Создание туннельного интерфейса

Вы можете создавать туннельные интерфейсы только на устройстве Kaspersky NGFW. Вы не можете создавать туннельные интерфейсы в сетевых шаблонах.

Чтобы создать туннельный интерфейс:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. В меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Интерфейсы.

   Отобразится таблица сетевых интерфейсов.

3. Нажмите Создать.

   Откроется окно создания интерфейса.

4. Установите административный статус. По умолчанию выбран статус Вкл.
5. Укажите тип интерфейса Туннель.
6. В поле Название укажите название нового интерфейса в виде числового индекса от 1 до 256. Указанный индекс будет добавлен к имени автоматически создаваемого IPsec-туннеля в следующем виде:

   auto.ipsec.gre.Tunnel<указанный индекс>

   Название интерфейса должно быть уникальным в списке интерфейсов этого устройства.

   После создания интерфейса вы не сможете изменить его название.

7. При необходимости в поле Описание введите описание интерфейса.
8. Для параметра Протокол выберите тип назначения интерфейсу IP-адреса:
   • Отсутствует – IP-адрес не назначен. Это значение установлено по умолчанию.
   • Статический IPv4-адрес – назначен статический IPv4-адрес.

     При выборе этого варианта вам нужно указать необходимые IP-адреса сетевого интерфейса с маской в блоке IPv4-адреса внизу страницы. Нажмите Добавить, чтобы добавить больше одного IP-адреса. Вы можете добавить до 20 IP-адресов. Возможно добавление как адресов, принадлежащих одной подсети, так и адресов из разных подсетей. Подсети могут быть частными или публичными. Подсети не должны пересекаться.

     Примеры допустимых комбинаций адресов:

     • 1.1.1.1/8 и 1.1.1.2/8

       Адреса принадлежат одной и той же подсети.

     • 1.1.1.1/8 и 2.2.2.2/8

       Адреса принадлежат разным подсетям с одинаковой маской.

     • 1.1.1.1/8 и 130.2.2.2/16

       Адреса принадлежат разным подсетям с разной маской.

     • 1.1.1.1/8 и 10.1.1.1/8

       Адреса принадлежат публичной и частной подсетям.

     • 192.168.1.1/16 и 10.1.1.1/8

       Адреса принадлежат двум частным подсетям.

     Пример недопустимой комбинации адресов (подсети пересекаются):

   • 10.1.1.1/8 и 10.2.1.1/16

     При необходимости вы также можете удалить добавленный IP-адрес, выбрав соответствующую строку и нажав на кнопку Удалить.

     Вы можете изменить протокол только для интерфейсов, входящих в зону безопасности типа L3. Для интерфейсов, входящий в зону безопасности типа L2, выбрано значение Отсутствует.

9. В раскрывающемся списке Зона безопасности выберите одну из созданных ранее зон безопасности либо создайте новую, чтобы добавить в нее агрегированный интерфейс. Доступны только зоны безопасности с типом L3.
10. Укажите профиль IPsec, который будет использоваться для шифрования данных внутри IPsec-туннеля. В раскрывающемся списке Профиль IPsec выберите один из созданных ранее профилей IPsec либо создайте и выберите новый.

    Вы можете использовать для создания туннельных интерфейсов только профили IPsec с транспортным режимом работы.
    Для выбранного профиля IPsec будет недоступно редактирование параметра Режим.

11. Укажите IKE-шлюз, который будет использоваться для администрирования IPsec-туннеля. В раскрывающемся списке IKE-шлюз выберите один из созданных ранее IKE-шлюзов либо создайте и выберите новый.
12. При необходимости в поле Переопределить MTU введите значение MTU для создаваемого интерфейса. Вы можете ввести значение от 576 до 9000. Введенное значение заменяет MTU по умолчанию. Значение по умолчанию – 1380.
13. Нажмите Сохранить, чтобы сохранить изменения.

Созданный интерфейс появится в таблице сетевых интерфейсов.