Настройки туннелирования открытого трафика от заданных незащищенных компьютеров локальной сети

ViPNet [Координатор] может выполнять туннелирование открытого трафика от заданных незащищенных компьютеров локальной сети.

Если информация о туннелируемых адресах в ЦУСе задана не будет, то эту информацию потребуется задать вручную на этом координаторе, других координаторах и каждом абонентском пункте, имеющем связи с данным координатором. Для абонентских пунктов настройки осуществляются в соответствии с руководством пользователя ViPNet [Клиент].

Необходимо произвести следующие настройки:

§ стандартные сетевые настройки компьютеров, на которые устанавливается программа ViPNet [Координатор], для организации маршрутизации между сетевыми интерфейсами,

§ стандартные сетевые настройки на туннелируемых компьютерах, обеспечивающие маршрутизацию IP-пакетов на ViPNet [Координатор];

§ настройку туннелируемых адресов в программе ViPNet [Координатор] для собственного координатора и если требуется в записях о других координаторах;

§ выбор режимов для обеспечения начала работы координатора.

Настройка Операционной Системы на компьютерах, которые будут туннелироваться

Маршрутизация на туннелируемых компьютерах должна быть настроена таким образом, чтобы пакеты, предназначенные для туннелирования, адресовались на интерфейс координатора, осуществляющего туннелирование.

Настройка IP-адресов для туннелирования собственным координатором

Рис. 22

Для осуществления настройки необходимо, в окне Настройки нажать кнопку IP-адреса для туннелирования (Рис. 22). Откроется окно IP-адреса для туннелирования (Рис. 23), где можно задать IP-адреса в виде диапазонов или отдельных значений, например, адреса могут быть заданы в следующем виде:

 

Рис. 23

 

Задать новые диапазоны или отдельные значения IP-адресов для туннелирования можно с помощью кнопки Добавить, изменить уже существующие настройки (например, заданные в ЦУСе) можно с помощью кнопки Изменить.

Внимание! Добавляемые диапазоны адресов могут перекрывать заданное для координатора в ЦУСе максимальное количество адресов для туннелирования, однако если на ViPNet-координатор попадет для туннелирования большее число адресов, чем это задано в ЦУСе, то пакеты начнут блокироваться. Поэтому, при настройке маршрутизации на незащищенных компьютерах локальной сети ни в коем случае не допускайте попадания на Координатор пакетов от большего числа компьютеров, чем задано.