Привет! В этот раз мы будем настраивать туннель между 2-мя роутерами Mikrotik. Разберемся с механизмом генерации ключей, конфигурацией процедур шифрования, режимами шифрования и многими другими нюансами. Я расскажу о том, с какими нюансами приходится сталкиваться при настройке IPSec: какие трудности могут поджидать и как их обойти.

1. IPSec: настройка туннеля с
шифрованием между
двумя Mikrotik
Mikrotik-training.ru 2017 1

2. IPSEC — ip security
Набор протоколов IPSec был разработан специально для сокрытия информации, передаваемой чрез
открытые сети.
Все протоколы IPSec делятся на два типа:
протоколы шифрования и формирования шифрованного потока;
протоколы обмена ключами.
К протоколам первого типа относятся ESP (Encapsulating Security Payload — инкапсуляция
зашифрованных данных) и АН (Authentication Header — аутентифицирующий заголовок).
К протоколам второго типа относится только один существующий на данный момент – IKE (Internet Key
Exchange).
Протоколы IPSec, отвечающие за передачу зашифрованных данных, могут работать в двух режимах:
транспортном (создание зашифрованного туннеля между маршрутизаторами) и
туннельном (создание подключения между сетями и построение виртуальных частных сетей).
Mikrotik-training.ru 2017 2

3. Простая настройка ipsec в транспортном
режиме L2tp+ipsec
Mikrotik-training.ru 2017 3

4. Простая настройка ipsec в транспортном
режиме eoip+ipsec
Mikrotik-training.ru 2017 4

5. Ручная настройка ipsec в транспортном
режиме
Mikrotik-training.ru 2017 5

6. Ручная настройка ipsec в транспортном
режиме
Mikrotik-training.ru 2017 6

7. Настройка ipsec в туннельном режиме
Mikrotik-training.ru 2017 7

8. Настройка ipsec в туннельном режиме
Mikrotik-training.ru 2017 8

9. Настройка ipsec в туннельном режиме
режиме. Правила NAT для попадания
трафика в правила ipsec
Mikrotik-training.ru 2017 9

10. Создание нескольких соединений ipsec с
одним и тем же удаленным адресом
Mikrotik-training.ru 2017 10

11. Спасибо за внимание
Mikrotik-training.ru 2017 11