Интеграция FreeBSD IPsec и Check Point VPN-1®/Firewall-1®
Пред. |  | След.

# 4. Конфигурация политики VPN во FreeBSD

На этом этапе должна быть задана политика VPN на машине GW с FreeBSD. Эту функцию выполняет утилита setkey(8).

Ниже даётся пример скрипта командного процессора, который сбрасывает setkey(8) и добавляет ваши правила политики VPN.

    #
    # /etc/vpn1-ipsec.sh
    #
    # IP addresses
    #
    #     External Interface                    External Interface
    #       208.229.100.6                       216.218.197.2
    #                   |                       |
    #        +--> Firewall-1 <--> Internet <--> FreeBSD GW <--+
    #        |                                                |
    # FW-1 Protected Nets                              Internal Nets
    #    199.208.192.0/24                                  192.168.10.0/24
    #
    # Flush the policy
    #
    setkey -FP
    setkey -F
    #
    # Configure the Policy
    #
    setkey -c << END
    spdadd 216.218.197.2/32 199.208.192.0/24 any -P out ipsec
    esp/tunnel/216.218.197.2-208.229.100.6/require;
    spdadd 199.208.192.0/24 216.218.197.2/32 any -P in ipsec
    esp/tunnel/208.229.100.6-216.218.197.2/require;
    END
    #

Выполните команды setkey(8):

    # sh /etc/vpn1-ipsec.sh

Пред. | Начало | След.
Конфигурация VPN-правила в Firewall-1 |  | Конфигурация Racoon во FreeBSD

Этот, и другие документы, могут быть скачаны с ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/.

По вопросам, связанным с FreeBSD, прочитайте документацию прежде чем писать в <questions@FreeBSD.org>.
По вопросам, связанным с этой документацией, пишите <doc@FreeBSD.org>.
По вопросам, связанным с русским переводом документации, пишите в рассылку <frdp@FreeBSD.org.ua>.
Информация по подписке на эту рассылку находится на сайте проекта перевода.