Настройка интерфейса SWu [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    Следующая версия    		Предыдущая версия
    dpi:epdg:installation_setup:management_and_administration:swu:start [2024/04/25 13:49] – elena.krasnobryzhdpi:epdg:installation_setup:management_and_administration:swu:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
    Строка 1: Строка 1:
    -{{indexmenu_n>1}} 
    -======Настройка интерфейса SWu====== 
    -Параметры интерфейса SWu находятся в файле ''/etc/ipsec.conf'' 
      
    -Секция ''conn <connection-name>'': 
    - 
    -^  Параметр          ^  Описание                                  ^  Значение                                                       ^ 
    -| ''ike''            | Параметры протокола IKEv2                  | aes256-sha256-sha1-prfsha256-prfsha1-modp2048-modp1024!         | 
    -| ''esp''            | Параметр протокола ESP                     | aes256-sha256-sha1-modp2048-modp1024!                           | 
    -| ''leftauth''       | Метод аутентификации шлюза клиентом        | eap                                                             | 
    -| ''leftsubnet''     | Сеть обслуживаемая сервером                | AAA.BBB.CCC.DDD/MM, 1111.2222.3333.4444.5555.6666.7777.8888/MM  | 
    -| ''rightauth''      | Метод аутентификации клиента шлюзом        | eap-diameter                                                    | 
    -| ''rightsourceip''  | Источник назначения адресов клиенту шлюза  | [%epdg][%diameter]                                              | 
    -| ''auto''           | Действие при запуске                       | start                                                           | 
    - 
    -**Пример:** 
    -<code bash> 
    -conn epdg-eap-only 
    -        ike=aes256-sha256-sha1-prfsha256-prfsha1-modp2048-modp1024! 
    -        esp=aes256-sha256-sha1-modp2048-modp1024! 
    -        leftauth=eap 
    -        leftsubnet=10.0.0.0/8 
    -        rightauth=eap-diameter 
    -        rightsourceip=%epdg 
    -        auto=start 
    -</code>