Эта страница мастера позволяет настроить параметры конечных точек для правила туннеля IPsec.

Если на странице Тип туннеля выбрать Настраиваемая конфигурация, то можно настроить все параметры туннеля на странице Конечные точки туннеля.

На следующем рисунке показаны компоненты, которые позволяет настроить эта страница мастера.

Чтобы перейти к этой странице мастера
  1. В оснастке консоли MMC «Брандмауэр Windows в режиме повышенной безопасности» щелкните правой кнопкой мыши пункт Правила безопасности подключения и выберите команду Новое правило.

  2. На странице Тип правила установите переключатель Туннель.

  3. В Шаги щелкните Тип туннеля и выберите Настраиваемая конфигурация.

  4. В мастере нажимайте кнопку Далее до тех пор, пока не дойдете до страницы Конечные точки туннеля.

Компьютеры в конечной точке 1:

Конечная точка 1 является группой компьютеров в локальном конце туннеля, которые должны поддерживать отправку и прием данных от компьютеров, составляющих конечную точку 2. Нажмите кнопку Добавить - откроется диалоговое окно IP-адрес, позволяющее добавить отдельный IP-адрес, IP-адрес подсети, диапазон IP-адресов или предопределенную группу компьютеров. Чтобы изменить элемент списка, выберите его и нажмите кнопку Изменить. Чтобы удалить элемент, выберите его и нажмите кнопку Удалить.

Укажите локальную конечную точку туннеля (ближайшую к ПК в конечной точке 1).

Локальная конечная точка туннеля - это шлюз, в который компьютер в конечной точке 1 передает сетевые пакеты, адресованные компьютеру в конечной точке 2. Локальная конечная точка получает сетевой пакет от компьютера в конечной точке 1, инкапсулирует его в новый сетевой пакет и пересылает в удаленную конечную точку туннеля. Удаленная конечная точка туннеля извлекает инкапсулированный исходный пакет, помещает его в сеть, соединенную с компьютерами в конечной точке 2, и пересылает пакет в место назначения.

Можно указать адрес протокола IPv4, IPv6 или адреса для обоих протоколов. Чтобы добавить адрес, нажмите кнопку Изменить и укажите требуемые сведения в диалоговом окне Настройка параметров туннелирования IPsec.

Важно!

Если указать Любые, то компьютер в конечной точке 1 также будет являться локальной конечной точкой туннеля для данного подключения. Компьютер в конечной точке 1 инкапсулирует его собственные сетевые пакеты и пересылает их в удаленную конечную точку туннеля, которая извлекает и пересылает данные компьютеру назначения в конечной точке 2.

Примечание

Версия протокола IP для адресов конечных точек туннеля должна быть одной и той же. Например, если задан адрес IPv4 для одного конца, для другого конца также должен быть задан адрес IPv4. Можно указать оба протокола - и IPv4, и IPv6, - но если так сделано для одного конца, так же необходимо сделать и для другого конца.

Применить авторизацию туннеля IPSec

Выберите этот параметр, чтобы указать, что компьютер или пользователь в конечной точке 1 должен пройти проверку подлинности при соединении с локальной конечной точкой туннеля, прежде чем какие-либо пакеты могут быть переданы по этому туннелю. Для указания компьютеров и пользователей, которым разрешено передавать трафик через туннель, выполните следующие действия:

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы.

Задание пользователей и компьютеров, которым разрешено или запрещено передавать сетевой трафик через туннель
  1. В оснастке консоли MMC «Брандмауэр Windows в режиме повышенной безопасности» в области навигации щелкните пункт Брандмауэр Windows в режиме повышенной безопасности.

  2. В разделе Обзор выберите пункт Свойства брандмауэра Windows.

  3. Перейдите на вкладку Параметры IPsec.

  4. В разделе Авторизация туннеля IPSec выберите Дополнительно и нажмите кнопку Настроить.

  5. Добавьте необходимых пользователей и компьютеры в списки. Дополнительные сведения см. в разделе Диалоговое окно: Настройка авторизации туннеля IPSec.

Укажите удаленную конечную точку туннеля (ближайшую к ПК в конечной точке 2).

Удаленная конечная точка туннеля - это шлюз, которому локальная конечная точка туннеля посылает сетевые пакеты, адресованные компьютеру в конечной точке 2. Удаленная конечная точка туннеля получает сетевой пакет от локального компьютера туннеля, извлекает инкапсулированный исходный пакет и адресует его компьютеру, находящемуся в конечной точке 2.

Можно указать адрес протокола IPv4, IPv6 или адреса для обоих протоколов. Чтобы добавить адрес, нажмите кнопку Изменить и укажите требуемые сведения в диалоговом окне Настройка параметров туннелирования IPsec.

Важно!

Если указать Любые, то компьютер в конечной точке 2, который получает данные, также будет являться удаленной конечной точкой туннеля. Затем компьютер в конечной точке 2 извлекает и обрабатывает исходный пакет.

Примечание

Версия протокола IP для адресов конечных точек туннеля должна быть одной и той же. Например, если задан адрес IPv4 для одного конца, для другого конца также должен быть задан адрес IPv4. Можно указать оба протокола - и IPv4, и IPv6, - но если так сделано для одного конца, так же необходимо сделать и для другого.

Компьютеры в конечной точке 2:

Конечная точка 2 является группой компьютеров в удаленном конце туннеля, которые должны поддерживать отправку и прием данных от компьютеров, составляющих конечную точку 1. Если нажать кнопку Добавить, откроется диалоговое окно IP-адрес, позволяющее добавить отдельный IP-адрес, IP-адрес подсети, диапазон IP-адресов или предопределенную группу компьютеров. Чтобы изменить элемент списка, выберите его и нажмите кнопку Изменить. Чтобы удалить элемент, выберите его и нажмите кнопку Удалить.

Изменение этих настроек

После создания правила безопасности подключения можно изменить эти настройки в диалоговом окне Свойства правила безопасности подключения. Чтобы открыть это диалоговое окно, дважды щелкните правило в списке Правила безопасности подключения. Изменить список компьютеров, составляющих конечную точку 1 и конечную точку 2, можно на вкладке Компьютеры. Чтобы изменить параметры авторизации или компьютеры, которые служат конечными точками туннеля, перейдите на вкладку Дополнительно и в разделе Туннелирование IPSec нажмите кнопку Настроить.

Дополнительные материалы


Объявления:
  1. Пилатес-первое занятие-бесплатно!
    Регулярные занятия с опытным инструктором. м.Октябрьское поле
    www.citigosun.ru

     
  2. Секс-шоп с доставкой по Мск 24*7
    Анальные игрушки с круглосуточной доставкой 1 час по Москве, Россия-5 дней!
    возбудители-пролонгаторы.рф

     
  3. Отели Макао недорого! Заказывай!
    Мега-выбор отелей Макао по низким ценам! Бронируйте онлайн самостоятельно!
    ostrovok.ru

     
  4. контейнерные перевозки москва
    Контейнерные перевозки из любой точки мира. От склада до склада.
    axiomalogistic.ru

     
  5. Стол заказов E5.RU (Перекресток)
    Клайв Вебб 'Как уложить в постель любую женщину' 105 р. и еще 1.5 млн.
    www.e5.ru

     
  6. Лютик
    Лютик. Подробнее на сайте!
    dic.glednes.ru

     
  7. Поиск дешёвых авиабилетов
    Быстрый Поиск Авиабилетов! Онлайн Бронь! Выгодные Тарифы!
    aviasales.ru

     
  8. Продажа москиток для окон в СПб!
    Живите летом без комаров! Купите москитки на окна прямо сейчас!
    www.oknapanorama.ru

     
  9. Купите кондиционер недорого!
    Большой выбор, цены от 13 290 р. Доставка/Самовывоз! Установка с гарантией!
    kondicionery.vseinstrumenti.ru

     
  10. Гаражные ворота недорого в СПб
    Гарантия 5 лет. Гаражные ворота от производителя. Работаем с 1997. Заходи!
    oknakontakt.ru

     
  11. Не переплачивай в авиакассе!
    Нужно купить авиабилеты в Ростов? Те же рейсы, только дешевле!
    www.momondo.ru

     
  12. Инвестиции в недвижимость
    Семинары от международных бизнес-тренеров. 1 модуль MBA бесплатно!
    mbschool.ru

     
  13. Разработка веб-сайтов от профи!
    Разработка веб-сайтов профессионально, от 9500 руб. Звоните!
    www.inmako-sites.ru

     
  14. Забронируйте отель в Южном Гоа
    от 481 руб! Отели на любой вкус и для любого кошелька! 103 отеля Южного Гоа
    ostrovok.ru

     
  15. Колготки и леггинсы на KupiVIP!
    Большой выбор брендовых леггинсов! Доставка по СПб. Sale на KupiVIP!
    www.kupivip.ru

     
  16. Тур Филиппины-Папуа Новая Гвинея-
    Макао отдых, экзотика от туропер. 6.08, 20д. 3-4*, BB-FB, а/б вкл. 141 т.р.
    www.miracletour.com

     
  17. Реставрация деревянных окон
    Шведская технологии GT-listen. Качественно и недорого! Гарантия 2 года.
    www.teploeokno.ru

     
  18. Тарелки Paiste по выгодным ценам!
    Тарелки всех диаметров. Комплекты. Все серии в наличии. Бесплатная доставка
    zonazvuka.ru

     
  19. Ремонт автомобилей Honda
    Бутово, Митино, Медведково, Перово, Волгоградка. Заезд в день обращения.
    honda.yauzamotors.ru

     
  20. Котлы Эван Warmos
    Электрические котлы ЭВАН класса "Warmos". Гарантия. Доставка!
    www.alsera.ru

     
  21. Rupes 145e l S
    Купить Rupes! Пылесос Rupes 145eРl S
    www.220-volt.ru

     
  22. HP LaserJet P2055D за 8070р
    Принтер HP в наличии, доставка. Интернет-магазин Ютинет.Ру
    uti-office.ru

     
  23. путевки в вену
    Горящие туры! Акции, бонусные карты и подарки для наших клиентов! Звони!
    простопозвони.рф

     
  24. быстрое восстановление данных
    Грамотное быстрое восстановление данных. Опыт 5 лет! Звоните!
    raykex.ru

     
  25. Мебельная фабрика Янтарь!
    Цены производителя! Гарантия. Доставка. Сборка.
    alemebel.ru

     
  26. Продажа ранцев - Здесь!
    Рюкзаки, ранцы, портфели из надежных материалов к 1 сентября на Викимарте!
    office.wikimart.ru

     
  27. Деревообрабатывающие станки бу
    Низкие цены. Большой выбор в наличии на складе. Выкупим Ваши станки б/у.
    avgstanki.ru

     
  28. Капитальный ремонт квартиры
    Профессиональные специалисты в PROFI.RU! Более 600 000 отзывов! Звоните!
    profi.ru

     
  29. Обслуживание автоматических ворот
    Без праздников и выходных дней! Специалисты высокого класса! Гарантия!
    www.mastcom.ru

     
  30. Бой кирпича - 150 руб/м3
    Бой кирпича купить от производителя. Доставка - СПб и обл. Звоните сейчас!

     
  31. Дюбель гвоздь для теплоизоляции
    Всегда на складе! Дюбель гвоздь для теплоизоляции. Европейское качество!
    krepegevrofirm.ru

     
  32. Внутриканальные наушники Sennheiser CX30
    Доставка по всей России и СНГ. Гарантия качества.
    gsm-opt.ru

     
  33. Доставка-Фонариков.ру - мы здесь!
    От 59 руб. Быстрая доставка за 0 руб. Купите небесные фонарики у нас!!!
    dostavka-fonarikov.ru

     
  34. Кунги на L200
    наложенным платежом по всей России! Кунги на Mitsubishi L200 в цвете!
    ramtruck-tools.ru

     
  35. Пиджаки мужские молодежные!
    Стильные мужские пиджаки от 3 760 руб. Закажите модную новинку онлайн!
    www.bemad.ru

     
  36. Ищете учителя английского ?
    Сотни преподавателей английского ждут Вас. Работайте без посредников.
    jobgu.ru

     
  37. Магазины женской одежды Pompa
    Большой выбор женской одежды в интернет магазине. Доставка по России
    www.pompa.ru

     
  38. Бакалавриат. МТИ
    Очно, заочно, дистанционно Все специализации. Идет набор!
    mti.edu.ru

     
  39. Звягинцев В.Д. Бремя живых 165 р.
    E5.RU: Низкие цены! Доставка на дом или самовывоз из ближайшего Перекрестка
    www.e5.ru

     
  40. Нуакшот - отзывы туристов
    Рассказы о поездках, обзоры отелей, фото и советы туристов о Нуакшоте
    awaytravel.ru

     
  41. Билеты на поезд и самолет.
    Билеты на поезд и самолет на сайте:
    rail.amargo.ru

     
  42. Сайт знакомств и общения
    Живые знакомства в Нижнем Тагиле. найди свою половинку!
    xeil.ru

     
  43. Диагностика ходовой Москва
    По акции - 1рубль! Сеть автосервисов. Запчасти Гарантия Скидки
    avtoservis-karmaks.ru

     
  44. Марианские Лазни: Акции Подарки
    Все туры, вылеты, страны! Легкий выбор тура! Отличный сервис! Гарантия 100%
    www.onlinetur.ru

     
  45. Официальный дилер NISSAN
    Nissan Murano 2011 г. в наличии! Выгодное предложение в салонах "У Сервис "
    www.nissan-moscow.ru

     
  46. Honda 3R-C - новый электрокар!
    В Женеве состоится премьера стильного 3х-колесного электрокара Honda 3R-C!
    www.motorpage.ru

     
  47. Заправка автокондиционеров!
    Диагностика и ремонт автокондиционеров. Оперативно! Цены от 500 руб.
    imperro.ru

     
  48. Маршрут вашего путешествия!
    Составление маршрута путешествия. Все секреты и тайны! Легко и просто!
    www.yourhappytrip.com

     
  49. Деревянный дом в рассрочку
    Свое производство! Строим дома/дачи в рассрочку. Короткие сроки. Звоните!
    построимдачу.рф

     
  50. Кто выживет в 2012 году?
    Читайте прогноз известного астролога!
    supergoros-1.narod.ru