Создание IKE-шлюза

Вы можете создавать IKE-шлюзы только на устройстве Kaspersky NGFW. Вы не можете создавать IKE-шлюзы в сетевых шаблонах.

Чтобы создать IKE-шлюз:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. В меню откройте вкладку Устройства, нажмите на устройство и выберите раздел IPsec VPN.
3. Откройте вкладку IKE-шлюзы.

   Отобразится таблица IKE-шлюзов.

4. Нажмите Создать.

   Откроется окно создания IKE-шлюза.

5. В поле Название укажите название нового IKE-шлюза. Название IKE-шлюза должно быть уникальным в списке IKE-шлюзов этого устройства.

   Максимальная длина – 128 символов. Вы можете использовать любые символы, кроме перевода строки.

6. При необходимости в поле Описание введите описание IKE-шлюза.
7. Укажите профиль IKE, который должен использоваться для IKE-шлюза, с помощью выпадающего списка Профиль IKE:
   • Чтобы использовать ранее созданный профиль IKE, выберите его в списке.
   • Если вы хотите создать новый профиль IKE, выберите в списке пункт Создать и пройдите шаги создания профиля IKE, после чего выберите в списке созданный профиль.
8. Укажите публичные IP-адреса сторон для обмена данными по протоколу IKE:
   1. В поле Локальный IP-адрес введите публичный адрес устройства, на котором вы настраиваете IKE-шлюз.
   2. В поле Удаленный IP-адрес введите публичный адрес удаленного устройства.

   IP-адреса локального и удаленного устройства не должны совпадать. Локальный IP-адрес на каждом устройстве должен быть присвоен какому-либо интерфейсу этого устройства.

9. Настройте идентификацию сторон в блоке Идентификация узлов:
   1. В списке Тип локального ID выберите тип значения идентификатора, который будет определять его формат для идентификации устройства, на котором вы настраиваете IKE-шлюз:
      • IPv4-адрес – действительный IPv4-адрес, состоящий из четырех октетов. Выбран по умолчанию.
      • FQDN – строка с действительным полным доменным именем.
      • ID ключа – произвольная строка без проверки формата.

        Использование этого типа идентификатора возможно только совместно с методом аутентификации Общий ключ.

   2. В поле Значение локального ID укажите значение локального идентификатора, которое будет использоваться для идентификации устройства, на котором вы настраиваете IKE-шлюз, удаленным устройством.
   3. Аналогичным образом настройте тип и значение идентификатора, которые будут использоваться для идентификации удаленного устройства устройством, на котором вы настраиваете IKE-шлюз. Для этого укажите нужные значения в параметрах Тип удаленного ID и Значение удаленного ID.
10. Настройте параметры аутентификации в блоке Аутентификация:
    1. Укажите метод аутентификации локального и удаленного узлов во время согласования IKE-параметров: Общий ключ или Сертификат.
    2. Если вы выбрали Общий ключ, введите текст ключа в поле Ключ.
    3. Если вы выбрали Сертификат:
       • В поле Закрытый ключ загрузите файл, содержащий закрытую часть ключа и соответствующий локальному сертификату устройства. Файл ключа должен быть в незашифрованном виде.
       • В поле Публичный сертификат загрузите публичный сертификат устройства, который будет использоваться для аутентификации устройства удаленной стороной в ходе согласования IKE-параметров.
       • В поле Публичный сертификат CA загрузите доверенный корневой сертификат удостоверяющего центра, которым был подписан сертификат удаленного устройства.

       Все файлы должны быть в формате PEM.

11. Нажмите Создать.

    Созданный IKE-шлюз появится в таблице IKE-шлюзов.

12. Если вы закончили изменение параметров устройства, сохраните изменения, нажав Сохранить и закрыть.