Zyxel P-2602H - Инструкция (Страница 243)

Руководство пользователя cерии P-2602H/HW EE
Глава 17 Экраны VPN 243
• Для настройки VPN-туннеля P-2602 использует текущий IP-адрес (статический или
динамический), присвоенный P-2602 в сети WAN (static or dynamic).
• При обрыве соединения с WAN P-2602 использует для туннеля VPN IP-адрес
резервирования через коммутируемый доступ или IP-адрес в LAN, если
используется переадресация трафика. Подробнее о резервировании через
коммутируемый доступ и переадресации трафика см.
гл. 7 на стр. 99 .
17.4 Адрес защищенного шлюза
Адрес защищенного шлюза – это IP-адрес или доменное имя удаленного шлюза IPSec
на стороне WAN.
Если удаленный защищенный шлюз имеет статический IP-адрес в сети WAN, введите
его в поле Secure Gateway Address. В поле Secure Gateway Address также можно
указать доменное имя удаленного защищенного шлюза, если оно имеется.
Доменное имя отдаленного безопасного шлюза можно также указывать в поле Secure
Gateway Address в тех случаях, когда удаленный защищенный шлюз имеет
динамический IP-адрес в сети WAN и использует службу DDNS. Устройство P-2602
должно перестраивать VPN-туннель при каждом изменении IP-адреса удаленного
безопасного шлюза в сети WAN (возможно возникновение задержки, пока на серверы
DDNS не поступит новый IP-адрес удаленного шлюза в сети WAN).
17.4.1 Динамический адрес защищенного шлюза
Если удаленный защищенный шлюз имеет динамический IP-адрес в сети WAN и не
использует DDNS, в поле Secure Gateway Address введите адрес 0.0.0.0. В этом случае
SA могут инициироваться только удаленным защищенным шлюзом, такая
конфигурация полезна для дистанционных (надомных) сотрудников, обращающихся
через туннель VPN к корпоративной сети (примеры настройки см. в
разд. 17.18 на стр.
268 ).
Адрес 0.0.0.0 может быть задан как IP-адрес защищенного шлюза только в том случае,
если используется протокол управления ключами IKE, а не ручной режим Manual.
17.5 Экран VPN Setup
На следующем рисунке поясняется назначение основных полей в веб-конфигураторе.