Zyxel P-2602H - Инструкция (Страница 264)

Руководство пользователя cерии P-2602H/HW EE
264 Глава 17 Экраны VPN
Encapsulation
Mode
Выберите режим в раскрывающемся списке: Tunnel (туннельный) или
Transport (транспортный).
DNS Server (for
IPSec VPN)
Если для данной VPN-сети существует частный DNS-сервер, введите его IP-
адрес в этом поле. P-2602 будет назначать этот дополнительный DNS-
сервер DHCP-клиентам P-2602, IP-адреса которых находятся в диапазоне
локальных адресов данного правила.
DNS-сервер позволяет клиентам в сети VPN находить другие компьютеры и
серверы в VPN по их (частным) доменным именам.
Local Локальные IP-адреса должны быть статическими и соответствовать
настроенным удалённым IP-адресам удалённого IPSec-маршрутизатора.
У двух активных SA не может быть одинаковых локальных и удалённых IP-
адресов. Две активных SA могут иметь одинаковый локальный или
удалённый IP-адрес, но не оба сразу. Можно настроить несколько SA между
одинаковыми локальными и удалёнными IP-адресами, при условии, что в
конкретный момент времени активным будет только одна.
Local Address Type В раскрывающемся меню выберите Single (единичный адрес), Range
(диапазон) или Subnet (подсеть). Чтобы задать один IP-адрес, выберите
Single. Чтобы задать определенный диапазон IP-адресов, выберите Range.
Чтобы задать подсеть IP-адресов по маске подсети, выберите Subnet.
IP Address Start Если в поле Local Address Type выбрано значение Single, введите
(статический) IP в вашей сети LAN за устройством P-2602. Если в поле Local
Address Type выбрано Range, введите начальный (статический) IP
диапазона адресов компьютеров в вашей сети LAN за устройством P-2602.
Если в поле Local Address Type выбрано Subnet, введите (статический) IP-
адрес в вашей сети LAN за устройством P-2602.
End / Subnet Mask Если в поле Local Address Type выбрано Single, то данное поле не
действует. Если в поле Local Address Type выбрано Range, введите
конечный (статический) IP-адрес диапазона IP-адресов компьютеров в
вашей сети LAN за устройством P-2602. Если в поле Local Address Type
выбрано Subnet, введите маску подсети, которая соответствует вашей сети
LAN за устройством P-2602.
Remote Удаленные IP-адреса должны быть статическими и соответствовать
настроенным локальным IP-адресам удалённого маршрутизатора IPSec.
У двух активных SA не может быть одинаковых локальных и удалённых IP-
адресов. Две активных SA могут иметь одинаковый локальный или
удалённый IP-адрес, но не оба сразу. Можно настроить несколько SA между
одинаковыми локальными и удалёнными IP-адресами, при условии, что в
конкретный момент времени активным будет только одна.
Remote Address
Type
В раскрывающемся меню выберите Single (единичный адрес), Range
(диапазон) или Subnet (подсеть). Выберите Single, чтобы указать
единичный IP-адрес. Чтобы задать определенный диапазон IP-адресов,
выберите Range. Чтобы задать подсеть IP-адресов по маске подсети,
выберите Subnet.
IP Address Start Если в поле Remote Address Type выбрано значение Single, введите
(статический) IP-адрес в сети за удаленным IPSec-маршрутизатором. Если в
поле Remote Address Type выбрано Range, введите начальный
(статический) IP диапазона адресов компьютеров в сети за удаленным
IPSec-маршрутизатором. Если в поле Remote Address Type выбрано
значение Subnet, введите (статический) IP-адрес в сети за удаленным
IPSec-маршрутизатором.
Таб. 89 VPN: экран Manual Key (продолжение)
ПОЛЕ ОПИСАНИЕ