Die VPN-Config-Generierung macht uns sehr einfach einzurichten.
In diesem Beispiel eines breiteren Routers und eines Routers für einen Router hat man dieselbe IP-Adresse, die
einen vierfachen Router hat, und diese IP-Adresse hat sich auf diesen Schnittstellen vervierfacht.
Eine wird mit dieser Tunnelnummer konfiguriert.
Und Ratatouille wird mit einer solchen Mumba konfiguriert, aber es ist sehr einfach, diese Art von
Informationen zu ändern.
Ich könnte den Namen des Routers ändern und eine kleine Änderung im Diagramm feststellen und die Konfiguration
entsprechend aktualisieren.
Ich könnte als Beispiel entscheiden, Tunnell 100 auf beiden Seiten zu verwenden, anstatt unterschiedliche Nummern für die Tunnel
zu verwenden.
Ich könnte auch das für den GOP-Tunnel verwendete Subnetz ändern.
Stellen Sie einfach sicher, dass sich die IP-Adressen im selben Subnetz befinden.
Weil dies wie eine Punkt-zu-Punkt-Verbindung ist.
Klicken Sie auf Ergebnis anzeigen, damit sich die IP-Adressen im selben Subnetz befinden müssen. Die Details werden
hier angezeigt.
Als Beispiel zu Rotto 1 sehen wir eine Beschreibung mit einem Link, um sie in die Quelle und den
Tunnel des IP-Adresstunnels für diesen Tunnel zu schreiben.
Sie können entweder physische Schnittstellen oder Quell-IP-Adressen als Quelle des Tunnels verwenden.
In diesem Beispiel haben wir physikalische Schnittstellen verwendet, um Router 1 erneut zu
routen. Sie können die Beschreibung sowie Anpassungen für die maximale Übertragungseinheit und die Verhandlung der maximalen
Übertragungseinheit sehen.
Jetzt ist nur MSFC eine große Diskussion, aber im Wesentlichen können Endgeräte die Größe der zu verwendenden
Größe aushandeln.
Sie versuchen also nicht, Pakete zu senden, die zu groß sind und nicht über die Verbindung übertragen werden können.
Wir müssen die Größe der Nutzlast noch einmal reduzieren, da Geordi zusätzliche Kopfzeilen hinzugefügt hat, die Sie bei
Bedarf auf eine niedrigere Anzahl einstellen können.
Daher sollten beide Seiten den leeren Wert entsprechend setzen.
Klicken Sie auf Ergebnis anzeigen.
Dadurch werden diese beiden Befehle basierend auf Ihren Eingaben angepasst. Eine komplexere Konfiguration ist ebenfalls
verfügbar.
Wir haben also einen schönen Posek-Konfigurator.
Und wenn ich hier auf Ergebnisse anzeigen klicke, werden Sie feststellen, dass es umständlicher ist, weil Sie sowohl
die Verschlüsselung als auch die Authentifizierung auf dem Router einrichten müssen.
Sie müssen feststellen, welcher Datenverkehr interessant ist, und Sie müssen Ihre Richtlinien sowie
Ihre IP SEC-Richtlinien festlegen.
Es gibt also mehr Konfiguration, aber der VPN-Konfigurationsgenerator macht es sehr einfach, die zu verwendenden
Optionen für die Verschlüsselung und Authentifizierung auszuwählen.
Und dann klicken Sie einfach auf Ergebnis anzeigen und die Konfiguration wird entsprechend geändert.