Настройка глобальных параметров IPsec

Глобальные параметры, настроенные на устройстве Kaspersky NGFW или в сетевом шаблоне, действуют для всех создаваемых IPsec-туннелей на устройстве или в шаблоне. К этим параметрам относятся:

• Интервал отправки keepalive-пакетов для NAT Traversal;
• VRF, в котором должна происходить инициация IPsec-туннелей.

Чтобы настроить глобальные параметры IPsec:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к созданию IPsec-туннеля одним из следующих способов:
   • Если вы хотите создать IPsec-туннель в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел IPsec VPN.
   • Если вы хотите создать IPsec-туннель на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел IPsec VPN.
3. Откройте вкладку Другие настройки.
4. Настройте глобальные параметры IPsec:
   • Чтобы изменить интервал отправки keepalive-пакетов для NAT Traversal, укажите нужное значение в поле NAT-T keepalive (сек.).

     После сохранения изменений новое значение интервала отправки keepalive-пакетов будет применяться к заново создаваемым IPsec-туннелям. Чтобы применить его к уже созданным IPsec-туннелям, вам необходимо выполнить их повторную инициализацию на устройстве. Для этого подключитесь к устройству локально и используйте команды семейства vpn. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

   • Чтобы указать VRF, в котором должны инициироваться IPsec-туннели, выберите его в выпадающем списке VRF.

     После изменения VRF все уже созданные и согласованные IPsec-туннели на устройстве будут автоматически сброшены и пересогласованы.

5. Сохраните изменения, нажав Сохранить или, если вы закончили изменение параметров устройства или шаблона, Сохранить и закрыть.

Глобальные параметры IPsec-туннелей будут применены на устройстве или в шаблоне.