1
00:00:00,770 --> 00:00:04,590
Konfiguracja VPN generuje nas bardzo łatwo skonfigurować.

2
00:00:05,420 --> 00:00:10,760
W tym przykładzie szerszego i routera do routera ma się ten sam adres IP czterokrotny

3
00:00:10,790 --> 00:00:14,880
jeden router, aby ten adres IP był czterokrotny na tych interfejsach.

4
00:00:15,040 --> 00:00:17,270
Jeden zostanie skonfigurowany z tym numerem tunelu.

5
00:00:17,510 --> 00:00:23,260
A Ratatouille zostanie skonfigurowany z tym totalnym Mumba, ale bardzo łatwo jest zmienić

6
00:00:23,260 --> 00:00:24,710
tego rodzaju informacje.

7
00:00:24,740 --> 00:00:30,880
Mogę zmienić nazwę routera i zauważyć niewielkie zmiany na schemacie i odpowiednio zaktualizować

8
00:00:30,880 --> 00:00:31,680
konfigurację.

9
00:00:33,670 --> 00:00:41,770
Mógłbym jako przykład zdecydować się na użycie Tunnell 100 po obu stronach, zamiast używać różnych liczb

10
00:00:41,770 --> 00:00:43,060
w tunelach.

11
00:00:43,880 --> 00:00:48,440
Mógłbym również zmienić podsieć używaną w tunelu GOP.

12
00:00:52,360 --> 00:00:54,780
Upewnij się tylko, że adresy IP znajdują się w tej samej podsieci.

13
00:00:54,790 --> 00:00:58,140
Ponieważ jest to jak link do punktu.

14
00:00:58,320 --> 00:01:04,680
Tak więc adresy IP muszą znajdować się w tej samej podsieci, kliknąć Pokaż wynik, aby zobaczyć

15
00:01:04,680 --> 00:01:05,750
szczegóły tutaj.

16
00:01:05,750 --> 00:01:14,000
Tak więc jako przykład na Rotto można zobaczyć opis z linkiem do zapisu do źródła tunelu adresu IP

17
00:01:14,010 --> 00:01:17,820
i tunelowanego miejsca docelowego dla tego tunelu.

18
00:01:17,850 --> 00:01:22,920
Możesz użyć fizycznych interfejsów lub źródłowych adresów IP jako źródła tunelu.

19
00:01:23,190 --> 00:01:30,780
W tym przykładzie używamy fizycznych interfejsów, które zostały przekierowane do routera,

20
00:01:30,780 --> 00:01:40,080
byś mógł zobaczyć opis, jak również poprawki dla maksymalnej jednostki transmisji i negocjacji maksymalnej

21
00:01:40,080 --> 00:01:41,680
jednostki transmisji.

22
00:01:41,730 --> 00:01:48,330
Teraz tylko MSFC to duża dyskusja, ale zasadniczo pozwala urządzeniom końcowym negocjować rozmiar, z którego można

23
00:01:48,330 --> 00:01:49,170
korzystać.

24
00:01:49,200 --> 00:01:55,490
Nie próbują więc wysyłać zbyt dużych pakietów, których nie można przesłać przez łącze.

25
00:01:55,560 --> 00:02:04,100
Musimy ponownie zmniejszyć rozmiar ładunku z powodu dodatkowych nagłówków dodanych przez Geordi, w razie potrzeby

26
00:02:04,790 --> 00:02:08,570
można to zmienić na niższy numer.

27
00:02:08,630 --> 00:02:12,760
Więc obie strony powinny odpowiednio ustawić pustą wartość.

28
00:02:12,760 --> 00:02:14,110
Kliknij wynik pokazu.

29
00:02:15,240 --> 00:02:23,320
A następnie dostosuje te dwa polecenia w oparciu o dane wejściowe, dostępna jest również bardziej złożona

30
00:02:23,320 --> 00:02:24,300
konfiguracja.

31
00:02:24,760 --> 00:02:27,390
Mamy więc ładny konfigurator posek.

32
00:02:27,820 --> 00:02:35,490
Kiedy kliknę tutaj Pokaż wyniki, zauważysz, że jest bardziej zaangażowany, ponieważ musisz skonfigurować

33
00:02:35,490 --> 00:02:40,380
zarówno szyfrowanie, jak i autentyczny kation na routerze.

34
00:02:40,610 --> 00:02:46,340
Musisz określić, który ruch jest interesujący, musisz ustawić swoje zasady i

35
00:02:46,340 --> 00:02:48,520
zasady IP SEC.

36
00:02:48,680 --> 00:02:56,810
Jest więcej konfiguracji, ale generator konfiguracji VPN bardzo ułatwia wybór opcji, które

37
00:02:56,990 --> 00:03:01,190
będą używane do szyfrowania i uwierzytelniania.

38
00:03:02,920 --> 00:03:08,150
Następnie wystarczy kliknąć Pokaż wynik, a konfiguracja zostanie odpowiednio zmieniona.