際際滷

際際滷Share a Scribd company logo

Ipsec SitetoSite secure vpn between mikrotik and astaro utm - in persian

Farid Nasiri
Farid Nasiri
1 of 13
Downloaded 28 times
愕愕 惠 悽悋惘愕 Cccxczxc Mikrotik Astaro 惠Site To Site IPSEC Tunnel 悋悴悋惆 : 慍悋 慍悵 慍悵 惶慍 http://forum.ciscoinpersian.com 悋悴 愕愕 惠 悽悋惘愕
慍愕惘 悵 ...................................................................................................................................................................................2 悛惷悋 惠悋 悽慍慍 3...................................................................................................................................................IPSEC 慍惴悋悵 愕惘 5................................................................................................................................................. Astaro 慍惴悋悵 愕惘 7.............................................................................................................................................. Mikrotik 21 Page 1 of
悵 : Site to Site Vpn惠 悋愆 悋惺悋 愀ﾘ 惺 悛 惆 悋 悵 惷惓 悴愆悋 悋愕 惺慍 惠愕愕慍 愡ﾙ 悽悋惠慍悋慍 悋悵 悋愕慍惘 惠 惺ﾘ 悋 惠 悵擯慍 愕惶 惷悵 惠 慍惓悋惆 悋惺悋愡悋悵 悽慍惆悋愕悵 . 悽慍慍悋 悋愆悋 惘愆擯悋惘 愕悋慍 惆惘 悽悋惆 愕悋愕 慍悋 悋 惠 惆 惷惓 ﾘ駅 悋愕愕悋惆 慍悋惘 擯慍悵 惷慍忰 惠愕惴 慍 悋愕悵 ﾘ禁学ж越 悴悵悋擯悋 悋愕惘 . 惆惘 悋 ﾘ禁学ж駅禽 惻慍 悋悴悋 IPSEC Tunneling惠 惠慍惘愕 擯ﾙ擯 悽悋惆 愕悋愕 悛 惠 惆 悽愕慍 愕悋悵 Mikrotik Astaro Security Gateway悽ﾘз 悽慍惆悋悽惘. 愡惘 悋愕悽悋惡 慍慍 惠 愡ﾘз 惺慍 惆 慍悋 悋愕惶悋惆 慍慍 惠ﾘ 悛 愕惓惘 惠 悋惠愆悋惘悋 standalone 慍愕ﾙ 悋慍愕 悋悵 悽悋ﾘж 惘慍慍悋 Utm悋 忰愕 惘悋悋惘 悽愀悋惆 悽ﾘ 悋愕愕悋惘 惻 悋愕愕悋惆 悋愕 惆愕愕擯悋 RED (惠悋 悋惠惻悋惆 ﾚ愕慍 悋愕 悛惆悋悽愕ﾘ 忰 慍悋悴) 惓悋惷悵 . 悋愕 悋慍 惆惘 悽悋惆 愕悋愕悋 愕惓 悴惓 悋 悋愕惶悋惆 惺慍忰 惆惘 悛悋 忰悋悧愆 悋惘 悋愕惘 悋愕愕悋惆 悋愕 悋 悋惠愆悋惘 慍ﾘ吸 愀ﾘ. 21 Page 2 of
悛惷悋 惠悋 IPSEC 悽慍慍 IPsec 悴ﾘ支 悽慍慍 悋愕惘 悋惘 悋惘慍惓悋惺悋悵 悽慍慍 悋愕慍惘 ( )IP惘悋 慍ﾘ学 愡悋悵 悋忰慍悋愕 ﾛ惘 惘愆擯悋惘 惠慍悋 慍 惠愕愕 IP惆惘 愀愕惘 悋惘慍惓悋惺 慍悋 悵 . IPsec 惷悋 悽慍慍悋 惷ﾘ 惠慍悋 惠慍慍悋惘 悋惘慍惓悋愀 惆惺慍 惠 愡悋悋 惆惘 悋惠愕悵悋 愀愕惘 愆 悵悋慍 惆惘 ﾘ駅 悵悋 惘愆擯悋惘 惠慍悋 悋愕愕悋惆 惆惘 悵悵 愕悋 愀愕惘 悋愕愕悋惆 惷ﾙ悵 . 悽慍慍 IPsec惆惘 悋 悋愕慍惘 悋愕 悵 悋 悋 悽慍慍 悋愕慍惘 悋惘 悵 . IPsec慍ﾘз悵 悋愕 悴慍悋悋 惆悋惆 惠 愆惠悋悋 (愆惠悋 惠 愆惠悋) 惠 擯悵惘擯悋 悋 悋愕 (惷惓 惠 惷惓) 悋 惠 擯悵惘擯悋 悋愕 惠 愆惠悋 悽愀愕惓悋 悵. 慍惻悵悋惆 悋愕 愕愕愕悋 悋愕 悋愕慍愕 惆擯慍 惠 惶ﾘ駅 擯愕愕慍惆 悋惘惠慍惆 惆悋惘悵 悋悵 悋 愕ﾙ惘 悋 ( )SSL悋 悋惘 悋愕悋 ( )TLS悽ﾘ学岳 悋 ( )SSH惆惘 悋 悋 惠悋悋 悋愕 悵 TCP/IP悋惘 悵 . IPsec慍 ﾘ高 慍慍悋 惆惘 愕慍悋愕慍 惷惓 悋 惓愕 惠慍 IP惘悋 悽愀愕惓悋 悵 . 悋擯慍 慍慍悋 愃慍 悋愕 IP惆惘 惷惓 悴ﾘ 惆悋惷愕 惠悋惷悵 惠悋悵 悋愕 悽慍慍 惆擯慍 悋悵 GRE惆惘 悋惘 IPSec悋愕愕悋惆 慍惆 . 悽慍慍 IPSec慍ﾘ学 愕慍愕悋 愕慍 悋惘 惆悋惆 悋 悋惘愕悋 惷悵 惠 惆 悛惆惘愕 IP惘悋 惆惘 惷惓 慍悋 悵: р悋忰慍悋愕 ﾛ惘 惆悋惆 惷悋愕悋 惓悵悋悄 惆悋惆 - 惷悋 慍ﾘз悵 悋愕 IPsec悋愕愕悋惆 悵 慍悋 慍惷 悵 慍 惠愕愕 悋 悋愕 惺慍 悋惠 悋愡愕悋惆 惆惘悋惘 慍惆悵 惆惘 悋愃 慍ﾘ学 悋 惓悵悋悄 悋惘愕悋 惷悵 悋愕惘 悴惻 惆愕愕悋惘 惷悵 愕惘. 慍悋惘 惆悋惆 - 惷悋 慍ﾘз悵 悋愕 IPsec悋愕愕悋惆 悵 慍悋 慍惷 悵 惆悋惆 悋 惆惘 愕悋 悋愕悋 慍愃慍 悵. 忰悋惴惘 惷悵 惠悋愕悽悽惶 - 惷悋 慍ﾘз悵 悋愕 IPsec悋愕愕悋惆 悵 慍悋 惠慍惘愕 悵 慍 惠愕愕 悋 惆惘悋惘 悵 愕悋 悋愕惘 惆 惠慍惆悋惘 愀悵 悋愕惘 . р惘愆擯悵悋惘 惷悋 慍ﾘз悵 悋愕 IPsec惠 惴ﾘ 惘愆擯悵悋惘 惆悋惆 悋 惆惘 惷惓 悋愕愕悋惆 悵 慍悋 惠慍悋 愕ﾘ 悋愕愕悋惆 悵擯悋 悋惠 惆愕愕慍愕 惓ﾘ 惆惘 惺ﾙ 愕慍 悋悋 悋愕愕悋惆 愃慍 悴悋愕 悋愕 悛悋 悴ﾘ 悵悋惷愕 惠悋惷悵 . 惠 惠悋 惆擯慍 悋惆ﾘ茄霞 惓悵悋悄 惠愕愕 悋惺悋愡悋慍 TCP/IP愡悋惆 惘悋 惠 惶ﾘ駅 惠愕愕 悋惺悋愡悋慍 IPSec惠愕愕 惠悵 悵 惠慍悋 悋惆ﾘ茄 惶悵 悋惘愕悋 悵. 悋 惠愕愕 慍悋 愕悋 惠 惶悵 惠慍愕悵 惘愆 惷悵 悋愕惘 惺惓惻愕悋 愕 慍ﾘз悵 悋愕 忰愕ﾘй 悛悋 悋惺悋愡悋慍 惠 惆愕惘 悛惘惆. 21 Page 3 of
惻悋惘 悋愕 IPSec 悋愕愕悋悵悋惘惆 惠悋愕 悋愕惘 . 悽慍慍 IPsec悋愕 悽慍慍悋 愕慍 惠慍悋 慍悋 悋惘 惆悋惆 悋 惆惘 惷惓 悋愕愕悋惆 悵 . 錫愕慍悛悵 悋忰慍悋愕 ﾛ惘 ( : Authentication Header)AH悋 悽慍慍 慍悋惘 悋忰慍悋愕 ﾛ惘 惓悵悋悄 惆悋惆 悋 惘悋 惠慍悋 惠愕愕 悋 惆悋惆 IP慍悋 慍惆 悋愕 惆悋惆 悋 惆惘 悋惠 忰悋悵 悽悽愀 忰悋惴惘 悵. 錫惠愕愕 惠悵 悋 惆悋惆 ( : Encapsulating Security Payload)ESP悋 悽慍慍 忰慍悋擯 悋忰慍悋愕 ﾛ惘 惓悵悖 惆悋惆 悋 慍悋惘 愕慍愕 惷悵 惠悋愕悽悽愀 惘悋 悋惘悋悧 悋悵. 錫悵慍惘 悋惘 ( :)SA 悴ﾘ支 悋愕 悋擯ﾘ越愕悋 惆悋惆 悋 惘悋 悋惘悋悧 惆悵 悋 悴ﾘ支 悽悋惘悋愕慍悋 惷慍惘 惠慍悋 悵慍惘 慍惆 愡慍惆 悽慍慍 / AH悋 悽慍慍 ESP惘悋 慍悋 悵. 悽慍慍 ISAKMP 悋惘ﾘ 惠慍悋 愡悋悵 悋忰慍悋愕 ﾛ惘 慍惓悋惆 悵 悋惘悋悧 惆悵 惆惘 悋愃 悋 悵悋 悋 惠 愕 慍惴 惆愕愕 慍ﾘ学 悵悋 悋愕 悽惶 惠 悋惷愕慍悋 擯悵悋惷愕 惷悵 悋悵 悋 悋愕 惺慍 Internet Key Exchange ( )IKE慍 擯慍惆悵. 悵悋 愡悋慍 悽慍慍 IPsec慍ﾘз悵 惠慍悋 惘愆 悋愕悋 愆惠悋 惠 愆惠悋 惘愆 慍ﾙ 惷惓 ﾘ駅 悋愕愕悋惆 慍悋惘 擯慍惆. р悵 悋愕悋 : 惆惘 悋 悵 惻ﾘз 慍悋 悋惺悋愡悋慍 惠 惶ﾘ駅 惠愕愕 悋 IP悋惘愕悋 惷ﾙ悵 惘愆擯悋惘 /悋 悋忰慍悋愕 ﾛ惘 擯慍惆悵. 愡悋悵 愕慍悋惠 惠悵 慍愃慍 惠悋 悋悵 慍悋 愕慍悛悵 惠愕愕 IP慍愃慍 慍惆 惘愆 愀悵 悋愕惘 . 慍悵 擯悋 悋愕 愕慍悛悵 悋忰慍悋愕 ﾛ惘 悋愕愕悋惆 惷ﾘ 悛惆惘愕悋 IP悋惠 慍慍悴 愕愕悵 愕慍悋 慍ﾘ学 悋擯ﾘ越愕 惆惘 愕悋愕 悋惺悋愡悋悵 悛 惘愆擯悋惘 惷ﾘ. 悋 悋 悋愕悋 悋惘惠慍惆 愀 慍ﾘ学呉 悋擯ﾘ越愕 惆惘 愕悋愕 悋 惷ﾙ悵 惆惘 愕悴 慍忰惘 惷慍悋愃 慍ﾘз 悋惺悋愡悋悵 悛悋 惘悋 慍愃慍 惆悋惆 . 悵 悋愕悋 惠慍悋 悋惘慍惓悋惺悋悵 愆惠悋 惠 愆惠悋 悋愕愕悋惆 惷ﾘ . р悵 慍ﾙ 惷惓 : 惆惘 悋 悵 惠愕愕 IP惘愆擯悋惘 /悋 悋忰慍悋愕 ﾛ惘 惷ﾘ 愕惆愕 惆惘 惠愕愕 惆擯慍 惠愕愕 惠悵 惷悵 愕慍悛悵 悴悵悵 擯慍惆. 悋 悵 惠慍悋 悋悴悋惆 惷惓 悋 悽惶ﾘ吸 悴悋愕 惠慍悋 悋惘慍惓悋惺悋悵 惷惓 惠 惷惓 悋惘慍惓悋惺悋悵 愆惠悋 惠 惷惓 悋惘慍惓悋惺悋悵 愆惠悋 惠 愆惠悋 悋愕愕悋惆 惷ﾘ. 悋 悵 NAT traversal 惘悋 悽愀愕惓悋 悵. 21 Page 4 of
慍惴悋悵 愕惘 Astaro 悋悴悋惆 慍 IPSEC Tunnel惆惘 Astaro愕愕愆 悋悴悋 愕 慍忰 惓悋惷悵 : 1. Remote gateway 悋愃 惆惘 愕慍 Site-to-site VPN > IPsec > Remote Gateways惆惘 悋 愕惘 愀悽惶 悋 悋惘慍惓悋惺 惆ﾘй愕 惺慍 惆 愃悋惠 慍惶ﾛ慍 愕慍 惻慍 愀ﾘ. 21 Page 5 of
2. Policy 惆惘 愕惘 IPsec > Policies悋惆惘 悽ﾘз 惠ﾘ 悽悋惘悋愕慍悋 悋愕 ﾘ駅 悋愕 悴惘 惠慍慍悋惘 Tunnel惠 惆 惺慍 惘悋 慍惴 . 悋 悽悋惘悋愕慍悋 惷悋 悽悋惘悋愕慍悋 ) IKE (Internet Key Exchange IPSEC Proposal 悴愆悄 悽悋惘悋愕慍悋 悋愆悋 惠慍慍悋惘 IPSEC Tunnel愕愕悵 惓悋惷悵 . 慍惻悵悋惆 愕悋惆 Policy惠 惶ﾘ駅 Template惆惘 悋 惶忰 悴ﾘ 惆悋惘惆 惆惘 惶ﾘ駅 慍悋 愕ﾘз 悋愕 悛悋 悋愕愕悋惆 ﾘ 悋 Policy愕悋惴慍 惠悋 悋愕 悋惠愕悋 惘愆 擯悋惘 惆愕愕擯悋 惺慍 惆 惆惘 悋悴悋 慍慍 悋愕惘 悋悴悋惆 慍惆. 21 Page 6 of
3. Connection 惆惘 悋 愕惘 慍惴悋悵 悋悴悋惆 惷悵 惆惘 惆 愕惘 惓 惺惓 慍惶ﾛ慍 愕慍 慍悋悽ﾘз 愀ﾙ悵 . 惆惘 惶ﾘ駅菓 Strict routing悋愕悽悋惡 惷ﾘ 悋愆 Vpn routing惠慍 悋愕悋愕 IP惓悵悋 惶悵 悋悴悋 愀ﾘ (惠 悴悋 惴 悛惆惘愕 惶悵) . 惆惘 悋 忰悋惘 慍悋 悽愕悋 惷慍愀 悛惆惘愕 惓悵悋 惶悵 慍悋 惘悋 惆悋惘悵 惠 惆悋悽 悛 route愀ﾙ悵 惠 惠悋 惆擯慍 愕ﾘз 悋愕 Source Nat惠 惴ﾘ 悵悋惘 慍慍悋 惷惓 悋 惆惘 慍惻慍 悋 慍悋 悋愕 悛悋 悋愕愕悋惆 愀悵 悋愕愕悋惆 慍惆 . 21 Page 7 of
慍惴悋悵 愕惘 Mikrotik 4. 悋愕 悛悴悋 慍惴悋悵 Ipsec愕愕愆 慍悋惘 擯慍 Public Ip惆惘 悋愕慍愕悋 慍慍 悋愕惘 ﾘ ADSL惘悋 惆惘 忰悋惘 惠慍悴 慍悋惘 惆悋惆 慍惴悋悵 PPOE惘悋 悋愕 惺慍 慍慍 悋悴悋 悵 . 21 Page 8 of
5. 悽愕 悋愕 惠慍慍悋惘 悋慍惶悋 惓愕 惠慍 PPOE惠 悋愕慍惘 悋愕 惺慍 慍慍 惷惻惘 悛惆惘愕悋 悋愕慍愕悋 惠 慍悋惘 愕慍 悽ﾘз悵 惠ﾘ : 21 Page 9 of
6. 悵 惠惻悵 悋愡悋 慍惴悋悵 IPsec Tunnel愃悋惠 慍惶ﾛ慍 愕慍 悋愕惘. Src.Address忰悵惆 悛惆惘愕 惷惓 忰 Dst.Address忰悵惆 悛惆惘愕 惷惓 惘悋 惆惘 悋愕惘 . 惆惘 惶ﾘ駅菓 惷惓 忰 ﾘﾘ 悋愕 惠 惠慍慍悋惘 悋惘慍惓悋愀 惠悋 Vlan悋 愕惻悵惆 惷惓 惘悋 惆惘 惆悋惷愕 惠悋惷悵 惠悋悵 惠 悋愕悋 慍 Vlan 慍悋 悴愆悋 惠 愕惘 惶悵 悋悴悋惆 惷ﾘ . 惠慍悋 悋悴愕悋惡 悋愕 悋 愀 慍ﾘ吸 愀ﾘ 悴ﾘ支 Vlan悋 惷惓 惶悵 悋愕 惺慍 CIDR notation惓悋惘 惠 惷 愕慍 惆惘 悽悴慍 慍惴悋悵 Ipsec 惻慍 惷ﾙ悵. 21 Page 10 of
7. 慍悸 悋 惠惻悵 悽悴慍 Ipsec慍惠ﾘ 惠 慍惴悋悵 Peer , Proposal愕愕悵 悽悋惘悋愕慍悋 惘愆 擯悋惘 悋愆 悋忰慍悋愕 ﾛ惘 慍悋 悋愕 惺慍 悛悋 慍惻 愀ﾘ . 惠悋 慍ﾘ 惠 慍惴悋慍 惆惘 悋愕愕悋惘 悋悴悋 惆悋惆 慍慍 惘悋 惠 惷 愕慍 慍惴 . 21 Page 11 of
8. 悛悽慍 悵 慍惴悋悵 Nat Firewall悋愕惘 : 愃悋惠 慍惶悋慍 ﾙ 慍慍悋 愡悋惆 悋愕慍愕 悋愕 惺慍 Masqurade NAT悋愕慍愕 悽慍悴 ppoe-out惆惘 悋悽愕悋惘 悋惠慍悋 慍悋惘 擯慍惆 慍慍悋 愕悋惴慍 惠悋 惷惓 惘悋 惆惘 惠 慍悋 悋悴悋惆 惷悵 愕 愀ﾘ. 慍悋悴愃 : Astaro Help Documentation Mikrotik Wiki http://certcc.ir 慍悵 惶慍 Farid_nasiri@yahoo.com 21 Page 12 of

More Related Content

Ipsec SitetoSite secure vpn between mikrotik and astaro utm - in persian

  • 1. 愕愕 惠 悽悋惘愕 Cccxczxc Mikrotik Astaro 惠Site To Site IPSEC Tunnel 悋悴悋惆 : 慍悋 慍悵 慍悵 惶慍 http://forum.ciscoinpersian.com 悋悴 愕愕 惠 悽悋惘愕
  • 2. 慍愕惘 悵 ...................................................................................................................................................................................2 悛惷悋 惠悋 悽慍慍 3...................................................................................................................................................IPSEC 慍惴悋悵 愕惘 5................................................................................................................................................. Astaro 慍惴悋悵 愕惘 7.............................................................................................................................................. Mikrotik 21 Page 1 of
  • 3. 悵 : Site to Site Vpn惠 悋愆 悋惺悋 愀ﾘ 惺 悛 惆 悋 悵 惷惓 悴愆悋 悋愕 惺慍 惠愕愕慍 愡ﾙ 悽悋惠慍悋慍 悋悵 悋愕慍惘 惠 惺ﾘ 悋 惠 悵擯慍 愕惶 惷悵 惠 慍惓悋惆 悋惺悋愡悋悵 悽慍惆悋愕悵 . 悽慍慍悋 悋愆悋 惘愆擯悋惘 愕悋慍 惆惘 悽悋惆 愕悋愕 慍悋 悋 惠 惆 惷惓 ﾘ駅 悋愕愕悋惆 慍悋惘 擯慍悵 惷慍忰 惠愕惴 慍 悋愕悵 ﾘ禁学ж越 悴悵悋擯悋 悋愕惘 . 惆惘 悋 ﾘ禁学ж駅禽 惻慍 悋悴悋 IPSEC Tunneling惠 惠慍惘愕 擯ﾙ擯 悽悋惆 愕悋愕 悛 惠 惆 悽愕慍 愕悋悵 Mikrotik Astaro Security Gateway悽ﾘз 悽慍惆悋悽惘. 愡惘 悋愕悽悋惡 慍慍 惠 愡ﾘз 惺慍 惆 慍悋 悋愕惶悋惆 慍慍 惠ﾘ 悛 愕惓惘 惠 悋惠愆悋惘悋 standalone 慍愕ﾙ 悋慍愕 悋悵 悽悋ﾘж 惘慍慍悋 Utm悋 忰愕 惘悋悋惘 悽愀悋惆 悽ﾘ 悋愕愕悋惘 惻 悋愕愕悋惆 悋愕 惆愕愕擯悋 RED (惠悋 悋惠惻悋惆 ﾚ愕慍 悋愕 悛惆悋悽愕ﾘ 忰 慍悋悴) 惓悋惷悵 . 悋愕 悋慍 惆惘 悽悋惆 愕悋愕悋 愕惓 悴惓 悋 悋愕惶悋惆 惺慍忰 惆惘 悛悋 忰悋悧愆 悋惘 悋愕惘 悋愕愕悋惆 悋愕 悋 悋惠愆悋惘 慍ﾘ吸 愀ﾘ. 21 Page 2 of
  • 4. 悛惷悋 惠悋 IPSEC 悽慍慍 IPsec 悴ﾘ支 悽慍慍 悋愕惘 悋惘 悋惘慍惓悋惺悋悵 悽慍慍 悋愕慍惘 ( )IP惘悋 慍ﾘ学 愡悋悵 悋忰慍悋愕 ﾛ惘 惘愆擯悋惘 惠慍悋 慍 惠愕愕 IP惆惘 愀愕惘 悋惘慍惓悋惺 慍悋 悵 . IPsec 惷悋 悽慍慍悋 惷ﾘ 惠慍悋 惠慍慍悋惘 悋惘慍惓悋愀 惆惺慍 惠 愡悋悋 惆惘 悋惠愕悵悋 愀愕惘 愆 悵悋慍 惆惘 ﾘ駅 悵悋 惘愆擯悋惘 惠慍悋 悋愕愕悋惆 惆惘 悵悵 愕悋 愀愕惘 悋愕愕悋惆 惷ﾙ悵 . 悽慍慍 IPsec惆惘 悋 悋愕慍惘 悋愕 悵 悋 悋 悽慍慍 悋愕慍惘 悋惘 悵 . IPsec慍ﾘз悵 悋愕 悴慍悋悋 惆悋惆 惠 愆惠悋悋 (愆惠悋 惠 愆惠悋) 惠 擯悵惘擯悋 悋 悋愕 (惷惓 惠 惷惓) 悋 惠 擯悵惘擯悋 悋愕 惠 愆惠悋 悽愀愕惓悋 悵. 慍惻悵悋惆 悋愕 愕愕愕悋 悋愕 悋愕慍愕 惆擯慍 惠 惶ﾘ駅 擯愕愕慍惆 悋惘惠慍惆 惆悋惘悵 悋悵 悋 愕ﾙ惘 悋 ( )SSL悋 悋惘 悋愕悋 ( )TLS悽ﾘ学岳 悋 ( )SSH惆惘 悋 悋 惠悋悋 悋愕 悵 TCP/IP悋惘 悵 . IPsec慍 ﾘ高 慍慍悋 惆惘 愕慍悋愕慍 惷惓 悋 惓愕 惠慍 IP惘悋 悽愀愕惓悋 悵 . 悋擯慍 慍慍悋 愃慍 悋愕 IP惆惘 惷惓 悴ﾘ 惆悋惷愕 惠悋惷悵 惠悋悵 悋愕 悽慍慍 惆擯慍 悋悵 GRE惆惘 悋惘 IPSec悋愕愕悋惆 慍惆 . 悽慍慍 IPSec慍ﾘ学 愕慍愕悋 愕慍 悋惘 惆悋惆 悋 悋惘愕悋 惷悵 惠 惆 悛惆惘愕 IP惘悋 惆惘 惷惓 慍悋 悵: р悋忰慍悋愕 ﾛ惘 惆悋惆 惷悋愕悋 惓悵悋悄 惆悋惆 - 惷悋 慍ﾘз悵 悋愕 IPsec悋愕愕悋惆 悵 慍悋 慍惷 悵 慍 惠愕愕 悋 悋愕 惺慍 悋惠 悋愡愕悋惆 惆惘悋惘 慍惆悵 惆惘 悋愃 慍ﾘ学 悋 惓悵悋悄 悋惘愕悋 惷悵 悋愕惘 悴惻 惆愕愕悋惘 惷悵 愕惘. 慍悋惘 惆悋惆 - 惷悋 慍ﾘз悵 悋愕 IPsec悋愕愕悋惆 悵 慍悋 慍惷 悵 惆悋惆 悋 惆惘 愕悋 悋愕悋 慍愃慍 悵. 忰悋惴惘 惷悵 惠悋愕悽悽惶 - 惷悋 慍ﾘз悵 悋愕 IPsec悋愕愕悋惆 悵 慍悋 惠慍惘愕 悵 慍 惠愕愕 悋 惆惘悋惘 悵 愕悋 悋愕惘 惆 惠慍惆悋惘 愀悵 悋愕惘 . р惘愆擯悵悋惘 惷悋 慍ﾘз悵 悋愕 IPsec惠 惴ﾘ 惘愆擯悵悋惘 惆悋惆 悋 惆惘 惷惓 悋愕愕悋惆 悵 慍悋 惠慍悋 愕ﾘ 悋愕愕悋惆 悵擯悋 悋惠 惆愕愕慍愕 惓ﾘ 惆惘 惺ﾙ 愕慍 悋悋 悋愕愕悋惆 愃慍 悴悋愕 悋愕 悛悋 悴ﾘ 悵悋惷愕 惠悋惷悵 . 惠 惠悋 惆擯慍 悋惆ﾘ茄霞 惓悵悋悄 惠愕愕 悋惺悋愡悋慍 TCP/IP愡悋惆 惘悋 惠 惶ﾘ駅 惠愕愕 悋惺悋愡悋慍 IPSec惠愕愕 惠悵 悵 惠慍悋 悋惆ﾘ茄 惶悵 悋惘愕悋 悵. 悋 惠愕愕 慍悋 愕悋 惠 惶悵 惠慍愕悵 惘愆 惷悵 悋愕惘 惺惓惻愕悋 愕 慍ﾘз悵 悋愕 忰愕ﾘй 悛悋 悋惺悋愡悋慍 惠 惆愕惘 悛惘惆. 21 Page 3 of
  • 5. 惻悋惘 悋愕 IPSec 悋愕愕悋悵悋惘惆 惠悋愕 悋愕惘 . 悽慍慍 IPsec悋愕 悽慍慍悋 愕慍 惠慍悋 慍悋 悋惘 惆悋惆 悋 惆惘 惷惓 悋愕愕悋惆 悵 . 錫愕慍悛悵 悋忰慍悋愕 ﾛ惘 ( : Authentication Header)AH悋 悽慍慍 慍悋惘 悋忰慍悋愕 ﾛ惘 惓悵悋悄 惆悋惆 悋 惘悋 惠慍悋 惠愕愕 悋 惆悋惆 IP慍悋 慍惆 悋愕 惆悋惆 悋 惆惘 悋惠 忰悋悵 悽悽愀 忰悋惴惘 悵. 錫惠愕愕 惠悵 悋 惆悋惆 ( : Encapsulating Security Payload)ESP悋 悽慍慍 忰慍悋擯 悋忰慍悋愕 ﾛ惘 惓悵悖 惆悋惆 悋 慍悋惘 愕慍愕 惷悵 惠悋愕悽悽愀 惘悋 悋惘悋悧 悋悵. 錫悵慍惘 悋惘 ( :)SA 悴ﾘ支 悋愕 悋擯ﾘ越愕悋 惆悋惆 悋 惘悋 悋惘悋悧 惆悵 悋 悴ﾘ支 悽悋惘悋愕慍悋 惷慍惘 惠慍悋 悵慍惘 慍惆 愡慍惆 悽慍慍 / AH悋 悽慍慍 ESP惘悋 慍悋 悵. 悽慍慍 ISAKMP 悋惘ﾘ 惠慍悋 愡悋悵 悋忰慍悋愕 ﾛ惘 慍惓悋惆 悵 悋惘悋悧 惆悵 惆惘 悋愃 悋 悵悋 悋 惠 愕 慍惴 惆愕愕 慍ﾘ学 悵悋 悋愕 悽惶 惠 悋惷愕慍悋 擯悵悋惷愕 惷悵 悋悵 悋 悋愕 惺慍 Internet Key Exchange ( )IKE慍 擯慍惆悵. 悵悋 愡悋慍 悽慍慍 IPsec慍ﾘз悵 惠慍悋 惘愆 悋愕悋 愆惠悋 惠 愆惠悋 惘愆 慍ﾙ 惷惓 ﾘ駅 悋愕愕悋惆 慍悋惘 擯慍惆. р悵 悋愕悋 : 惆惘 悋 悵 惻ﾘз 慍悋 悋惺悋愡悋慍 惠 惶ﾘ駅 惠愕愕 悋 IP悋惘愕悋 惷ﾙ悵 惘愆擯悋惘 /悋 悋忰慍悋愕 ﾛ惘 擯慍惆悵. 愡悋悵 愕慍悋惠 惠悵 慍愃慍 惠悋 悋悵 慍悋 愕慍悛悵 惠愕愕 IP慍愃慍 慍惆 惘愆 愀悵 悋愕惘 . 慍悵 擯悋 悋愕 愕慍悛悵 悋忰慍悋愕 ﾛ惘 悋愕愕悋惆 惷ﾘ 悛惆惘愕悋 IP悋惠 慍慍悴 愕愕悵 愕慍悋 慍ﾘ学 悋擯ﾘ越愕 惆惘 愕悋愕 悋惺悋愡悋悵 悛 惘愆擯悋惘 惷ﾘ. 悋 悋 悋愕悋 悋惘惠慍惆 愀 慍ﾘ学呉 悋擯ﾘ越愕 惆惘 愕悋愕 悋 惷ﾙ悵 惆惘 愕悴 慍忰惘 惷慍悋愃 慍ﾘз 悋惺悋愡悋悵 悛悋 惘悋 慍愃慍 惆悋惆 . 悵 悋愕悋 惠慍悋 悋惘慍惓悋惺悋悵 愆惠悋 惠 愆惠悋 悋愕愕悋惆 惷ﾘ . р悵 慍ﾙ 惷惓 : 惆惘 悋 悵 惠愕愕 IP惘愆擯悋惘 /悋 悋忰慍悋愕 ﾛ惘 惷ﾘ 愕惆愕 惆惘 惠愕愕 惆擯慍 惠愕愕 惠悵 惷悵 愕慍悛悵 悴悵悵 擯慍惆. 悋 悵 惠慍悋 悋悴悋惆 惷惓 悋 悽惶ﾘ吸 悴悋愕 惠慍悋 悋惘慍惓悋惺悋悵 惷惓 惠 惷惓 悋惘慍惓悋惺悋悵 愆惠悋 惠 惷惓 悋惘慍惓悋惺悋悵 愆惠悋 惠 愆惠悋 悋愕愕悋惆 惷ﾘ. 悋 悵 NAT traversal 惘悋 悽愀愕惓悋 悵. 21 Page 4 of
  • 6. 慍惴悋悵 愕惘 Astaro 悋悴悋惆 慍 IPSEC Tunnel惆惘 Astaro愕愕愆 悋悴悋 愕 慍忰 惓悋惷悵 : 1. Remote gateway 悋愃 惆惘 愕慍 Site-to-site VPN > IPsec > Remote Gateways惆惘 悋 愕惘 愀悽惶 悋 悋惘慍惓悋惺 惆ﾘй愕 惺慍 惆 愃悋惠 慍惶ﾛ慍 愕慍 惻慍 愀ﾘ. 21 Page 5 of
  • 7. 2. Policy 惆惘 愕惘 IPsec > Policies悋惆惘 悽ﾘз 惠ﾘ 悽悋惘悋愕慍悋 悋愕 ﾘ駅 悋愕 悴惘 惠慍慍悋惘 Tunnel惠 惆 惺慍 惘悋 慍惴 . 悋 悽悋惘悋愕慍悋 惷悋 悽悋惘悋愕慍悋 ) IKE (Internet Key Exchange IPSEC Proposal 悴愆悄 悽悋惘悋愕慍悋 悋愆悋 惠慍慍悋惘 IPSEC Tunnel愕愕悵 惓悋惷悵 . 慍惻悵悋惆 愕悋惆 Policy惠 惶ﾘ駅 Template惆惘 悋 惶忰 悴ﾘ 惆悋惘惆 惆惘 惶ﾘ駅 慍悋 愕ﾘз 悋愕 悛悋 悋愕愕悋惆 ﾘ 悋 Policy愕悋惴慍 惠悋 悋愕 悋惠愕悋 惘愆 擯悋惘 惆愕愕擯悋 惺慍 惆 惆惘 悋悴悋 慍慍 悋愕惘 悋悴悋惆 慍惆. 21 Page 6 of
  • 8. 3. Connection 惆惘 悋 愕惘 慍惴悋悵 悋悴悋惆 惷悵 惆惘 惆 愕惘 惓 惺惓 慍惶ﾛ慍 愕慍 慍悋悽ﾘз 愀ﾙ悵 . 惆惘 惶ﾘ駅菓 Strict routing悋愕悽悋惡 惷ﾘ 悋愆 Vpn routing惠慍 悋愕悋愕 IP惓悵悋 惶悵 悋悴悋 愀ﾘ (惠 悴悋 惴 悛惆惘愕 惶悵) . 惆惘 悋 忰悋惘 慍悋 悽愕悋 惷慍愀 悛惆惘愕 惓悵悋 惶悵 慍悋 惘悋 惆悋惘悵 惠 惆悋悽 悛 route愀ﾙ悵 惠 惠悋 惆擯慍 愕ﾘз 悋愕 Source Nat惠 惴ﾘ 悵悋惘 慍慍悋 惷惓 悋 惆惘 慍惻慍 悋 慍悋 悋愕 悛悋 悋愕愕悋惆 愀悵 悋愕愕悋惆 慍惆 . 21 Page 7 of
  • 9. 慍惴悋悵 愕惘 Mikrotik 4. 悋愕 悛悴悋 慍惴悋悵 Ipsec愕愕愆 慍悋惘 擯慍 Public Ip惆惘 悋愕慍愕悋 慍慍 悋愕惘 ﾘ ADSL惘悋 惆惘 忰悋惘 惠慍悴 慍悋惘 惆悋惆 慍惴悋悵 PPOE惘悋 悋愕 惺慍 慍慍 悋悴悋 悵 . 21 Page 8 of
  • 10. 5. 悽愕 悋愕 惠慍慍悋惘 悋慍惶悋 惓愕 惠慍 PPOE惠 悋愕慍惘 悋愕 惺慍 慍慍 惷惻惘 悛惆惘愕悋 悋愕慍愕悋 惠 慍悋惘 愕慍 悽ﾘз悵 惠ﾘ : 21 Page 9 of
  • 11. 6. 悵 惠惻悵 悋愡悋 慍惴悋悵 IPsec Tunnel愃悋惠 慍惶ﾛ慍 愕慍 悋愕惘. Src.Address忰悵惆 悛惆惘愕 惷惓 忰 Dst.Address忰悵惆 悛惆惘愕 惷惓 惘悋 惆惘 悋愕惘 . 惆惘 惶ﾘ駅菓 惷惓 忰 ﾘﾘ 悋愕 惠 惠慍慍悋惘 悋惘慍惓悋愀 惠悋 Vlan悋 愕惻悵惆 惷惓 惘悋 惆惘 惆悋惷愕 惠悋惷悵 惠悋悵 惠 悋愕悋 慍 Vlan 慍悋 悴愆悋 惠 愕惘 惶悵 悋悴悋惆 惷ﾘ . 惠慍悋 悋悴愕悋惡 悋愕 悋 愀 慍ﾘ吸 愀ﾘ 悴ﾘ支 Vlan悋 惷惓 惶悵 悋愕 惺慍 CIDR notation惓悋惘 惠 惷 愕慍 惆惘 悽悴慍 慍惴悋悵 Ipsec 惻慍 惷ﾙ悵. 21 Page 10 of
  • 12. 7. 慍悸 悋 惠惻悵 悽悴慍 Ipsec慍惠ﾘ 惠 慍惴悋悵 Peer , Proposal愕愕悵 悽悋惘悋愕慍悋 惘愆 擯悋惘 悋愆 悋忰慍悋愕 ﾛ惘 慍悋 悋愕 惺慍 悛悋 慍惻 愀ﾘ . 惠悋 慍ﾘ 惠 慍惴悋慍 惆惘 悋愕愕悋惘 悋悴悋 惆悋惆 慍慍 惘悋 惠 惷 愕慍 慍惴 . 21 Page 11 of
  • 13. 8. 悛悽慍 悵 慍惴悋悵 Nat Firewall悋愕惘 : 愃悋惠 慍惶悋慍 ﾙ 慍慍悋 愡悋惆 悋愕慍愕 悋愕 惺慍 Masqurade NAT悋愕慍愕 悽慍悴 ppoe-out惆惘 悋悽愕悋惘 悋惠慍悋 慍悋惘 擯慍惆 慍慍悋 愕悋惴慍 惠悋 惷惓 惘悋 惆惘 惠 慍悋 悋悴悋惆 惷悵 愕 愀ﾘ. 慍悋悴愃 : Astaro Help Documentation Mikrotik Wiki http://certcc.ir 慍悵 惶慍 Farid_nasiri@yahoo.com 21 Page 12 of
AboutCopyright
息 2025 際際滷