faq обучение настройка
Текущее время: Пт авг 08, 2025 06:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 13:16 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
Vladimir22 писал(а):
Откуда качали прошивку для 860е ?

У Поляков , для 860Е у них другой не нашел .
С TW почемуто не могу скачать , дает на ссылке самой прошивке ошибку .


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 15:43 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
главное, чтобы обе прошивки были WW, т.к. у них не урезано шифрование

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 16:05 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
НУ вот получилось скачать с TW прошивку 2.40.01.08-17754 Mar 5 2012 имено WW,но в IPSEC как было только Standard DES, MD5, SHA1 , так и осталось . Так должно быть ??? Просто в 860 в самом IPSEC почти ничего не поменялось с новой прошивкой .


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 16:22 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
сейчас в Objects - VPN Objects - IKE Algorithms вам доступно сильное шифрование

Алгоритм Standard остался от прежней конфигурации

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 17:00 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
YuriAM писал(а):
сейчас в Objects - VPN Objects - IKE Algorithms вам доступно сильное шифрование

Алгоритм Standard остался от прежней конфигурации

И что теперь надо сделать ??
Просто не могу добится пока результата , сейчас между двумя 260 тунель работает без проблем , а вот еще к одному 260 подключаю 860Е - добавил и правила новые, и создал тунель2 , естественно IP и сети и точки разные , подохреваю что именно в шифровании дело , так как конфигурация IPSEC не особо сложная в настройках . Кстате как увидить в чем причина не создавания тунеля ??
А тунеля нет . Как тогда добавить алгоритм Medium 3DES, AES, Blowfish, Twofish, CAST128, MD5, SHA1 ??
Заново конфиг на 860 писать ручками ?? или сбористь на дефолт и залить заново ??


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 21:06 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Причина всегда отражается в логах (Status > Logging)

Если в IKE/IPsec Alg. (два места) нет алгоритмов Medium, то их по аналогии с другим DFL можно создать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Ср сен 26, 2012 10:14 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
danilovav писал(а):
Причина всегда отражается в логах (Status > Logging)

Если в IKE/IPsec Alg. (два места) нет алгоритмов Medium, то их по аналогии с другим DFL можно создать

Запустил я медиум , по аналогии . Сто раз проверял настройки , ведь между двумя 260 тунель работает ...
А подскажите , может есть какой ньюанс , если на одном 260 создано два тунеля , и как раз второй не хочет организовыватся , может его надо по особому настраивать ???


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Ср сен 26, 2012 15:32 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если у вас remote endpoint = не all-nets, то связи никакой
Показывайте логи

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 244


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB