+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Общие IPSec туннели

Общие IPSec туннели, RouterOS

kinglestat

Guest

11.11.2005 13:50:00

Я прочитал документацию по IPSec вдоль и поперек, и не только, но все примеры относятся к точечно-точечным соединениям. У меня ситуация, когда я хочу, чтобы MikroTik имел универсальную настройку для множества IPSec-туннелей к нему от разных производителей (например, SMC, Cisco и т.д.). Как мне создать универсальную настройку на стороне MikroTik, чтобы соединение создавалось без предварительного знания того, какой IP будет использоваться?

mag

Guest

13.11.2005 12:37:00

Если я правильно понимаю, то MT нужно настроить как VPN-сервер в режиме IPSec aggressive. Тогда возможно входе с использованием user-id (ака пароль). Прости, но я пока не настраивал это на MT, хотя на других системах это работает.

kinglestat Guest	#3 0 13.11.2005 14:43:00 Да, вы правы. Это именно та конфигурация, которую я ищу. Можете посоветовать что-нибудь?

Tonda

Guest

13.11.2005 19:19:00

В чем проблема? Если ты можешь создать один IPSec туннель от точки к точке, то ты сможешь создать больше похожих туннелей, добавляя соответствующие IPSec политики, NAT и правила маршрутизации. Кажется, в руководстве также есть примеры подключения MT к другим устройствам (Cisco). Что ты имеешь в виду под "общим" подключением? Твои клиенты - это отдельные компьютеры или целые компьютерные сети? Можешь, пожалуйста, уточнить?

mag Guest	#5 0 14.11.2005 12:07:00 Извини, пока не готов, работаю над этим.

kinglestat

Guest

15.11.2005 11:59:00

Я немного протестировал и кое-каких успехов добился. Использую MT l2pserver в связке с ispec, и MS win 2000 server в качестве клиента. Настройки MT / interface l2tp-server server:
set enabled=yes
max-mtu=1460
max-mru=1460
authentication=mschap2
default-profile=default-encryption
2 address=172.16.13.2/32:57307
secret=“JuveIsTheBest”
generate-policy=yes
exchange-mode=main
send-initial-contact=no
proposal-check=claim
hash-algorithm=md5
enc-algorithm=3des
dh-group=modp1024
lifetime=1d
lifebytes=0
3 address=172.16.13.2/32:57307
secret=“JuveIsTheBest”
generate-policy=yes
exchange-mode=main
send-initial-contact=no
proposal-check=claim
hash-algorithm=md5
enc-algorithm=3des
dh-group=modp1024
lifetime=1d
lifebytes=0
I src-address=192.168.0.0/23:any
dst-address=192.168.2.0/24:any
protocol=all
action=encrypt
level=require
ipsec-protocols=ah,esp
tunnel=yes
sa-src-address=172.16.13.1
sa-dst-address=172.16.13.2
proposal=default
manual-sa=EHL
dont-fragment=inherit

Кажется, что переговоры начинаются, но судя по логам, что-то происходит, а потом у меня таймаут фазы 1.

Eugene Guest	#7 0 17.11.2005 17:21:00 Для этой настройки нужен рабочий l2tp-сервер и запись в /ip ipsec peer с generate-policy=yes. Другой конфигурации не требуется.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры