Харденинг сети - Урок 23 - GRE over IPsec: маршрутизация между офисами через защищённый туннель

Если вам нравится контент на данном канале, вы можете отблагодарить автора по ссылке https://pay.cloudtips.ru/p/ba42504a ----------------------------------------------------------------------------------------------- Как соединить два офиса через Интернет, организовать между ними маршрутизацию и при этом защитить весь межофисный трафик? В этом практическом уроке на Ideco NGFW Novum построим защищённое соединение между двумя офисами с использованием GRE over IPsec. Разберём весь сценарий от начала до конца: создадим GRE-туннель между площадками, защитим его с помощью IPsec, настроим адресацию и маршрутизацию между локальными сетями двух офисов, а затем проверим прохождение реального трафика через туннель. Кроме того, в уроке сравним GRE over IPsec и VTI + IPsec. На практике посмотрим, чем отличаются эти два подхода с точки зрения построения туннеля, маршрутизации и сетевой архитектуры, и в каких сценариях может использоваться каждый из них. Этот урок особенно полезен для тех, кто работает с Ideco NGFW Novum, строит VPN между филиалами или хочет разобраться, чем отличаются различные варианты организации межофисных IPsec-соединений. Если вы уже знакомы с обычным site-to-site IPsec или VTI, этот урок позволит на практике увидеть, зачем вообще может понадобиться связка GRE + IPsec и чем она отличается от маршрутизации через VTI. #Ideco #IdecoNGFW #IdecoNGFWNovum #GRE #GREoverIPsec #IPsec #VTI #VPN #Маршрутизация #СетевыеТехнологии #СетевоеАдминистрирование #ИнформационнаяБезопасность