Московский государственный университет имени М.В.Ломоносова
Опубликован: 28.11.2014 | Доступ: свободный | Студентов: 1379 / 124 | Длительность: 23:26:00
ISBN: 978-5-9556-0163-2
Лабораторная работа 6:

Использование преобразования NAT в протоколе IPSec

< Лекция 9 || Лабораторная работа 6 || Лабораторная работа 7 >

Цель

Соединить две сети, расположенные за межсетевыми экранами, VPN с использованием семейства протоколов IPSec (Лабораторная работа 10). В этом случае необходимо использовать туннельный режим. На МЭ 1 должен выполняться NAT.

Топология сети


Описание практической работы

Межсетевой Экран 1

IPSec-Интерфейс

На IPSec-интерфейсе должна быть указана поддержка NAT. В этом случае инициатором установления туннеля всегда является хост, располо-женный за NAT, поэтому для IPSec-интерфейса следует указать статическое добавление маршрута.

Веб-интерфейс:




Командная строка:

set Interface IPsecTunnel ipsec_tunnel NATTraversal= AlwaysOn AddRouteToRemoteNet=No AutoInterfaceNetworkRoute=Yes

Правила фильтрования

Вместо Правила Allow следует указать правило NAT.


Межсетевой Экран 2

IPSec-Интерфейс

На IPSec-интерфейсе должна быть указана поддержка NAT. В этом случае инициатором установления туннеля всегда является хост, расположенный за NAT, поэтому для IPSec-интерфейса имеет смысл указать динамическое добавление маршрута.

Проверка конфигурации

Выполнить команду ping и проанализировать передаваемый трафик.


Запишем дамп трафика в файлы и посмотрим его с помощью программы Wireshark.


На lan-интерфейсе трафик с измененным IP-адресом:


< Лекция 9 || Лабораторная работа 6 || Лабораторная работа 7 >