ืืืึทื ื ืืืจ ืืืขืื ื ืขืืขื ืึท ืงืืง ืืื ืื VPN ืงืึทื ืคืืืืขืจืืืฉืึทื ืึธืคึผืฆืืขืก ืืืึธืก NSX Edge ืึธืคืคืขืจืก ืืื ืื.
ืืื ืึทืืืขืืืื, ืืืจ ืงืขื ืขื ืืืืื VPN ืืขืงื ืึทืืึทืืืฉืื ืืื ืฆืืืื ืฉืืืกื ืืืืคึผืก:
- ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ ืืืคึผื. ืื ืืขืจืกื ืคึผืจืึธืกื ื ืืฆื ืคืื IPSec ืืื ืฆื ืฉืึทืคึฟื ืึท ืืืืขืจ ืืื ืขื, ืืืฉื, ืฆืืืืฉื ืึท ืืืืคึผื ืึธืคืืก ื ืขืฅ ืืื ืึท ื ืขืฅ ืืืืฃ ืึท ืืืืึทื ืคึผืืึทืฅ ืึธืืขืจ ืืื ืื ืืืึธืืงื.
- ืืืืึทื ืึทืงืกืขืก ืืืคึผื. ืืขืืืืื ื ืฆื ืคืึทืจืืื ืื ืืืื ืืืืขืจื ืฆื ืคึฟืืจืืข ืคึผืจืืืืึทื ื ืขืืืืึธืจืงืก ื ืืฆื ืื VPN ืงืืืขื ื ืืืืืืืืืจื.
NSX Edge ืึทืืึทืื ืืื ืื ืฆื ื ืืฆื ืืืืืข ืึธืคึผืฆืืขืก.
ืืืจ ืืืขืื ืงืึทื ืคืืืืขืจ ื ืืฆื ืึท ืคึผืจืึธืืข ืืึทื ืง ืืื ืฆืืืื NSX Edge, ืึท ืืื ืืงืก ืกืขืจืืืขืจ ืืื ืึทื ืืื ืกืืึทืืืจื ืืึทืขืืึธื ืืื ืึท Windows ืืึทืคึผืืึทืคึผ ืฆื ืคึผืจืืืืจื ืจืืืึธืื ืึทืงืกืขืก ืืืคึผื.
ืืคึผืกืขืง
- ืืื ืื vCloud ืืืจืขืงืืึธืจ ืฆืืืื ื, ืืืื ืฆื ืื ืึทืืืื ืืกืืจืึทืืืึธื ืึธืคึผืืืืืื ื ืืื ืืืืกืงืืืึทืื ืื vDC. ืืืืฃ ืื ืขืืืฉ ืืึทืืขืืืืึทืก ืงืืืืื, ืกืขืืขืงืืืจื ืืขื ืขืืืฉ ืืืจ ืืึทืจืคึฟื, ืจืขืื ืืื ืืื ืกืขืืขืงืืืจื ืขืืืฉ ืืึทืืขืืืืึท ืืึทืืื ืื ืืก.
- ืืื ืื NSX Edge ืฆืืืื ื, ืืืื ืฆื ืื VPN-IPsec VPN ืงืืืืื, ืืึทื ืฆื ืื IPsec VPN ืืืืืืขื ืึธืคึผืืืืืื ื ืืื ืืื + ืฆื ืืืืื ืึท ื ืืึทืข ืคึผืืึทืฅ.
- ืคึผืืึธืืืืจื ืื ืคืืจืืื ืื ืคืขืืืขืจ:
- ืขื ืึทืืืขื - ืึทืงืืึทืืืืืฅ ืื ืืืืึทื ืคึผืืึทืฅ.
- PFS - ืื ืฉืืจื ืึทื ืืขืืขืจ ื ืืึท ืงืจืืคึผืืึธืืจืึทืคืืง ืฉืืืกื ืืื ื ืืฉื ืคืืจืืื ืื ืืื ืงืืื ืคืจืืขืจืืืงื ืฉืืืกื.
- ืืืงืืืข ืฉืืึทื ืืื ืืืงืืืข ืขื ืืคึผืืื ืt ืืื ืื ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก ืคืื ืื NSX Edge.
- ืืืืข ืกืืื ืขืs - ืืืืข ื ืขืืืืึธืจืงืก ืืืึธืก ืืืขื ื ืืฆื IPsec VPN.
- ืืึทื ืงืืงื ID ืืื ืืึทื ืงืืงื ืขื ืืคึผืืื ื - ืึทืืจืขืก ืคืื ืื ืืืืึทื ืคึผืืึทืฅ.
- ืืึทื ืงืืงื ืกืืื ืขืฅ - ื ืขืืืืึธืจืงืก ืืืึธืก ื ืืฆื IPsec VPN ืืืืฃ ืื ืืืืึทื ืืืึทื.
- ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทื - ืืื ืขื ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทื.
- ืึทืืืืขื ืืืงืึทืืืึธื - ืืื ืืืจ ืืืขืื ืึธืืขื ืืึทืงืืื ืื ืืึทื ืงืืงื . ืืืจ ืงืขื ืขื ื ืืฆื ืึท ืคืึทืจ-ืฉืขืจื ืฉืืืกื ืึธืืขืจ ืึท ืืึทืืืืึทืื.
- ืคืึทืจ - ืฉืขืจื ืืืจืืคึฟืึทื - ืกืคึผืขืฆืืคืืฆืืจื ืื ืฉืืืกื ืืืึธืก ืืืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืืืื ืืืืึทืื ืืืืฃ ืืืืืข ืืืืื.
- ืืืคื ืืขืืืึทื ืืจืืคืข - ืฉืืืกื ืืืขืงืกื ืึทืืืขืจืืืึทื.
ื ืึธื ืคืืืื ื ืืื ืื ืคืืจืืื ืื ืคืขืืืขืจ, ืืื ืืึทืืื.
- ืืขืืื.
- ื ืึธื ืึทืืื ื ืืขื ืคึผืืึทืฅ, ืืืื ืฆื ืื ืึทืงืืึทืืืืืฉืึทื ืกืืึทืืืก ืงืืืืื ืืื ืึทืงืืึทืืืืื ืื IPsec ืกืขืจืืืืก.
- ื ืึธื ืื ืกืขืืืื ืืก ืืขื ืขื ืืขืืืขื ืื, ืืืื ืฆื ืื ืกืืึทืืืกืืืง -> IPsec VPN ืงืืืืื ืืื ืงืึธื ืืจืึธืืืจื ืื ืกืืึทืืืก ืคืื ืืขื ืืื ืขื. ืืืจ ืืขื ืึทื ืืขืจ ืืื ืขื ืืื ืืืืคืืขืฉืืื ืขื.
- ืงืึธื ืืจืึธืืืจื ืืขื ืืื ืขื ืกืืึทืืืก ืคึฟืื ืื ืขืืืฉ ืืืืืืืื ืงืึทื ืกืึธืื:
- ืืืืึทืื ืืื ืกื ipsec - ืงืึธื ืืจืึธืืืจื ืื ืกืืึทืืืก ืคืื ืื ืกืขืจืืืืก.
- ืืืืึทืื ืืื ืกื ipsec ืคึผืืึทืฅ - ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืฉืืึทื ืคืื ืื ืคึผืืึทืฅ ืืื ื ืืืึธืืฉืืืืืื ืคึผืึทืจืึทืืขืืขืจืก.
- ืืืืึทืื ืกืขืจืืืืก ipsec sa - ืงืึธื ืืจืึธืืืจื ืื ืกืืึทืืืก ืคืื ืื ืกืขืงืืจืืื ืึทืกืกืึธืกืืึทืืืึธื (SA).
- ืืืืึทืื ืืื ืกื ipsec - ืงืึธื ืืจืึธืืืจื ืื ืกืืึทืืืก ืคืื ืื ืกืขืจืืืืก.
- ืงืึธื ืืจืึธืืืจืื ื ืงืึทื ืขืงืืืืืืื ืืื ืึท ืืืืึทื ืคึผืืึทืฅ:
root@racoon:~# ifconfig eth0:1 | grep inet inet 10.255.255.1 netmask 255.255.255.0 broadcast 0.0.0.0 root@racoon:~# ping -c1 -I 10.255.255.1 192.168.0.10 PING 192.168.0.10 (192.168.0.10) from 10.255.255.1 : 56(84) bytes of data. 64 bytes from 192.168.0.10: icmp_seq=1 ttl=63 time=59.9 ms --- 192.168.0.10 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 59.941/59.941/59.941/0.000 msืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืขืก ืืื ื ืึธื ืงืึทืืึทื ืื ืคึฟืึทืจ ืืืึทืื ืึธืกืืืงืก ืคึฟืื ืึท ืืืืึทื ืืื ืืงืก ืกืขืจืืืขืจ:
root@racoon:~# cat /etc/racoon/racoon.conf log debug; path pre_shared_key "/etc/racoon/psk.txt"; path certificate "/etc/racoon/certs"; listen { isakmp 80.211.43.73 [500]; strict_address; } remote 185.148.83.16 { exchange_mode main,aggressive; proposal { encryption_algorithm aes256; hash_algorithm sha1; authentication_method pre_shared_key; dh_group modp1536; } generate_policy on; } sainfo address 10.255.255.0/24 any address 192.168.0.0/24 any { encryption_algorithm aes256; authentication_algorithm hmac_sha1; compression_algorithm deflate; } === root@racoon:~# cat /etc/racoon/psk.txt 185.148.83.16 testkey === root@racoon:~# cat /etc/ipsec-tools.conf #!/usr/sbin/setkey -f flush; spdflush; spdadd 192.168.0.0/24 10.255.255.0/24 any -P in ipsec esp/tunnel/185.148.83.16-80.211.43.73/require; spdadd 10.255.255.0/24 192.168.0.0/24 any -P out ipsec esp/tunnel/80.211.43.73-185.148.83.16/require; === root@racoon:~# racoonctl show-sa isakmp Destination Cookies Created 185.148.83.16.500 2088977aceb1b512:a4c470cb8f9d57e9 2019-05-22 13:46:13 === root@racoon:~# racoonctl show-sa esp 80.211.43.73 185.148.83.16 esp mode=tunnel spi=1646662778(0x6226147a) reqid=0(0x00000000) E: aes-cbc 00064df4 454d14bc 9444b428 00e2296e c7bb1e03 06937597 1e522ce0 641e704d A: hmac-sha1 aa9e7cd7 51653621 67b3b2e9 64818de5 df848792 seq=0x00000000 replay=4 flags=0x00000000 state=mature created: May 22 13:46:13 2019 current: May 22 14:07:43 2019 diff: 1290(s) hard: 3600(s) soft: 2880(s) last: May 22 13:46:13 2019 hard: 0(s) soft: 0(s) current: 72240(bytes) hard: 0(bytes) soft: 0(bytes) allocated: 860 hard: 0 soft: 0 sadb_seq=1 pid=7739 refcnt=0 185.148.83.16 80.211.43.73 esp mode=tunnel spi=88535449(0x0546f199) reqid=0(0x00000000) E: aes-cbc c812505a 9c30515e 9edc8c4a b3393125 ade4c320 9bde04f0 94e7ba9d 28e61044 A: hmac-sha1 cd9d6f6e 06dbcd6d da4d14f8 6d1a6239 38589878 seq=0x00000000 replay=4 flags=0x00000000 state=mature created: May 22 13:46:13 2019 current: May 22 14:07:43 2019 diff: 1290(s) hard: 3600(s) soft: 2880(s) last: May 22 13:46:13 2019 hard: 0(s) soft: 0(s) current: 72240(bytes) hard: 0(bytes) soft: 0(bytes) allocated: 860 hard: 0 soft: 0 sadb_seq=0 pid=7739 refcnt=0 - ืึทืืฅ ืืื ืืจืืื, ืคึผืืึทืฅ-ืฆื-ืคึผืืึทืฅ IPsec VPN ืืื ืึทืจืืืฃ ืืื ืคืืืกื ืืืง.
ืืื ืืขื ืืืึทืฉืคึผืื, ืืืจ ืืขืืืืื ื PSK ืคึฟืึทืจ ืืึทื ืงืืงื ืึธืืขื ืืึทืงืืืฉืึทื, ืึธืืขืจ ืืึทืืืืึทืื ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืืืื ืืขืืืขื. ืฆื ืืึธื ืืึธืก, ืืืื ืฆื ืื ืืืืืืืข ืงืึธื ืคืืืืจืึทืืืึธื ืงืืืืื, ืืขืื ืืึทืืืืึทืื ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืกืขืืขืงืืืจื ืืขื ืืึทืืืืึทืื ืืื.
ืืื ืึทืืืฉืึทื, ืืื ืื ืคึผืืึทืฅ ืกืขืืืื ืืก, ืืืจ ืืึทืจืคึฟื ืฆื ืืืืฉื ืื ืึธืืขื ืืึทืงืืืฉืึทื ืืืคึฟื.
ืืื ืืึธื ืึทื ืื ื ืืืขืจ ืคืื IPsec ืืึทื ืึทืื ืืขืคึผืขื ืืก ืืืืฃ ืื ืืจืืืก ืคืื ืื ืืืคึผืืืื ืขืืืฉ ืืึทืืขืืืืึท (ืืืืขื ืขื ืืืขืื ืืขื ืืื ืืื ืืืขืจ ).
ssl vpn
SSL VPN-Plus ืืื ืืืื ืขืจ ืคืื ืื ืืืืึทื ืึทืงืกืขืก VPN ืึธืคึผืฆืืขืก. ืขืก ืึทืืึทืื ืืืื ืืืืึทื ื ืืฆืขืจืก ืฆื ืกืืงืืืจืื ืคืึทืจืืื ืื ืฆื ืคึผืจืืืืึทื ื ืขืืืืึธืจืงืก ืืื ืืขืจ ืื NSX Edge Gateway. ืึท ืื ืงืจืืคึผืืื ืืื ืขื ืืื ืื ืคืึทื ืคืื SSL VPN-ืคึผืืืก ืืื ืืขืืจืื ืืขื ืฆืืืืฉื ืืขื ืงืืืขื ื (ืืืื ืืึธืื, ืืื ืืงืก, ืืขืง) ืืื NSX Edge.
- ืืื ืก ืึธื ืืืืื ืืึทืฉืืขืืืงื ืึทืจืืืฃ. ืืื ืื Edge Gateway ืกืขืจืืืืก ืงืึธื ืืจืึธื ืืึทืคืืืข, ืืืื ืฆื ืื SSL VPN-Plus ืงืืืืื, ืืื ืืขืจื ืึธื ืฆื ืกืขืจืืืืจืขืจ ืกืขืืืื ืืก. ืืืจ ืืืืกืงืืืึทืื ืื ืึทืืจืขืก ืืื ืคึผืึธืจื ืืืืฃ ืืืึธืก ืืขืจ ืกืขืจืืืขืจ ืืืขื ืืขืจื ืคึฟืึทืจ ืื ืงืึทืืื ื ืงืึทื ืขืงืฉืึทื ื, ืืขืื ืืึธืืื ื ืืื ืกืขืืขืงืืืจื ืื ื ืืืืืง ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทืื.
ืืึธ ืืืจ ืงืขื ืขื ืืืื ืืืืฉื ืื ืืึทืืืืึทืื ืึทื ืืขืจ ืกืขืจืืืขืจ ืืืขื ื ืืฆื. - ื ืึธื ืึทืืฅ ืืื ืืจืืื, ืงืขืจ ืืืืฃ ืื ืกืขืจืืืขืจ ืืื ืืึธื ื ืื ืคืึทืจืืขืกื ืฆื ืจืึทืืขืืืขื ืื ืกืขืืืื ืืก.
- ืืขืจื ืึธื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืืขืื ืึทืจืืืฃ ืึท ืืขืงื ืคืื ืึทืืจืขืกืขืก ืืืึธืก ืืืจ ืืืขืื ืึทืจืืืกืืขืื ืฆื ืงืืืืึทื ืฅ ืืื ืงืฉืจ. ืืขืจ ื ืขืฅ ืืื ืืึทืืื ืืขืจ ืคืื ืงืืื ืืืืืกืืื ื ืกืืื ืขื ืืื ืืืื NSX ืกืืืืืืข ืืื ืืึทืจืฃ ื ืื ืืืื ืงืึทื ืคืืืืขืจื ืืืืฃ ืื ืืขืจืข ืืขืืืืกืขืก ืืืืฃ ืื ืืฉืืืืช ื ืขืืืืึธืจืงืก, ืึทืืืฅ ืคึฟืึทืจ ืื ืจืืฅ ืืืึธืก ืคืื ื ืฆื ืขืก.
ืืืื ืฆื ืื IP ืคึผืึธืึธืืก ืงืืืืื ืืื ืืื +.
- ืืืืกืงืืืึทืื ืึทืืจืขืกืขืก, ืกืืื ืขื ืืึทืกืงืข ืืื ืืืืืืืื. ืืึธ ืืืจ ืงืขื ืขื ืืืื ืืืืฉื ืื ืกืขืืืื ืืก ืคึฟืึทืจ DNS ืืื WINS ืกืขืจืืืขืจืก.
- ืื ืจืืืึทืืืื ื ืืขืงื.
- ืืืฆื ืืึธืื ืืื ืื ืืืืื ืื ื ืขืืืืึธืจืงืก ืืืึธืก ืืืืขืจื ืืืึธืก ืคืึทืจืืื ืื ืฆื ืื ืืืคึผื ืืึธืื ืฆืืืจืื ืฆื. ืืืื ืฆื ืื ืคึผืจืืืืึทื ื ืขืืืืึธืจืงืก ืงืืืืื ืืื ืืื +.
- ืืืจ ืคึผืืึธืืืืจื ืืื:
- ื ืขืฅ - ืึท ืืืืข ื ืขืฅ ืฆื ืืืึธืก ืืืืึทื ืืืืขืจื ืืืขื ืืึธืื ืึทืงืกืขืก.
- ืฉืืงื ืคืึทืจืงืขืจ, ืขืก ืืื ืฆืืืื ืึธืคึผืฆืืขืก:
- ืืืืขืจ ืืื ืขื - ืฉืืงื ืคืึทืจืงืขืจ ืฆื ืื ื ืขืฅ ืืืจื ืืขื ืืื ืขื,
- ืืืืคึผืึทืก ืืื ืขื - ืฉืืงื ืคืึทืจืงืขืจ ืฆื ืื ื ืขืฅ ืืืืื ืืืืคึผืึทืกืื ื ืืขื ืืื ืขื. - ืืขืื TCP ืึธืคึผืืืืืืึทืืืึธื - ืืฉืขืง ืืืื ืืืจ ืืึธื ืืืืกืืขืจืืืืืื ืื ืืืืขืจ ืืื ืขื ืึธืคึผืฆืืข. ืืืขื ืึทืคึผืืึทืืึทืืืืฉืึทื ืืื ืขื ืืืืึทืื, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืื ืคึผืึธืจื ื ืืืขืจื ืคึฟืึทืจ ืืืึธืก ืืืจ ืืืืื ืฆื ืึทืคึผืืึทืืืื ืคืึทืจืงืขืจ. ืคืึทืจืงืขืจ ืคึฟืึทืจ ืื ืจืืขื ืคึผืึธืจืฅ ืืืืฃ ืืขื ืืึทืืื ืืขืจ ื ืขืฅ ืืืขื ื ืืฉื ืืืื ืึธืคึผืืืืืืขื. ืืืื ืงืืื ืคึผืึธืจื ื ืืืขืจื ืืขื ืขื ืกืคึผืขืกืืคืืขื, ืคืึทืจืงืขืจ ืคึฟืึทืจ ืึทืืข ืคึผืึธืจืฅ ืืื ืึธืคึผืืืืืืขื. ืืืืขื ืขื ืืขืจ ืืืขืื ืืขื ืฉืืจืื .
- ืืืืึทืืขืจ, ืืืื ืฆื ืื ืึธืืขื ืืึทืงืืืฉืึทื ืงืืืืื ืืื ืืื +. ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืฉืึทื, ืืืจ ืืืขืื ื ืืฆื ืึท ืืืืข ืกืขืจืืืขืจ ืืืืฃ ืื NSX Edge ืืื.
- ืืึธ ืืืจ ืงืขื ืขื ืืืืกืงืืืึทืื ืคึผืึทืืึทืกืื ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ื ืืึท ืคึผืึทืกืืืขืจืื ืืื ืงืึทื ืคืืืืขืจ ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืืืึทืงืื ื ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ (ืืืฉื, ืื ื ืืืขืจ ืคืื ืจืืืจืืื ืืืื ืื ืคึผืึทืจืึธื ืืื ืื ืงืขืจืขืงืืื).
- ืืื ื ืืืจ ื ืืฆื ืืืืข ืึธืืขื ืืึทืงืืืฉืึทื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืืืืขืจื.
- ืืื ืึทืืืฉืึทื ืฆื ืืงืขืจืืืง ืืืื ืืื ืึท ื ืึธืืขื ืืื ืคึผืึทืจืึธื, ืืึธ ืืืจ ืงืขื ืขื, ืืืฉื, ืคืึทืจืืืขืจื ืืขื ืืึทื ืืฆืขืจ ืคืื ืืฉืึทื ืืื ื ืื ืคึผืึทืจืึธื ืึธืืขืจ, ืคืึทืจืงืขืจื, ืฆืืืื ืืขื ืืื ืฆื ืืืืฉื ืื ืคึผืึทืจืึธื ืื ืืืืึทืืขืจ ืืึธื ืขืจ ืืึธืืก ืืื.
- ื ืึธื ืึทืืข ืื ื ืืืืืง ืืืืขืจื ืืึธืื ืฉืืื ืฆืืืขืืืืื, ืืืื ืฆื ืื ืื ืกืืึทืืืึทืืืึธื ืคึผืึทืงืงืึทืืขืก ืงืืืืื, ืืื + ืืื ืฉืึทืคึฟื ืื ืื ืกืืึทืืืขืจ ืืื, ืืืึธืก ืืืขื ืืืื ืืึทืื ืืึธืืืื ืืืจื ืึท ืืืืึทื ืึธื ืืขืฉืืขืืืขืจ ืคึฟืึทืจ ืื ืกืืึทืืืจืื ื.
- ืืจืืง +. ืืืืกืงืืืึทืื ืื ืึทืืจืขืก ืืื ืคึผืึธืจื ืคืื ืื ืกืขืจืืืขืจ ืฆื ืืืึธืก ืืขืจ ืงืืืขื ื ืืืขื ืคืึทืจืืื ืื, ืืื ืื ืคึผืืึทืืคืึธืจืืก ืคึฟืึทืจ ืืืึธืก ืืืจ ืืืืื ืฆื ืืืฉืขื ืขืจืืื ืื ืื ืกืืึทืืืจืื ื ืคึผืขืงื.
ืื ืืขืจ ืืื ืืขื ืคึฟืขื ืฆืืขืจ, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืื ืงืืืขื ื ืกืขืืืื ืืก ืคึฟืึทืจ Windows. ืงืืืึทืื:- ืึธื ืืืื ืงืืืขื ื ืืืืฃ ืืึธืืึธื - ืืขืจ VPN ืงืืืขื ื ืืืขื ืืืื ืืืกืืฃ ืฆื ืกืืึทืจืืึทืคึผ ืืืืฃ ืื ืืืืึทื ืืึทืฉืื;
- ืฉืึทืคึฟื ืืขืกืงืืึทืคึผ ืืืงืึทื - ืืืขื ืืึทืื ืึท ืืืคึผื ืงืืืขื ื ืืืงืึทื ืืืืฃ ืื ืืขืกืงืืึทืคึผ;
- ืืืึทืืึทืืืืฉืึทื ืคืื ืกืขืจืืืขืจ ืืืืขืจืืืื ืกืขืจืืืคืืงืึทื - ืืืขื ืืืึทืืึทืืืื ืื ืกืขืจืืืขืจ ืืึทืืืืึทืื ืืื ืงืฉืจ.
ืกืขืจืืืืจืขืจ ืกืขืืึทืคึผ ืืื ืืึทื ืฅ.
- ืืืฆื ืืึธืื ืืื ืื ืืจืืคืงืืคืืข ืื ืืึทื ืืึธื ืืืจืื ื ืคึผืขืงื ืืืจ ืืืฉืืคื ืืื ืื ืืขืฆืืข ืฉืจืื ืฆื ืึท ืืืืึทื ืคึผืืกื. ืืืขื ืืึทืฉืืขืืืงื ืืขื ืกืขืจืืืขืจ, ืืืจ ืกืคึผืขืฆืืคืืฆืืจื ืืืื ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก (185.148.83.16) ืืื ืคึผืึธืจื (445). ืขืก ืืื ืืื ืืขื ืึทืืจืขืก ืึทื ืืืจ ืืึทืจืคึฟื ืฆื ืืืื ืืื ืึท ืืืขื ืืืขืืขืจืขืจ. ืืื ืืืื ืคืึทื ืขืก ืืื : ืงืกื ืืืงืก.
ืืื ืื ืืขืจืืืืืขื ืืฉ ืคึฟืขื ืฆืืขืจ, ืืืจ ืืืื ืึทืจืืึทื ืื ืืึทื ืืฆืขืจ ืงืจืึทืืขื ืืฉืึทืื ืืืึธืก ืืืจ ืืืฉืืคื ืคืจืืขืจ.
- ื ืึธื ืืขืจืืืืืขื ืืฉ, ืืืจ ืืขื ืึท ืจืฉืืื ืคืื ืืืฉืืคื ืืึทื ืืึธื ืืืจืื ื ืคึผืึทืงืืืืฉืื ืื ืืืฆื ืคึฟืึทืจ ืืจืืคืงืืคืืข. ืืืจ ืืึธืื ืืืฉืืคื ืืืืื ืืืื - ืืืจ ืืืขืื ืืจืืคืงืืคืืข ืขืก.
- ืืืจ ืืจืืงื ืืืืฃ ืื ืืื ืง, ืื ืืจืืคืงืืคืืข ืคืื โโืืขื ืงืืืขื ื ืืืืื ืืื ืื.
- ืึทื ืคึผืึทืง ืื ืืึทืื ืืึธืืืื ืึทืจืงืืืื ืืื ืืืืคื ืื ืื ืกืืึทืืืขืจ.
- ื ืึธื ืืึทื ืืึธื ืืืจืื ื, ืงืึทืืขืจ ืืขื ืงืืืขื ื, ืืื ืื ืืขืจืืืืืขื ืืฉ ืคึฟืขื ืฆืืขืจ, ืืื ืืึธืืื.
- ืืื ืื ืืึทืืืืึทืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืคึฟืขื ืฆืืขืจ, ืืืืกืงืืืึทืื ืืึธ.
- ืืืจ ืึทืจืืึทื ืื ืงืจืึทืืขื ืืฉืึทืื ืคึฟืึทืจ ืื ืคืจืืขืจ ืืืฉืืคื ืืึทื ืืฆืขืจ ืืื ืืขื ืึทื ืื ืงืฉืจ ืืื ืืขืืืขื ืืขืขื ืืืงื ืืฆืืื.
- ืืืจ ืงืึธื ืืจืึธืืืจื ืื ืกืืึทืืืกืืืง ืคืื ืื VPN ืงืืืขื ื ืืืืฃ ืื ืืืืข ืงืึธืืคึผืืืืขืจ.
- ืืื ืื Windows ืืึทืคึฟืขืื ืฉืืจื (ipconfig / all), ืืืจ ืืขื ืึทื ืึทื ื ืึธื ืืืืจืืืึทื ืึทืืึทืคึผืืขืจ ืืื ืืจืืืก ืืื ืขืก ืืื ืงืึทื ืขืงืืืืืืื ืฆื ืื ืืืืึทื ื ืขืฅ, ืึทืืฅ ืึทืจืืขื:
- ืืื ืืขืกืึธืฃ, ืืฉืขืง ืคึฟืื ืื ืขืืืฉ ืืึทืืขืืืืึท ืงืึทื ืกืึธืื.
L2 VPN
L2VPN ืืืขื ืืืื ืืืจืฃ ืืืขื ืืืจ ืืึทืจืคึฟื ืฆื ืคืึทืจืืื ืื ืขืืืขืืข ืืขืึธืืจืึทืคืืงืึทืืื
ืคืื ืื ืืขืจืืขืืืืื ื ืขืืืืึธืจืงืก ืืื ืืืื ืืจืึธืืงืึทืกื ืคืขืื.
ืืึธืก ืงืขื ืืืื ื ืืฆืืง, ืืืฉื, ืืืขื ืืืจ ืืืืืจืืื ืึท ืืืืจืืืึทื ืืึทืฉืื: ืืืขื ืึท VM ืืืืืขืื ืฆื ืื ืื ืืขืจ ืืืฉืืึทืืจืึทืคืืงืึทื ืืขืื ื, ืื ืืึทืฉืื ืืืขื ืจืืืืื ืืืึทื IP ืึทืืจืขืกืื ื ืกืขืืืื ืืก ืืื ืืืขื ื ืืฉื ืคืึทืจืืืจื ืงืึทื ืขืงืืืืืืื ืืื ืื ืืขืจืข ืืืฉืื ืขื ืืืื ืืื ืืขืจ ืืขืืืืงืขืจ L2 ืคืขืื ืืื ืืื.
ืืื ืืื ืืืขืจ ืคึผืจืึธืืข ืกืืืืืืข, ืืืจ ืืืขืื ืคืึทืจืืื ืื ืฆืืืื ืืืืืืขื ืฆื ืืขืืขืจ ืื ืืขืจืขืจ, โโืืืจ ืืืขืื ืจืืคื ืืื ืจืืกืคึผืขืงืืืืืื A ืืื B. ืืืจ ืืึธืื ืฆืืืื ื ืกืงืกืก ืืื ืฆืืืื ืืืืขื ืืงืึทื ืืืฉืืคื ืจืึทืืืื ื ืขืืืืึธืจืงืก ืึทืืึทืืฉื ืฆื ืคืึทืจืฉืืืขื ืข ืขืืืฉืึทื. ืืึทืฉืื ื ืืื ืื ืึทืืจืขืก 10.10.10.250/24, ืืึทืฉืื ื ืืื ืื ืึทืืจืขืก 10.10.10.2/24.
- ืืื vCloud ืืืจืขืงืืึธืจ, ืืืื ืฆื ืื ืึทืืืื ืืกืืจืึทืืืึธื ืงืืืืื, ืืืื ืฆื ืื VDC ืืืจ ืืึทืจืคึฟื, ืืืื ืฆื ืื Org VDC Networks ืงืืืืื ืืื ืืืืื ืฆืืืื ื ืืึทืข ื ืขืืืืึธืจืงืก.
- ืืืืกืงืืืึทืื ืื ืจืึทืืืื ื ืขืฅ ืืืคึผ ืืื ืืื ืื ืืขื ื ืขืฅ ืฆื ืืื ืืืขืจ NSX. ืืืจ ืฉืืขืื ืื ืืฉืขืงืงืืึธืงืก ืฉืึทืคึฟื ืืื ืกืื ืฆืืืื ื.
- ืืื ืึท ืจืขืืืืืึทื, ืืืจ ืืึธื ืืึทืงืืืขื ืฆืืืื ื ืขืืืืึธืจืงืก. ืืื ืืื ืืืขืจ ืืืึทืฉืคึผืื, ืืื ืืขื ืขื ืืขืจืืคึฟื ื ืขืฅ-ืึท ืืื ื ืขืฅ-ื ืืื ืื ืืขืืืข ืืืืืืืื ืกืขืืืื ืืก ืืื ืื ืืขืืืข ืืึทืกืงืข.
- ืืืฆื ืืึธืื ืืื ืื ืืืื ืฆื ืื ืกืขืืืื ืืก ืคืื ืืขืจ ืขืจืฉืืขืจ NSX. ืืึธืก ืืืขื ืืืื ืื NSX ืืืึธืก ื ืขืืืืึธืจืง ื ืืื ืึทืืึทืืฉื ืฆื. ืขืก ืืืขื ืฉืคึผืืื ืืื ืึท ืกืขืจืืืขืจ.
ืืืจ ืฆืืจืืงืงืืืขื ืฆื ืื NSx Edge ืฆืืืื ื / ืืืื ืฆื ืื VPN ืงืืืืื -> L2VPN. ืืืจ ืงืขืจ ืืืืฃ L2VPN, ืกืขืืขืงืืืจื ืืขื ืกืขืจืืืืจืขืจ ืึธืคึผืขืจืึทืฆืืข ืืึธืืข, ืืื ืื ืกืขืจืืืืจืขืจ ืืืืืืืข ืกืขืืืื ืืก ืืืจ ืกืคึผืขืฆืืคืืฆืืจื ืื ืคืื ืืจืืืกื ืืืง NSX IP ืึทืืจืขืก ืืืืฃ ืืืึธืก ืื ืคึผืึธืจื ืคึฟืึทืจ ืืขื ืืื ืขื ืืืขื ืืขืจื. ืืืจื ืคืขืืืงืืึทื, ืื ืืึธืืขื ืืืขื ืขืคืขื ืขื ืืืืฃ ืคึผืึธืจื 443, ืึธืืขืจ ืืึธืก ืงืขื ืขื ืืืื ืืขืืืื. ืื ืืืืกื ื ืืฉื ืคืึทืจืืขืกื ืฆื ืืืืกืงืืืึทืื ืื ืขื ืงืจืืคึผืฉืึทื ืกืขืืืื ืืก ืคึฟืึทืจ ืื ืฆืืงืื ืคึฟื ืืื ืขื.
- ืืืื ืฆื ืื ืกืขืจืืืืจืขืจ ืืืืืืขื ืงืืืืื ืืื ืืืืื ืึท ืืึทื ืงืืงื .
- ืืืจ ืงืขืจ ืืืืฃ ืื ืืึทื ืงืืงื , ืฉืืขืื ืื ื ืึธืืขื, ืืึทืฉืจืืึทืืื ื, ืืืื ื ืืืืืง, ืฉืืขืื ืื ื ืืืขื ืืื ืคึผืึทืจืึธื. ืืืจ ืืืขืื ืืึทืจืคึฟื ืื ืืึทืื ืฉืคึผืขืืขืจ ืืืขื ืืึทืฉืืขืืืงื ืืขื ืงืืืขื ื ืคึผืืึทืฅ.
ืืื ืขืืจืขืกืก ืึธืคึผืืืืืืึทืืืึธื ืืึทืืขืืืืึท ืึทืืจืขืก ืืืจ ืฉืืขืื ืื ืืืืืืืื ืึทืืจืขืก. ืืึธืก ืืื ื ืืืืืง ืึทืืื ืึทื ืขืก ืืื ืงืืื ืงืึธื ืคืืืงื ืคืื IP ืึทืืจืขืกืขืก, ืืืืึทื ืื ืืืืืืืื ืคืื ืืื ืืืขืจ ื ืขืืืืึธืจืงืก ืืื ืื ืืขืืืข ืึทืืจืขืก. ืืขืจื ืึธื ืืจืืงื ืืืืฃ ืื SELECT SUB-INTERFACES ืงื ืขืคึผื.
- ืืึธ ืืืจ ืกืขืืขืงืืืจื ืืขื ืืขืืืืื ืกืื ืฆืืืื ื. ืืืจ ืจืึทืืขืืืขื ืื ืกืขืืืื ืืก.
- ืืืจ ืืขื ืึทื ืื ื ืื ืืืฉืืคื ืงืืืขื ื ืคึผืืึทืฅ ืืื ืืจืืืก ืืื ืื ืกืขืืืื ืืก.
- ืืืฆื ืืึธืื ืืื ืื ืืึทื ืืืืฃ ืฆื ืงืึทื ืคืืืืขืจ NSX ืคึฟืื ืืขืจ ืงืืืขื ื ืืืึทื.
ืืืจ ืืืื ืฆื NSX ืืืึทื ื, ืืืื ืฆื VPN -> L2VPN, ืืขืื L2VPN, ืฉืืขืื L2VPN ืืึธืืข ืฆื ืงืืืขื ื ืืึธืืข. ืืืืฃ ืื ืงืืืขื ื ืืืืืืืข ืงืืืืื, ืฉืืขืื ืื ืึทืืจืขืก ืืื ืคึผืึธืจื ืคืื NSX A, ืืืึธืก ืืืจ ืกืคึผืขืกืืคืืขื ืคืจืืขืจ ืืื ืืืกืืขื ืื ื IP ืืื ืคึผืึธืจื ืืืืฃ ืื ืกืขืจืืืขืจ ืืืึทื. ืขืก ืืื ืืืื ื ืืืืืง ืฆื ืฉืืขืื ืื ืืขืืืข ืขื ืงืจืืคึผืฉืึทื ืกืขืืืื ืืก ืึทืืื ืึทื ืืื ืืขื ืขื ืงืึธื ืกืืกืืขื ื ืืืขื ืืขืจ ืืื ืขื ืืื ืืืืคืฉืืืื.
ืืืจ ืืขืืืืข ืืื ืื, ืกืขืืขืงืืืจื ืืขื ืกืื ืฆืืืื ื ืืืจื ืืืึธืก ืืขืจ ืืื ืขื ืคึฟืึทืจ L2VPN ืืืขื ืืืื ืืขืืืื.
ืืื ืขืืจืขืกืก ืึธืคึผืืืืืืึทืืืึธื ืืึทืืขืืืืึท ืึทืืจืขืก ืืืจ ืฉืืขืื ืื ืืืืืืืื ืึทืืจืขืก. ืฉืืขืื ืืึทื ืืฆืขืจ-ืฉืืึทื ืืื ืคึผืึทืจืึธื. ืืืจ ืืืืกืงืืืึทืื ืื ืกืื ืฆืืืื ื ืืื ืืึธื ื ืื ืคืึทืจืืขืกื ืฆื ืจืึทืืขืืืขื ืื ืกืขืืืื ืืก. - ืึทืงืืืึทืืื, ืึทื ืก ืึทืืข. ืื ืกืขืืืื ืืก ืคืื ืื ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืืืึทื ืืขื ืขื ืึผืืขื ืืืืขื ืืงืึทื, ืืื ืึท ืืืกื ืขื ืคืื ืขืืืขืืข ื ืืึทื ืกืื.
- ืืืฆื ืืืจ ืงืขื ืขื ืืขื ืึทื ืืื ืืืขืจ ืืื ืขื ืืื ืืขืืจืืขื ืืืจื ืืืื ืฆื ืกืืึทืืืกืืืง -> L2VPN ืืืืฃ ืงืืื ื ืกืงืก.
- ืืืื ืืืจ ืืืฆื ืืืื ืฆื ืื ืงืึทื ืกืึธืื ืคืื ืงืืื ืขืืืฉ ืืึทืืขืืืืึท, ืืืจ ืืืขืื ืืขื ืืืืฃ ืืขืืขืจ ืคืื ืืื ืืื ืื ืึทืจืคึผ ืืืฉ ืื ืึทืืจืขืกืขืก ืคืื ืืืืืข ืืืืก.
ืืึธืก ืืื ืึทืืข ืืืขืื VPN ืืืืฃ NSX Edge. ืคืจืขืื ืืืื ืขืคึผืขืก ืืื ืืืงืืึธืจ. ืืึธืก ืืื ืืืื ืื ืืขืฆืืข ืืืื ืคืื ืึท ืกืขืจืืข ืคืื โโโโืึทืจืืืงืืขื ืืืขืื ืืจืืขืื ืืื NSX Edge. ืืืจ ืืึธืคื ืึทื ืืื ืืขื ืขื ื ืืฆืืง ๐
ืืงืืจ: www.habr.com