจืึทืืึธืจ. ืืขืจื ืึธื ืืืจ ืืึทืจืคึฟื ืฆื ืืืจืืคืืจื ืื ืื ืืืืึทืืืืึทืืืึธื ืคึผืจืึธืฆืขืืืจ (ืงืึทืืึทื ื ืื ืืฉืึทืืืื) ืืขืฉืึทืก ืืืึธืก ืื ืืขืจืืืืืขื ืืฉ ืืึทืื ืืขื ืขื ืืจืืื ืืื ืื ืจืึทื ืืึธื ื ืืืขืจ ืกืขื ืกืขืจ (ืจื ืก) ืืื ืื ืืืืึทืืืืื.
ืืึทืฆืึธืื ืืคืืขืจืงืืึทืืงืืึทื! ืืืขื S-Terra CC ืืื ืื ืืืืึทืืืืื, ืึท ืืืืขืจืืืื ืคึผืึธืืืืืง ืืื ืืขืืจืื ืืขื ืืื ืืืึธืก ืื ืืืืขืจืืืื ืืืืืืืื ืื ืืขืจืคืืืกืื ืืึธื ื ืื ืืึธืื ืคึผืึทืงืืฅ ืืืจืืืืื. ืืืจ ืืืื ืืึทืื ืืืื ืืืืืขื ืข ืคึผืึธืืืืืง ืึธืืขืจ ื ืืฆื ืืขื ืืึทืคึฟืขื ืืืืคื csconf_mgr ืึทืงืืึทืืืืื ืึทืงืืึทืืืืื ืึท ืคึผืจืขืืขืคืื ืขื ืึทืืึทืืื ื ืคึผืึธืืืืืง.
ืืืืึทืืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืื ืึทืืจืขืกืื ื ืคืื ืคืื ืืจืืืกื ืืืง ืืื ืื ืขืจืืขื ืื ืืขืจืคืืืกืื, ืืื ืืขืืื ื ืืื ืื ืคืขืืืงืืึทื ืืึทืจืฉืจืื. ืขืก ืืื ืืืืืขืจ ืฆื ืึทืจืืขืื ืืื ืื CS ื ืขืฅ ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืงืึทื ืคืืืืขืจ ืขื ืงืจืืคึผืฉืึทื ืืืจื ืึท ืกืืกืงืึธ-ืืื ืงืึทื ืกืึธืื. ืืขืจ ืงืึทื ืกืึธืื ืืื ืืืืืื ื ืฆื ืึทืจืืึทื ืงืึทืืึทื ืื ืขื ืืขื ืฆื Cisco IOS ืงืึทืืึทื ืื. ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืฉืขื ืขืจืืืืึทื ืืื ืื ืกืืกืงืึธ-ืืื ืงืึทื ืกืึธืื ืืื, ืืื ืงืขืจ, ืงืึธื ืืืขืจืืขื ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืขืก ืืื ืืืึธืก ืื ืึทืก ืืขืืึธื ืก ืึทืจืืขื. ืืืจ ืงืขื ืขื ืืืื ืฆื ืื ืกืืกืงืึธ-ืืื ืงืึทื ืกืึธืื ืคึฟืื ืื ืึทืืืื ืืกืืจืึทืฆืืข ืงืึทื ืกืึธืื ืืื ืื ืืึทืคึฟืขื ืงืึทื ืคืืืืขืจ.
ืืืืฉื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืื ืืขืืืื-ืืื ืืึทื ืืฆืขืจ ืงืกืงืึธื ืก ืืื ืืขืื:
> ืืขืื
ืคึผืึทืจืึธื: csp (ืคึผืจืืื ืกืืึทืืืขื)
#configure ืืืึธืงืืึทื
# Username cscons ืคึผืจืืืืืืขืืืข 15 ืกืื 0 # ืืขืื ืกืื 0 ืืึทืฉืืขืืืงื ืื ืืงืขืจืืืง ื ืขืฅ ืงืึทื ืคืืืืขืจืืืฉืึทื:
# ืฆืืืื ื GigabitEthernet0/0
# ืืคึผ ืึทืืจืขืก 10.111.21.3 255.255.255.0
#ืงืืื ืฉืึทืืืึทืื
# ืฆืืืื ื GigabitEthernet0/1
# ืืคึผ ืึทืืจืขืก 192.168.2.5 255.255.255.252
#ืงืืื ืฉืึทืืืึทืื
# ืืคึผ ืืึทืจืฉืจืื 0.0.0.0 0.0.0.0 10.111.21.254
ืืจืข
ืึทืจืืืกืืึทื ื ืื ืกืืกืงืึธ-ืืื ืงืึทื ืกืึธืื ืืื ืืืื ืฆื ืื ืืขืืืึทื ืฉืึธื ืืื ืื ืืึทืคึฟืขื ืกืืกืืขืืข. ืฉืืขืื ืืืื ืืืืืขื ืข ืคึผืึทืจืึธื ืคึฟืึทืจ ืื ืืึทื ืืฆืขืจ ืืืึธืจืฆื ืืึทื ืฉืึทืคึฟื passwd.
ืืื ืืขืืขืจ ืงืึธื ืืจืึธื ืฆืืืขืจ, ืึท ืืึทืืื ืืขืจ ืืื ืขื ืืื ืงืึทื ืคืืืืขืจื ืคึฟืึทืจ ืืขืืขืจ ืคึผืืึทืฅ. ืืขืจ ืืื ืขื ืฆืืืื ื ืืื ืงืึทื ืคืืืืขืจื ืืื ืืขืจ ืืขืงืข / ืขืืง / ื ืขืฅ / ืื ืืขืจืคืืืกืื. ืื IP ืืื ืขื ื ืืฆื, ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืคึผืจืขืื ืกืืึทืืืขื iproute2 ืฉืืขืื, ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืงืจืืืืืื ื ืื ืฆืืืื ื ืืื. ืื ืฆืืืื ื ืฉืึทืคืื ื ืืึทืคึฟืขื ืืื ืืขืฉืจืืื ืืื ืื ืคืึทืจ-ืึทืจืืืฃ ืึธืคึผืฆืืข.
ืืืึทืฉืคึผืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื ืึท ืืืคึผืืฉ ืืื ืขื ืฆืืืื ื:
ืึทืืืึธ ืคึผืืึทืฅ1
iface site1 ืื ืขื ืกืืึทืืืง
ืึทืืจืขืก 192.168.1.4
ื ืขืืืึทืกืง 255.255.255.254
ืคืึทืจ-ืึทืจืืืฃ ืืคึผ ืืื ืขื ืืืืื ืกืืืข1 ืืึธืืข ืืื ืืืืข 10.111.21.3 ืืืืึทื 10.111.22.3 ืฉืืืกื hfLYEg^vCh6p
ืืึทืฆืึธืื ืืคืืขืจืงืืึทืืงืืึทื! ืขืก ืืึธื ืืืื ืื ืืขืืืืื ืึทื ืื ืกืขืืืื ืืก ืคึฟืึทืจ ืืื ืขื ืื ืืขืจืคืืืกืื ืืืื ืืืื ืืืื ืึทืจืืืก ืื ืึธืคึผืืืืืื ื
###netifcfg-begin###
*****
###ื ืขืืืคืคืงื-ืกืืฃ###
ืึทื ืืขืจืฉ, ืื ืกืขืืืื ืืก ืืืขื ืืืื ืึธืืืืขืจืจืืืึทื ืืืขื ืืฉืึทื ืืื ื ืื ื ืขืฅ ืกืขืืืื ืืก ืคืื ืืฉืืืืช ืื ืืขืจืคืืืกืื ืืืจื ืึท ืกืืกืงืึธ-ืืื ืงืึทื ืกืึธืื.
ืืื ืึทืืืฉ ืจืืืื ื
ืืื S-Terra, ืืื ืึทืืืฉ ืจืืืื ื ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืื Quagga ืืืืืืืืืจื ืคึผืขืงื. ืฆื ืงืึทื ืคืืืืขืจ OSPF ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืืื ืงืึทื ืคืืืืขืจ ืืขืืึธื ืก ืืขืืจืข ะธ ospfd. ืื ืืขืืจืึท ืืืืืึทื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืงืึธืืื ืืงืึทืฆืืข ืฆืืืืฉื ืื ืจืืืื ื ืืืืืึทื ืื ืืื ืื ืึทืก. ืื ืึธืกืคึผืคื ืืืืืึทื, ืืื ืืขืจ ื ืึธืืขื ืกืึทืืืืฉืขืก, ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืคึผืืึทืืขื ืื ื ืื OSPF ืคึผืจืึธืืึธืงืึธื.
OSPF ืืื ืงืึทื ืคืืืืขืจื ืึธืืขืจ ืืืจื ืื ืืืืืึทื ืงืึทื ืกืึธืื ืึธืืขืจ ืืืืึทื ืืืจื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืข /etc/quagga/ospfd.conf. ืึทืืข ืคืืืืฉ ืืื ืืื ืขื ืื ืืขืจืคืืืกืื ืืืึธืก ืึธื ืืืื ื ืขืืขื ืืื ืืื ืึทืืืฉ ืจืืืื ื ืืขื ืขื ืฆืืืขืืขืื ืฆื ืืขืจ ืืขืงืข, ืืื ืื ื ืขืืืืึธืจืงืก ืืืึธืก ืืืขื ืืืื ืึทืืืืขืจืืืืื ืืื ืืึทืงืืืขื ืืืืขืืช ืืขื ืขื ืืืื ืืขืจืงืืขืจื.
ื ืืืืฉืคึผืื ืคืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืึธืก ืืึทืจืฃ ืฆื ืืืื ืืืกืืฃ ospfd.conf:
ืฆืืืื ื eth0
!
ืฆืืืื ื eth1
!
ืฆืืืื ื ืคึผืืึทืฅ 1
!
ืฆืืืื ื ืคึผืืึทืฅ 2
ืจืึธืืืขืจ ospf
ospf ืจืึทืืืขืจ ืฉืืึทื 192.168.2.21
ื ืขืฅ 192.168.1.4/31 ืฉืื 0.0.0.0
ื ืขืฅ 192.168.1.16/31 ืฉืื 0.0.0.0
ื ืขืฅ 192.168.2.4/30 ืฉืื 0.0.0.0
ืืื ืืขื ืคืึทื, ืึทืืจืขืกืขืก 192.168.1.x/31 ืืขื ืขื ืจืขืืขืจืืืืจื ืคึฟืึทืจ ืืื ืขื ืคึผืืคึผ ื ืขืืืืึธืจืงืก ืฆืืืืฉื ืืืืืืขื, ืึทืืจืขืกืขืก 192.168.2.x/30 ืืขื ืขื ืึทืืึทืงืืืืื ืคึฟืึทืจ ืืืจืืคืึธืจ ื ืขืืืืึธืจืงืก ืฆืืืืฉื CS ืืื ืงืขืจื ืจืึธืืืขืจืก.
ืืึทืฆืึธืื ืืคืืขืจืงืืึทืืงืืึทื! ืฆื ืจืขืืืฆืืจื ืื ืจืืืื ื ืืืฉ ืืื ืืจืืืก ืื ืกืืึทืืืืฉืึทื ื, ืืืจ ืงืขื ืขื ืคืืืืขืจ ืื ืึทืืืืขืจืืืืืืึทื ื ืคืื ืื ืืืจืืคืึธืจ ื ืขืืืืึธืจืงืก ืืื ืืื ืื ืงืึทื ืกืืจืึทืงืฉืึทื ื ืงืืื ืจืืืืกืืจืืืืื ืงืึธื ื ืขืงืืขื ืึธืืขืจ ืจืืืืกืืจืืืืื ืงืึธื ื ืขืงืืขื ืืึทืจืฉืจืื-ืืึทืคึผืข.
ื ืึธื ืงืึทื ืคืืืืขืจืื ื ืื ืืขืขืืึธื ืก, ืืืจ ืืึทืจืคึฟื ืฆื ืืืืฉื ืื ืกืืึทืจืืึทืคึผ ืกืืึทืืืก ืคืื ืื ืืขืืึธื ืก ืืื /etc/quagga/ืืขืืึธื ืก. ืืื ืึธืคึผืฆืืขืก ืืขืืจืข ะธ ospfd ืงืืื ืขื ืืขืจืื ื ืฆื ืืึธ. ืึธื ืืืื ืื ืงืึทืืืึทืืึท ืืืืืึทื ืืื ืฉืืขืื ืขืก ืฆื ืึทืืืึธืจืื ืืืขื ืืืจ ืึธื ืืืื ืื KS ืืึทืคึฟืขื ืืขืจืืืึทื ืืืงื-rc.d ืงืืืึทืืึท ืืขืื.
ืืืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื GRE ืืึทื ืึทืื ืืื OSPF ืืื ืืืจืืืขืงืึธืื ืจืืืืืง, ืจืืฅ ืืื ืื ื ืขืฅ ืคืื ืื ืืขืจืข ืืืืืืขื ืืึธื ืืืื ืืขืืืืื ืืืืฃ ืื KSh ืืื ืืึทืจืฅ ืจืึธืืืขืจืก, ืืื ืึทืืื ืื ื ืขืฅ ืงืึทื ืขืงืืืืืืื ืฆืืืืฉื ืืืืข ื ืขืืืืึธืจืงืก ืขืจืืืืึทื.
ืืืจ ืขื ืงืจืืคึผื ืืจืึทื ืกืืืืืขื ืคืึทืจืงืขืจ
ืืื ืฉืืื ืืขืฉืจืืื, ืืืืฉืึทืืืึทืื ืืืขื ืขื ืงืจืืคึผืืื ื ืฆืืืืฉื ืืืืืืขื, ืืืจ ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก ืจืืื ืืืฉืึทื (ACLs) ืฆืืืืฉื ืืืึธืก ืคืึทืจืงืขืจ ืืื ืื ืงืจืืคึผืืื: ืืืื ืื ืืงืืจ ืืื ืืขืกืืื ืืืฉืึทื ืึทืืจืขืกืขืก ืคืึทืื ืืื ืื ืจืืื ืืืฉืึทื, ืืขืจ ืคืึทืจืงืขืจ ืฆืืืืฉื ืืื ืืื ืื ืงืจืืคึผืืื. ืึธืืขืจ, ืืื ืืขื ืคึผืจืืืขืงื ืื ืกืืจืืงืืืจ ืืื ืืื ืึทืืืฉ ืืื ืึทืืจืขืกืขืก ืงืขื ืืืืฉื. ืืื ื ืืืจ ืืึธืื ืฉืืื ืงืึทื ืคืืืืขืจื GRE ืืึทื ืึทืืื ื, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืคืื ืืจืืืกื ืืืง KS ืึทืืจืขืกืขืก ืืื ืื ืืงืืจ ืืื ืืขืกืืื ืืืฉืึทื ืึทืืจืขืกืขืก ืคึฟืึทืจ ืขื ืงืจืืคึผืืื ื ืคืึทืจืงืขืจ - ื ืึธื ืึทืืข, ืคืึทืจืงืขืจ ืืืึธืก ืืื ืฉืืื ืขื ืงืึทืคึผืกืึทืืืืืื ืืืจื ืื GRE ืคึผืจืึธืืึธืงืึธื ืงืืื ืคึฟืึทืจ ืขื ืงืจืืคึผืฉืึทื. ืืื ืื ืืขืจืข ืืืขืจืืขืจ, ืึทืืฅ ืืืึธืก ืงืืื ืืื ืื CS ืคึฟืื ืื ืืืืข ื ืขืฅ ืคืื ืืืื ืคึผืืึทืฅ ืฆื ื ืขืืืืึธืจืงืก ืืืึธืก ืืขื ืขื ืืืืืข ืืืจื ืื ืืขืจืข ืืืืืืขื ืืื ืื ืงืจืืคึผืืื. ืืื ืืื ืืขืืขืจ ืคืื ืื ืืืืืืขื ืงืขื ืขื ืืืื ืจืืืขืจืขืงืืื. ืืืื, ืืืื ืขืก ืืื ืงืืื ืขื ืืขืจืื ื ืืื ืืืืข ื ืขืืืืึธืจืงืก, ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ื ืึธืจ ืืึทืจืฃ ืฆื ืืึธืืืคืืฆืืจื ืื ืืขืืื ืคืื ืืืื ื ืขืฅ ืฆื ืื ื ืขืฅ, ืืื ืขืก ืืืขื ืืืื ืืืจืขืืืืื ืคึฟืึทืจ ืื ืืขืจืข ืืืืืืขื.
ืขื ืงืจืืคึผืฉืึทื ืืื S-Terra CS ืืื ืืืจืืืขืงืึธืื ืืื ืื IPSec ืคึผืจืึธืืึธืงืึธื. ืืืจ ื ืืฆื ืื "ืืจืึทืกืฉืึธืคึผืคึผืขืจ" ืึทืืืขืจืืืึทื ืืื ืืืื ืืื GOST R 34.12-2015, ืืื ืคึฟืึทืจ ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืขืืืขืจืข ืืืขืจืกืืขืก ืืืจ ืงืขื ืขื ื ืืฆื GOST 28147-89. ืึธืืขื ืืึทืงืืืฉืึทื ืงืขื ืขื ืืขืงื ืืงืื ืืืื ืืืจืืืขืงืึธืื ืืืืฃ ืืืืืข ืคึผืจืขืืขืคืื ืขื ืฉืืืกืืขื (PSKs) ืืื ืกืขืจืืืคืืงืึทืฅ. ืึธืืขืจ, ืืื ืืื ืืืกืืจืืขืืข ืึธืคึผืขืจืึทืฆืืข ืขืก ืืื ื ืืืืืง ืฆื ื ืืฆื ืกืขืจืืืคืืงืึทืฅ ืืจืืืก ืืื ืืืื ืืื GOST R 34.10-2012.
ืืจืืขืื ืืื ืกืขืจืืืคืืงืึทืฅ, ืงืึทื ืืืื ืขืจื ืืื ืงืจืืก ืืื ืืืจืืืขืงืึธืื ืืื ืื ื ืืฆื cert_mgr. ืขืจืฉืืขืจ ืคืื ืึทืืข, ื ืืฆื ืื ืืึทืคึฟืขื cert_mgr ืฉืึทืคึฟื ืขืก ืืื ื ืืืืืง ืฆื ืืืฉืขื ืขืจืืื ืึท ืคึผืจืืืืึทื ืฉืืืกื ืงืึทื ืืืื ืขืจ ืืื ืึท ืืึทืืืืึทืื ืืขืื, ืืืึธืก ืืืขื ืืืื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืคืืงืึทื ืืึทื ืึทืืขืืขื ื ืฆืขื ืืขืจ. ื ืึธื ืืืงืืืขื ืื ืืึทืืืืึทืื, ืขืก ืืืื ืืืื ืืืคึผืึธืจืืื ืืื ืื ืืืึธืจืฆื CA ืืึทืืืืึทืื ืืื CRL (ืืืื ืืขืืืืื ื) ืืื ืื ืืึทืคึฟืขื cert_mgr ืึทืจืืึทื ืคืืจ. ืืืจ ืงืขื ืขื ืืึทืื ืืืืขืจ ืึทื ืึทืืข ืกืขืจืืืคืืงืึทืฅ ืืื CRLs ืืขื ืขื ืืื ืกืืึทืืืจื ืืื ืืขื ืืึทืคึฟืขื cert_mgr ืืืืึทืื.
ื ืึธื ืืฆืืื ืื ืกืืึธืืื ื ืื ืกืขืจืืืคืืงืึทืฅ, ืืืื ืฆื ืื ืกืืกืงืึธ-ืืื ืงืึทื ืกืึธืื ืฆื ืงืึทื ืคืืืืขืจ IPSec.
ืืืจ ืืึทืื ืึทื IKE ืคึผืึธืืืืืง ืืืึธืก ืกืคึผืขืฆืืคืืฆืืจื ืื ืืขืืขืื ืึทืืืขืจืืืึทืื ืืื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืื ืืืืขืจ ืงืึทื ืึทื ืืืึธืก ืืื ืืืฉืืคื, ืืืึธืก ืืืขื ืืืื ืืขืคึฟืื ื ืฆื ืื ืฉืืืขืฃ ืคึฟืึทืจ ืืึทืกืงืึธืืข.
# ืงืจืืคึผืืึธ ืืกืึทืงืงืืคึผ ืคึผืึธืืืืืง 1000
#encr gost341215k
#hash gost341112-512-tc26
# ืึธืืขื ืืึทืงืืืฉืึทื ืฆืืืื
#ืืจืืคึผืข ืืืงืึธ2
#ืืขืื 3600
ืื ืคึผืึธืืืืืง ืืื ืืขืืืขื ืื ืืืขื ืืืจ ืืืืขื ืืขืจ ืขืจืฉืืขืจ ืคืึทืกืข ืคืื โโIPSec. ืืขืจ ืจืขืืืืืึทื ืคืื ืืฆืืื ืงืึทืืคึผืืืฉืึทื ืคืื ืืขืจ ืขืจืฉืืขืจ ืคืึทืกืข ืืื ืื ืคืึทืจืืืืื ืคืื ืกืึท (ืกืขืงืืจืืื ืึทืกืกืึธืกืืึทืืืึธื).
ืืขืจื ืึธื, ืืืจ ืืึทืจืคึฟื ืฆื ืืขืคืื ืืจื ืึท ืจืฉืืื ืคืื ืืงืืจ ืืื ืืขืกืืื ืืืฉืึทื IP ืึทืืจืขืกืขืก (ACL) ืคึฟืึทืจ ืขื ืงืจืืคึผืฉืึทื, ืืืฉืขื ืขืจืืื ืึท ืืืขืจืืึทืื ืฉืืขืื, ืฉืึทืคึฟื ืึท ืงืจืืคึผืืึธืืจืึทืคืืง ืืึทืคึผืข (ืงืจืืคึผืืึธ ืืึทืคึผืข) ืืื ืืื ืื ืขืก ืฆื ืื ืคืื ืืจืืืกื ืืืง ืฆืืืื ื ืคืื ืื CS.
ืฉืืขืื ืึทืงื:
#ืืคึผ ืึทืงืกืขืก-ืจืฉืืื ืขืงืกืืขื ืืขื ืคึผืืึทืฅ 1
#ืืขืจืืืืื ืืจื ืืึทืืขืืึธืก 10.111.21.3 ืืึทืืขืืึธืก 10.111.22.3
ื ืกืืื ืคืื ืืจืึทื ืกืคืขืจืืืืฉืึทื ื (ืืขืืืืงืขืจ ืืื ืคึฟืึทืจ ืืขืจ ืขืจืฉืืขืจ ืคืึทืกืข, ืืืจ ื ืืฆื ืื "ืืจืึทืฉืึธืคึผืคึผืขืจ" ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทื ื ืืฆื ืื ืกืืืืึทืืืืฉืึทื ืึทืจืืึทื ืืืืื ืืืจ ืืึธืืข):
# ืงืจืืคึผืืึธ ืืคึผืกืขืง ืืืขืจืืึทืื-ืฉืืขืื GOST esp-gost341215k-mac
ืืืจ ืืึทืื ืึท ืงืจืืคึผืืึธ ืืึทืคึผืข, ืกืคึผืขืฆืืคืืฆืืจื ืื ืึทืงื, ืืืขืจืืึทืื ืฉืืขืื ืืื ืืึทื ืงืืงื ืึทืืจืขืก:
# ืงืจืืคึผืืึธ ืืึทืคึผืข MAIN 100 ipsec-isakmp
# ืืืืึทืื ืึทืืจืขืก ืคึผืืึทืฅ 1
# ืฉืืขืื ืืืขืจืืึทืื-ืฉืืขืื GOST
# ืฉืืขืื ืืึทื ืงืืงื 10.111.22.3
ืืืจ ืืื ืื ืื ืงืจืืคึผืืึธ ืงืึธืจื ืฆื ืื ืคืื ืืจืืืกื ืืืง ืฆืืืื ื ืคืื ืื ืืขืื ืจืขืืืกืืจืืจื:
# ืฆืืืื ื GigabitEthernet0/0
# ืืคึผ ืึทืืจืขืก 10.111.21.3 255.255.255.0
# ืงืจืืคึผืืึธ ืืึทืคึผืข MAIN
ืฆื ืขื ืงืจืืคึผื ืืฉืึทื ืึทืื ืืื ืื ืืขืจืข ืืืืืืขื, ืืืจ ืืืื ืืืืขืจืืืจื ืื ืคึผืจืึธืฆืขืืืจ ืคึฟืึทืจ ืงืจืืืืืื ื ืึท ืึทืงื ืืื ืงืจืืคึผืืึธ ืงืึธืจื, ืืฉืึทื ืืื ื ืื ืึทืงื ื ืึธืืขื, ืืคึผ ืืืขื ืื ืืื ืงืจืืคึผืืึธ ืงืึธืจื ื ืืืขืจ.
ืืึทืฆืึธืื ืืคืืขืจืงืืึทืืงืืึทื! ืืืื ืืึทืืืืึทืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืจื CRL ืืื ื ืืฉื ืืขื ืืฆื, ืืึธืก ืืืื ืืืื ืืคืืจืืฉ ืกืคึผืขืกืืคืืขื:
# ืงืจืืคึผืืึธ ืคึผืงื ืืจืึทืกืืคึผืึธืื ื s-terra_technological_trustpoint
# ืจืขืืืึธืงืึทืืืึธื-ืืฉืขืง ืงืืื
ืืื ืืขื ืคืื ื, ืื ืกืขืืึทืคึผ ืงืขื ืขื ืืืื ืืขืืืืื ืืึทื ืฅ. ืืื ืกืืกืงืึธ-ืืื ืงืึทื ืกืึธืื ืืึทืคึฟืขื ืจืขืืืืืึทื ืืืืึทืื ืงืจืืคึผืืึธ ืืืืึทืงืืคึผ ืกืึท ะธ ืืืืึทืื crypto ipsec sa ืื ืงืึทื ืกืืจืึทืงืืึทื ืขืจืฉืืขืจ ืืื ืจืืข ืคืืืืึทื ืคืื IPSec ืืึธื ืืืื ืฉืคืืืื. ืื ืืขืืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืงืขื ืขื ืืืื ืืืงืืืขื ืืื ืืขื ืืึทืคึฟืขื sa_mgr ืืืืึทืื, ืขืงืกืึทืงืืืืึทื ืคืื ืืขืืืึทื ืฉืึธื. ืืื ืื ืืึทืคึฟืขื ืจืขืืืืืึทื cert_mgr ืืืืึทืื ืื ืืืืึทื ืคึผืืึทืฅ ืกืขืจืืืคืืงืึทืฅ ืืึธื ืืขืจืฉืืึทื ืขื. ืืขืจ ืกืืึทืืืก ืคืื ืึทืืึท ืกืขืจืืืคืืงืึทืฅ ืืืขื ืืืื ืืืืึทื. ืืืื ืืึทื ืึทืื ืืขื ืขื ื ืืฉื ืืขืืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืงืืงื ืืื ืื VPN ืกืขืจืืืืก ืงืืึธืฅ, ืืืึธืก ืืื ืกืืึธืจื ืืื ืืขืจ ืืขืงืข /var/log/cspvpngate.log. ื ืืึทื ืฅ ืจืฉืืื ืคืื ืงืืึธืฅ ืืขืงืขืก ืืื ืึท ืืึทืฉืจืืึทืืื ื ืคืื ืืืืขืจ ืืื ืืึทืื ืืื ืื ืืืฆื ืืื ืื ืืึทืงืืืืขื ืืืืฉืึทื.
ืืึธื ืืืึธืจืื ื ืื "ืืขืืื ื" ืคืื ืื ืกืืกืืขื
ืื S-Terra CC ื ืืฆื ืื ื ืึธืจืืึทื snmpd ืืืืืึทื ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื. ืืื ืึทืืืฉืึทื ืฆื ืืืคึผืืฉ ืืื ืืงืก ืคึผืึทืจืึทืืขืืขืจืก, ืคึฟืื ืื ืงืขืกืื S-Terra ืฉืืืฆื ืืจืืืกืืขืื ืืึทืื ืืืขืื IPSec ืืึทื ืึทืื ืืื ืืืื ืืื ืื CISCO-IPSEC-FLOW-MONITOR-MIB, ืืืึธืก ืืื ืืืึธืก ืืืจ ื ืืฆื ืืืขื ืืึธื ืืืึธืจืื ื ืื ืกืืึทืืืก ืคืื IPSec ืืึทื ืึทืื. ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื ืื ืึธืืืก ืืืึธืก ืจืขืืืืืึทื ืื ืจืขืืืืืึทืื ืคืื ืฉืจืืคื ืืืจืืคืืจืื ื ืืื ืืืึทืืืขืก ืืื ืืืื ืืขืฉืืืฆื. ืืขืจ ืฉืืจืื ืึทืืึทืื ืืื ืื ืฆื ืฉืคึผืืจ ืื ืขืงืกืคึผืขืจืืืฉืึทื ืืึทืืขืก ืคืื ืืึทืืืืึทืื. ืืขืจ ืืขืฉืจืืื ืฉืจืืคื ืคึผืึทืจืกืื ืื ืืึทืคึฟืขื ืจืขืืืืืึทื cert_mgr ืืืืึทืื ืืื ืืื ืึท ืจืขืืืืืึทื ืืื ืื ื ืืืขืจ ืคืื ืืขื ืืื ืื ืืืืข ืืื ืืืึธืจืฆื ืกืขืจืืืคืืงืึทืฅ ืืืกืืืื. ืืขื ืืขืื ืืง ืืื ืื ืืืกืคึผืขื ืกืึทืืึทื ืืืขื ืึทืืืื ืึทืกืืขืจืื ื ืึท ืืจืืืก ื ืืืขืจ ืคืื CABGs.
ืืืึธืก ืืื ืื ื ืืฅ ืคืื ืึทืืึท ืขื ืงืจืืคึผืฉืึทื?
ืึทืืข ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืกืงืจืืืื ืืืืื ืืื ืืขืฉืืืฆื ืืืืก ืคืื ืื ืงืขืกืื ืืืจื ืื S-Terra KSh. ืึทื ืืื, ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืื ืกืืึทืืืจื ืงืืื ื ืึธื ืืึทืืืฉืืื ืืืึธืก ืงืขื ืืืืจืงื ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืคืื ืงืจืืคึผืืึธ ืืืืืืืืื ืืื ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืคืื ืื ืืื ืฆืข ืืื ืคึฟืึธืจืืึทืฆืืข ืกืืกืืขื. ืขืก ืงืขื ืขื ืืืื ืงืืื ืืฉืึทื ืึทืื ืฆืืืืฉื ืืืืืืขื, ืืคืืื ืืืจื ืื ืืื ืืขืจื ืขื.
ืจืขืื ืฆื ืืขื ืคืึทืงื ืึทื ืืืขื ืื ืื ืขืจืืขื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืขื ืืขืจืื ืืขื, ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืจืืงืึทื ืคืืืืขืจ ืงืจืืคึผืืึธ ืืืืืืืืื, ืื ืกืืกืืขื ืึทืจืืขื ืืื ืึท ืืื ืกื, ืืืึธืก ืืื ืืืืขืจ ืืึทืงืืืขื ืคึฟืึทืจ ืืขืจ ืงืื ื: ืขืจ ืงืขื ืขื ืฉืืขืื ืืืื ืืึทืืื ืื ืืก (ืงืืืขื ื ืืื ืกืขืจืืืขืจ) ืืื ืงืืื ืึทืืจืขืก, ืืื ืึทืืข ืขื ืืขืจืื ืืขื ืืืขื ืืืื ืืื ืึทืืืงืึทืืื ืืจืึทื ืกืคืขืจื ืฆืืืืฉื ืขื ืงืจืืคึผืฉืึทื ืืืกืจืืื.
ืคืื ืงืืจืก, ืขื ืงืจืืคึผืฉืึทื ืจืขืื ืฆื ืึธืืืืขืจืืขื ืงืึธืก (ืึธืืืืขืจืืขื) ืึทืคืขืงืฅ ืื ืืึทืื ืึทืจืืืขืจืคืืจื ืืืืงืืึทื, ืึธืืขืจ ืืืืื ืึท ืืืกื - ืื ืงืึทื ืึทื ืืจืืคึผืื ืงืขื ืขื ืคืึทืจืืื ืขืจื ืืื ืึท ืืึทืงืกืืืื ืคืื 5-10%. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืื ืืขืื ืึธืืึธืืืข ืืื ืืขืกืืขื ืืื ืืขืืืืื ืืื ืจืขืืืืืึทืื ืืคืืื ืืืืฃ ืกืึทืืขืืื ืืฉืึทื ืึทืื, ืืืึธืก ืืขื ืขื ืืึทื ืฅ ืึทื ืกืืืืืึทื ืืื ืืึธืื ื ืืืขืจืืง ืืึทื ืืืืืื.
ืืืึธืจ ืืืื ืึธืืึธืืึธืื, ืื ืืฉืขื ืืจ ืคืื ืื 2 ืฉืืจื ืคืื ืึทืืืื ืืกืืจืึทืฆืืข ืคืื โโืจืึธืกืืขืืขืงืึธื-ืกืึธืืึทืจ
ืืงืืจ: www.habr.com