Создание IPsec-туннеля

Вы можете создавать IPsec-туннели только на устройстве Kaspersky NGFW. Вы не можете создавать IPsec-туннели в сетевых шаблонах.

На устройстве Kaspersky NGFW может быть создано максимально 256 IPsec-туннелей, в том числе IPsec-туннелей, автоматически создаваемых при создании туннельных GRE-интерфейсов.

Чтобы создать IPsec-туннель:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. В меню откройте вкладку Устройства, нажмите на устройство и выберите раздел IPsec VPN.
3. Откройте вкладку IPsec-туннели.

   Отобразится таблица IPsec-туннелей.

4. Нажмите Создать.

   Откроется окно создания IPsec-туннеля на вкладке.

5. В поле Название укажите название нового IPsec-туннеля. Название IPsec-туннеля должно быть уникальным в списке IPsec-туннелей этого устройства.

   Максимальная длина – 128 символов. Вы можете использовать любые символы, кроме перевода строки.

   Название IPsec-туннеля не должно начинаться со строки auto.ipsec.gre, т.к. такие названия зарезервированы для туннелей, автоматически создаваемых при создании туннельных GRE-интерфейсов.

6. При необходимости в поле Описание введите описание IPsec-туннеля.
7. Укажите профиль IPsec, который должен использоваться для IPsec-туннеля, с помощью выпадающего списка Профиль IPsec:
   • Чтобы использовать ранее созданный профиль IPsec, выберите его в списке.
   • Если вы хотите создать новый профиль IPsec, выберите в списке пункт Создать и пройдите шаги создания профиля IPsec, после чего выберите в списке созданный профиль.
8. Укажите селекторы трафика – префиксы подсетей для определения трафика, который должен попадать в IPsec-туннель:
   1. В поле Локальный префикс введите адрес подсети на стороне устройства, на котором вы настраиваете IPsec-туннель.
   2. В поле Удаленный префикс введите адрес подсети на стороне удаленного устройства.

   Локальный и удаленный префиксы не должны совпадать.
   В качестве локального и удаленного префикса нельзя использовать префикс 0.0.0.0/0.

9. Укажите протокол, который будет использован для связи внутри туннеля, выбрав его в списке Протокол. Доступны следующие значения:
   • Все (выбран по умолчанию)
   • TCP
   • UDP
   • ICMP

10. Укажите IKE-шлюз, который должен использоваться для IPsec-туннеля, с помощью выпадающего списка IKE-шлюз:
    • Чтобы использовать ранее созданный IKE-шлюз, выберите его в списке.
    • Если вы хотите создать новый IKE-шлюз, выберите в списке пункт Создать и пройдите шаги создания IKE-шлюза, после чего выберите в списке созданный IKE-шлюз.
11. Завершите создание IPsec-туннеля, нажав Создать.

    Созданный IPsec-туннель появится в таблице IPsec-туннелей.

    После успешного согласования туннеля на устройстве создается маршрут, необходимый для правильной маршрутизации инкапсулируемого в этот тоннель трафика. Такие маршруты являются служебными и не видны пользователю.

12. Если вы закончили изменение параметров устройства, сохраните изменения, нажав Сохранить и закрыть.