Настройка интерфейса SWu [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:epdg:installation_setup:management_and_administration:swu:start [2024/04/25 13:49] elena.krasnobryzhdpi:epdg:installation_setup:management_and_administration:swu:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
Строка 1: Строка 1:
-{{indexmenu_n>1}} 
-======Настройка интерфейса SWu====== 
-Параметры интерфейса SWu находятся в файле ''/etc/ipsec.conf'' 
  
-Секция ''conn <connection-name>'': 
- 
-^  Параметр          ^  Описание                                  ^  Значение                                                       ^ 
-| ''ike''            | Параметры протокола IKEv2                  | aes256-sha256-sha1-prfsha256-prfsha1-modp2048-modp1024!         | 
-| ''esp''            | Параметр протокола ESP                     | aes256-sha256-sha1-modp2048-modp1024!                           | 
-| ''leftauth''       | Метод аутентификации шлюза клиентом        | eap                                                             | 
-| ''leftsubnet''     | Сеть обслуживаемая сервером                | AAA.BBB.CCC.DDD/MM, 1111.2222.3333.4444.5555.6666.7777.8888/MM  | 
-| ''rightauth''      | Метод аутентификации клиента шлюзом        | eap-diameter                                                    | 
-| ''rightsourceip''  | Источник назначения адресов клиенту шлюза  | [%epdg][%diameter]                                              | 
-| ''auto''           | Действие при запуске                       | start                                                           | 
- 
-**Пример:** 
-<code bash> 
-conn epdg-eap-only 
-        ike=aes256-sha256-sha1-prfsha256-prfsha1-modp2048-modp1024! 
-        esp=aes256-sha256-sha1-modp2048-modp1024! 
-        leftauth=eap 
-        leftsubnet=10.0.0.0/8 
-        rightauth=eap-diameter 
-        rightsourceip=%epdg 
-        auto=start 
-</code>