{"id":406750,"date":"2024-06-29T19:07:14","date_gmt":"2024-06-29T19:07:14","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=406750"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2024-06-29T19:07:14","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=406750","title":{"rendered":"<span>\u0414\u0435\u043b\u0430\u0435\u043c IPsec VPN \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043c\u0435\u0436\u0434\u0443 Cisco FTD \u0438 Mikrotik<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h2>\u0417\u0430\u0447\u0435\u043c \u0432\u0441\u0435 \u044d\u0442\u043e<\/h2>\n<p>\u042d\u0442\u0430 \u0437\u0430\u043c\u0435\u0442\u043a\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u043b\u0435\u0433\u0447\u0438\u0442\u044c \u043f\u0443\u0442\u044c \u0442\u0435\u043c, \u043a\u0442\u043e \u0441\u0442\u043e\u043b\u043a\u043d\u0435\u0442\u0441\u044f \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043f\u043e\u0441\u043b\u0435 \u043c\u0435\u043d\u044f. \u0417\u0430\u0434\u0430\u0447\u0430 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u043e\u0439, \u043d\u043e \u043a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e, \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0432\u044b\u043b\u0435\u0437\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0435\u0448\u0430\u0442\u044c \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u0434\u043e\u043b\u0433\u043e\u0433\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f <a href=\"https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/security\/firepower\/630\/configuration\/guide\/fpmc-config-guide-v63\/firepower_threat_defense_site_to_site_vpns.html\" rel=\"noopener noreferrer nofollow\">\u043c\u0430\u043d\u043e\u0432<\/a> \u0438 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a. \u0412 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u043e \u043e\u0447\u0435\u043d\u044c \u043c\u0430\u043b\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 Cisco Firepower Threat Defense (FTD), \u0430 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 &#8212; \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u0441 Mikrotik.<\/p>\n<h2>\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435<\/h2>\n<p>\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c: <\/p>\n<ul>\n<li>\n<p>Cisco FTD 2120<\/p>\n<\/li>\n<li>\n<p>Mikrotik hEX S<\/p>\n<\/li>\n<li>\n<p>\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0437\u0430 Cisco, \u043e\u0434\u043d\u0430 \u0438\u043b\u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0437\u0430 Mikrotik.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0432\u044f\u0437\u0430\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u043c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u043e\u0444\u0438\u0441 \u043d\u0430 Mikrotik \u0441 \u0433\u043e\u043b\u043e\u0432\u043d\u044b\u043c \u043e\u0444\u0438\u0441\u043e\u043c \u0437\u0430 Cisco FTD.<\/p>\n<\/li>\n<\/ul>\n<h2>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f<\/h2>\n<p>\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043e\u0431\u0435 \u043d\u0430\u0448\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0438\u043c\u0435\u044e\u0442  &#171;\u0431\u0435\u043b\u044b\u0439&#187; \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 ip \u0430\u0434\u0440\u0435\u0441. \u0422\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0432\u0441\u0435 \u044d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u043a\u0438\u043d\u0443\u0442\u044c \u0447\u0435\u0440\u0435\u0437 NAT, \u0435\u0441\u043b\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438, \u043d\u043e \u044d\u0442\u043e \u043e\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e, \u0430 \u0435\u0449\u0435 \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 one-to-one NAT \u0432 \u043d\u0430\u0448\u0435 \u0432\u0440\u0435\u043c\u044f.<\/p>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u044e, \u0447\u0442\u043e \u043d\u0430 \u043d\u0435\u043c \u0441\u0442\u043e\u0438\u0442 \u0441\u0432\u0435\u0436\u0430\u044f \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430 (\u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e 6.48.4), \u0438 \u043e\u043d \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u043a\u0430\u043a \u0440\u043e\u0443\u0442\u0435\u0440 &#171;\u0431\u0435\u043b\u044b\u043c&#187; \u0430\u0434\u0440\u0435\u0441\u043e\u043c \u043d\u0430\u0440\u0443\u0436\u0443.<\/p>\n<p>\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c Mikrotik \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435: <\/p>\n<pre><code class=\"coffeescript\">192.168.88.0\/24<\/code><\/pre>\n<p>\u0421\u0435\u0442\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Cisco \u044d\u0442\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439:<\/p>\n<pre><code class=\"coffeescript\">172.16.x.x\/24 192.168.x.x\/24 10.10.x.x\/24 ....<\/code><\/pre>\n<p>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0434\u043b\u044f Mikrotik \u0431\u0443\u0434\u0435\u0442:<\/p>\n<pre><code class=\"coffeescript\">1.2.3.1\/32<\/code><\/pre>\n<p>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 \u0434\u043b\u044f Cisco:<\/p>\n<pre><code class=\"coffeescript\">1.2.3.2\/32<\/code><\/pre>\n<h2>Mikrotik (Winbox)<\/h2>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 IPsec:<\/p>\n<p>IP &#8212; IPsec &#8212; Profiles<\/p>\n<ul>\n<li>\n<p>\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>Hash \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b sha256<\/p>\n<\/li>\n<li>\n<p>PRF \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b sha256<\/p>\n<\/li>\n<li>\n<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f aes-256<\/p>\n<\/li>\n<li>\n<p>Diffie Hellman \u0433\u0440\u0443\u043f\u043f\u0430 modp2048 (\u043e\u043d\u0430 \u0436\u0435 \u0433\u0440\u0443\u043f\u043f\u0430 14 \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0438, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0435\u0441\u0442\u044c \u0432 <a href=\"https:\/\/wiki.mikrotik.com\/wiki\/Manual:IP\/IPsec#Diffie-Hellman_Groups\" rel=\"noopener noreferrer nofollow\">\u043c\u0430\u043d\u0443\u0430\u043b\u0435<\/a> \u0443 Mikrotik&#8217;\u0430)<\/p>\n<p>\u0412\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/82e\/642\/a53\/82e642a53bc49c3d2aa1d66422ad958f.png\" width=\"567\" height=\"589\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/82e\/642\/a53\/82e642a53bc49c3d2aa1d66422ad958f.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0432\u043a\u043b\u0430\u0434\u043a\u0443 proposals<\/p>\n<ul>\n<li>\n<p>\u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 sha256<\/p>\n<\/li>\n<li>\n<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f aes-256 cbc<\/p>\n<\/li>\n<li>\n<p>PFS \u0433\u0440\u0443\u043f\u043f\u0430 modp2048<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3e8\/b64\/571\/3e8b64571e2935f155b8f0d2c701c94f.png\" width=\"512\" height=\"494\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3e8\/b64\/571\/3e8b64571e2935f155b8f0d2c701c94f.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c Peer<\/p>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>Address &#8212; \u044d\u0442\u043e \u0430\u0434\u0440\u0435\u0441 \u043f\u0438\u0440\u0430, \u0442\u043e \u0435\u0441\u0442\u044c Cisco (<em>1.2.3.2<\/em>)<\/p>\n<\/li>\n<li>\n<p>Local Address &#8212; \u044d\u0442\u043e \u0430\u0434\u0440\u0435\u0441 \u0441\u0430\u043c\u043e\u0433\u043e Mikrotik (<em>1.2.3.1<\/em>)<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c<\/p>\n<\/li>\n<li>\n<p>Exchange Mode \u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d IKE2<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/970\/7d3\/d9a\/9707d3d9a140a696d9258e62fde93bb3.png\" width=\"513\" height=\"363\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/970\/7d3\/d9a\/9707d3d9a140a696d9258e62fde93bb3.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 Identities<\/p>\n<ul>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u043f\u0438\u0440 (FTD)<\/p>\n<\/li>\n<li>\n<p>\u041c\u0435\u0442\u043e\u0434 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 pre shared key<\/p>\n<\/li>\n<li>\n<p>\u0412 \u043f\u043e\u043b\u0435 Secret \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0430\u043c \u043a\u043b\u044e\u0447 (\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043b\u0438\u043d\u043d\u044b\u0439 \u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0439. \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u043c \u0435\u0433\u043e \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b)<\/p>\n<\/li>\n<li>\n<p>Notrack Chain \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c prerouting<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/478\/b2a\/76f\/478b2a76f3d08388daf50db5a1bbbeb6.png\" width=\"429\" height=\"458\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/478\/b2a\/76f\/478b2a76f3d08388daf50db5a1bbbeb6.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 &#8212; \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 Policies<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u0437\u0430\u0433\u0432\u043e\u0437\u0434\u043a\u0430 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik &#8212; \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u0434\u043b\u044f \u043e\u0434\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u044c. \u0415\u0441\u043b\u0438 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u0442\u044c 2 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0436\u0435 \u0441 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u0438\u0437 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u043e\u0432 &#8212; \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u043f\u0435\u0440\u0432\u0430\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c. \u041d\u0443\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438.<\/p>\n<ul>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0440\u0430\u043d\u0435\u0435 \u043f\u0438\u0440 (FTD)<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0447\u0435\u043a\u0431\u043e\u043a\u0441 Tunnel<\/p>\n<\/li>\n<li>\n<p>Src. Address &#8212; \u044d\u0442\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c (192.168.88.0\/24)<\/p>\n<\/li>\n<li>\n<p>Dst.Address &#8212; \u044d\u0442\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0442 FTD (172.16.110.0\/24)<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u0432\u043a\u043b\u0430\u0434\u0435 (Actions) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c<\/p>\n<ul>\n<li>\n<p>Level: unique &#8212; \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u044b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u043e\u043b\u0438\u0442\u0438\u043a \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e.<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c proposal \u0438\u0437 \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0433\u043e (FTD_proposal)<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e8e\/f03\/224\/e8ef03224d8b81e022cb3f8b81406659.png\" width=\"786\" height=\"396\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e8e\/f03\/224\/e8ef03224d8b81e022cb3f8b81406659.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0445\u043e\u0442\u0438\u043c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c. \u041e\u0442 \u043a\u0430\u0436\u0434\u043e\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439, \u043a \u043a\u0430\u0436\u0434\u043e\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0439.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c Firewall. \u041d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u043d\u044b\u0445 \u043b\u0438\u0441\u0442\u043e\u0432.<\/p>\n<p>IP &#8212; Firewall &#8212; Address Lists <\/p>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f (\u0434\u043b\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0435 \u0438\u043c\u044f \u0434\u043b\u044f \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432 \u043d\u0435\u0433\u043e \u043d\u043e\u0432\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438)<\/p>\n<\/li>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u044c<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430\u0448\u0430 \u0437\u0430\u0434\u0430\u0447\u0430: \u0441\u043e\u0437\u0434\u0430\u0442\u044c 2 \u043b\u0438\u0441\u0442\u0430. \u041e\u0434\u0438\u043d &#8212; <em>FTD_networks<\/em> &#8212; \u0441 \u0441\u0435\u0442\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c. \u0410 \u0432\u0442\u043e\u0440\u043e\u0439 &#8212; <em>Mikrotik_networks<\/em> &#8212; \u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438 \u043d\u0430 Mikrotik.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/87d\/6c1\/9ec\/87d6c19ec9d78f3296c2ad6a9b01a325.png\" width=\"616\" height=\"341\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/87d\/6c1\/9ec\/87d6c19ec9d78f3296c2ad6a9b01a325.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 Filter Rules. \u0417\u0434\u0435\u0441\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u0447\u0442\u043e\u0431\u044b \u0440\u043e\u0443\u0442\u0435\u0440 \u0438\u0445 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u043b.<\/p>\n<ul>\n<li>\n<p>Chain: forward<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Src. Address List: Mikrotik_networks<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Dst. Address List: FTD_networks<\/p>\n<\/li>\n<li>\n<p>Action: accept<\/p>\n<\/li>\n<\/ul>\n<p>\u0418 \u0432\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0433\u0434\u0435 Source \u0438 Destination Address List \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u043c\u0435\u0441\u0442\u0430\u043c\u0438. \u041d\u0430\u0448\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0432\u044b\u0448\u0435 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u044e\u0449\u0438\u0445! \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0445 \u043d\u0443\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0442\u0430\u0449\u0438\u0442\u044c \u0432\u0432\u0435\u0440\u0445, \u0435\u0441\u043b\u0438 \u044d\u0442\u043e \u043d\u0435 \u0442\u0430\u043a.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4fe\/352\/4d5\/4fe3524d5ef9bb90e0f70a17bd4cf100.png\" width=\"441\" height=\"631\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/4fe\/352\/4d5\/4fe3524d5ef9bb90e0f70a17bd4cf100.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7cd\/1b0\/784\/7cd1b0784da8611700f0f34cfb83ba96.png\" width=\"878\" height=\"631\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7cd\/1b0\/784\/7cd1b0784da8611700f0f34cfb83ba96.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ea0\/064\/f99\/ea0064f990b3c73c8bebf077ac2aebeb.png\" width=\"439\" height=\"627\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ea0\/064\/f99\/ea0064f990b3c73c8bebf077ac2aebeb.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 NAT.<\/p>\n<p>\u041d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0438 \u043d\u0435 \u0443\u043b\u0435\u0442\u0430\u043b\u0438 \u0432 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 NAT \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433.<\/p>\n<ul>\n<li>\n<p>Chain: srcnat<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Src. Address List: Mikrotik_networks<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Dst. Address List: FTD_networks<\/p>\n<\/li>\n<li>\n<p>Action: accept<\/p>\n<\/li>\n<\/ul>\n<p>\u041a\u0430\u043a \u0438 \u0432 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u0445 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438, \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u043c\u0435\u0441\u0442\u0430\u043c\u0438 Source \u0438 Destination. \u0410 \u0442\u0430\u043a \u0436\u0435, \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u044d\u0442\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u044b\u0448\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 masquerade.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2f7\/fbb\/670\/2f7fbb670a99796d484d61e5736038ce.png\" width=\"441\" height=\"609\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2f7\/fbb\/670\/2f7fbb670a99796d484d61e5736038ce.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f4a\/1de\/741\/f4a1de74142116dc083fa6a444aa79d8.png\" width=\"880\" height=\"609\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f4a\/1de\/741\/f4a1de74142116dc083fa6a444aa79d8.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ae4\/d86\/4ff\/ae4d864ffdbf017e6fe4dee5b490e333.png\" width=\"441\" height=\"606\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ae4\/d86\/4ff\/ae4d864ffdbf017e6fe4dee5b490e333.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 Raw.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e, \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u043f\u0440\u0435\u0440\u043e\u0443\u0442\u0438\u043d\u0433\u0430<\/p>\n<ul>\n<li>\n<p>Chain: prerouting<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Src. Address List: Mikrotik_networks<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Dst. Address List: FTD_networks<\/p>\n<\/li>\n<li>\n<p>Action: accept<\/p>\n<\/li>\n<\/ul>\n<p>\u041a\u0430\u043a \u0438 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u043a\u043b\u0430\u0434\u043a\u0430\u0445, \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u043c\u0435\u0441\u0442\u0430\u043c\u0438 Source \u0438 Destination.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/680\/451\/eda\/680451edae1fd8410e0106b468548e77.png\" width=\"444\" height=\"589\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/680\/451\/eda\/680451edae1fd8410e0106b468548e77.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c28\/8fa\/ace\/c288faace5baeae9820dbcf73f03fc84.png\" width=\"881\" height=\"590\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c28\/8fa\/ace\/c288faace5baeae9820dbcf73f03fc84.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/dce\/3b7\/65d\/dce3b765d4d99d16d7733f829e33cd23.png\" width=\"442\" height=\"589\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/dce\/3b7\/65d\/dce3b765d4d99d16d7733f829e33cd23.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik \u0437\u0430\u043a\u043e\u043d\u0447\u0435\u043d\u0430. \u041c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0442\u044c \u043a \u043e\u0442\u0432\u0435\u0442\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435.<\/p>\n<h2>Cisco FTD (Firepower Management Center)<\/h2>\n<p>\u041b\u043e\u0433\u0438\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 firewall \u0438 NAT \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b FTD \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0442\u0430\u043a\u0430\u044f \u0436\u0435, \u0430 \u0432\u043e\u0442 \u0441\u0430\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e-\u0434\u0440\u0443\u0433\u043e\u043c\u0443. \u0421 \u043d\u0435\u0433\u043e \u0438 \u043d\u0430\u0447\u043d\u0435\u043c.<\/p>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u044b \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043e\u0442\u0434\u0430\u0435\u043c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c.<\/p>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438\u043c Objects &#8212; Object Management. Add Group<\/p>\n<p>\u0412 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043e\u0442\u0434\u0430\u0435\u043c \u044d\u0442\u043e <em>FTD_Subnets<\/em>. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 Selected Networks \u0432\u0441\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u0447\u0442\u043e \u0445\u043e\u0442\u0438\u043c \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c. \u0410 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043c\u044b \u043e\u0434\u043d\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0435\u0435 \u0437\u0430\u0434\u0430\u0435\u043c \u0447\u0435\u0440\u0435\u0437 Add network &#8212; <em>Mikrotik_network<\/em>. <\/p>\n<p>\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u044d\u0442\u043e, \u043b\u0443\u0447\u0448\u0435 \u0437\u0430\u0434\u0430\u0432\u0430\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u0443, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0432\u043d\u0443\u0442\u0440\u0438 \u0431\u0443\u0434\u0435\u0442 \u043b\u0438\u0448\u044c \u043e\u0434\u043d\u0430 \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0442\u0430\u043a \u043a\u0430\u043a \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f &#8212; \u043d\u0430\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0449\u0435 \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u0433\u0440\u0443\u043f\u043f\u0443 \u043d\u043e\u0432\u0443\u044e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0447\u0435\u043c \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a0d\/f1d\/b9f\/a0df1db9f7afee681515f622b02e05a0.png\" width=\"639\" height=\"473\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a0d\/f1d\/b9f\/a0df1db9f7afee681515f622b02e05a0.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c9b\/16d\/0cf\/c9b16d0cfa7a84df701e39b75294eb28.png\" width=\"631\" height=\"250\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c9b\/16d\/0cf\/c9b16d0cfa7a84df701e39b75294eb28.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0442\u0443\u043d\u043d\u0435\u043b\u044f. Devices &#8212; VPN -Site to Site. Add VPN Firepower Threat Defense.<\/p>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f<\/p>\n<\/li>\n<li>\n<p>\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f \u0422\u043e\u0447\u043a\u0430-\u0422\u043e\u0447\u043a\u0430<\/p>\n<\/li>\n<li>\n<p>\u0412\u0435\u0440\u0441\u0438\u044f IKEv2<\/p>\n<\/li>\n<\/ul>\n<p>\u0412\u043e \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Endpoints \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c:<\/p>\n<p>Node A &#8212; \u044d\u0442\u043e Mikrotik<\/p>\n<ul>\n<li>\n<p>Device: Extranet<\/p>\n<\/li>\n<li>\n<p>Device Name: \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>IP Address: static, 1.2.3.1<\/p>\n<\/li>\n<li>\n<p>Protected Networks: \u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c (<em>Mikrotik_network<\/em>).<\/p>\n<\/li>\n<\/ul>\n<p>Node B &#8212; \u044d\u0442\u043e \u043d\u0430\u0448\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f FTD<\/p>\n<ul>\n<li>\n<p>Device: FTD2120<\/p>\n<\/li>\n<li>\n<p>Interface: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0430\u0440\u0443\u0436\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441<\/p>\n<\/li>\n<li>\n<p>IP Address: 1.2.3.2 &#8212; \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u0441\u0430\u043c<\/p>\n<\/li>\n<li>\n<p>Protected Networks: \u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c (<em>FTD_Subnets<\/em>).<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/02e\/7c6\/409\/02e7c6409b7fce66aaf6a8e1c5bc34c9.png\" width=\"775\" height=\"529\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/02e\/7c6\/409\/02e7c6409b7fce66aaf6a8e1c5bc34c9.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/75a\/df0\/9cf\/75adf09cf008eaebfcba813f10d505c4.png\" width=\"804\" height=\"705\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/75a\/df0\/9cf\/75adf09cf008eaebfcba813f10d505c4.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 IKE \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c IKEv2 Settings:<\/p>\n<ul>\n<li>\n<p>Policy &#8212; \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043d\u043e\u0432\u0443\u044e:<\/p>\n<p>\u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<p>Integrity Algorythms: SHA256<\/p>\n<p>Encryption Algorythms: AES-256<\/p>\n<p>PRF Algorythms: SHA256<\/p>\n<p>Diffie-Hellman Group: 14<\/p>\n<\/li>\n<li>\n<p>Authentication Type: Pre-shared Manual Key, \u043a\u0443\u0434\u0430 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043d\u0430\u0448 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0439 \u043a\u043b\u044e\u0447<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8d3\/7d1\/e3f\/8d37d1e3fb17f9ef24ecdf310e43f466.png\" width=\"506\" height=\"362\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8d3\/7d1\/e3f\/8d37d1e3fb17f9ef24ecdf310e43f466.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 IPsec \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c:<\/p>\n<ul>\n<li>\n<p>Crypto Map Type: Dynamic<\/p>\n<\/li>\n<li>\n<p>IKEv2 Mode: Tunnel<\/p>\n<\/li>\n<li>\n<p>IKEv2 IPsec Proposals: \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043d\u043e\u0432\u044b\u0435:<\/p>\n<p>\u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<p>ESP Hash: SHA-256<\/p>\n<p>ESP Encryption: AES-256<\/p>\n<\/li>\n<li>\n<p>Enable reverse Route Injection: \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430<\/p>\n<\/li>\n<li>\n<p><strong>\u0421\u0430\u043c\u043e\u0435 \u0432\u0430\u0436\u043d\u043e\u0435!<\/strong> Enable Perfect Forward Secrecy: \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430<\/p>\n<p>Modulus Group: 14<\/p>\n<\/li>\n<\/ul>\n<p>\u0411\u0435\u0437 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043d\u0430 Mikrotik \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0430 Policy \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e. \u0422\u043e \u0435\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0430 \u043f\u043e\u0434\u0441\u0435\u0442\u044c. <\/p>\n<p>\u0412\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/238\/4ae\/6b8\/2384ae6b89711a27a6fc4de4ea22549b.png\" width=\"798\" height=\"642\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/238\/4ae\/6b8\/2384ae6b89711a27a6fc4de4ea22549b.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e (\u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e Mikrotik&#8217;\u0443) \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f NAT.<\/p>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Policies &#8212; Access Control \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430<\/p>\n<p>\u0418\u0437 \u0437\u043e\u043d\u044b Inside \u0432 Outside, \u043e\u0442 <em>Mikrotik_network <\/em>\u043a<em> FTD_Subnets, <\/em>Allow. Inspection \u0438 Logging \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0432\u043a\u0443\u0441\u0443. \u0418 \u0432\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0433\u0434\u0435 \u0432\u0441\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u043d\u043e \u043c\u0435\u0441\u0442\u0430\u043c\u0438.<\/p>\n<p>\u0412 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0437\u043e\u043d\u0430 Inside_Zone &#8212; \u044d\u0442\u043e \u0437\u043e\u043d\u0430, \u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0432\u0441\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c.Outside_Zone &#8212; \u0437\u043e\u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442. \u0415\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0437\u043e\u043d\u044b (DMZ, \u0438\u043d\u0442\u0435\u0440\u043a\u043e\u043d\u043d\u0435\u043a\u0442\u044b \u043a \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c) &#8212; \u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0438 \u0434\u043b\u044f \u043d\u0438\u0445. <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2b3\/855\/6c1\/2b38556c1b022c757630e43da998c3fe.png\" width=\"729\" height=\"135\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2b3\/855\/6c1\/2b38556c1b022c757630e43da998c3fe.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Devices &#8212; NAT \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e Static, Manual NAT Rule:<\/p>\n<ul>\n<li>\n<p>Source Interace Objects: Inside_Zone<\/p>\n<\/li>\n<li>\n<p>Destination Interace Objects: Outside_Zone<\/p>\n<\/li>\n<li>\n<p>Original Source: FTD_Subnets<\/p>\n<\/li>\n<li>\n<p>Original Destination: Address &#8212; Mikrotik_network<\/p>\n<\/li>\n<li>\n<p>Translated Source: Address &#8212; FTD_subnets<\/p>\n<\/li>\n<li>\n<p>Translated Destination: Mikrotik_network<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Advanced: \u0427\u0435\u043a\u0431\u043e\u043a\u0441 Do not proxy ARP on Destination Interface \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u0430\u0432\u0438\u043b\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0432\u044b\u0448\u0435, \u0447\u0435\u043c NAT \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/85a\/703\/a28\/85a703a28ea9e02de22bf972983e7896.png\" width=\"973\" height=\"197\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/85a\/703\/a28\/85a703a28ea9e02de22bf972983e7896.png\"\/><figcaption><\/figcaption><\/figure>\n<h2>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h2>\n<p>FTD, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u043a\u0430\u043a \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b. \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u043e \u043f\u0443\u0442\u0438 Devices &#8212; VPN &#8212; Troubleshooting.<\/p>\n<p>\u0421\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik \u043c\u044b, \u0432\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u0434\u043e\u043b\u0436\u043d\u044b \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 IPsec &#8212; Active Peers \u043d\u0430\u0448\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 <em>established<\/em><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ef5\/196\/b7a\/ef5196b7aaa060338b86c8044b9e4936.png\" width=\"649\" height=\"111\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ef5\/196\/b7a\/ef5196b7aaa060338b86c8044b9e4936.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0430 \u0432\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u0432 IPsec &#8212; Policies \u0432\u0441\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u0442\u0430\u0442\u044c A (active) \u0438 PH2 State <em>established.<\/em><\/p>\n<p>\u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0432\u0438\u0441\u044f\u0442 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 <em>no phase 2 <\/em>\u0432\u0441\u0435 \u043a\u0440\u043e\u043c\u0435 \u043e\u0434\u043d\u043e\u0439 &#8212; \u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443  Level (unique) \u0432 Policies \u043d\u0430 Mikrotik \u0438 \u043d\u0430 \u0447\u0435\u043a\u0431\u043e\u043a\u0441 <em>Enable Perfect Forward Secrecy<\/em> \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043d\u0430 cisco FTD.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/aad\/816\/b84\/aad816b843b42bb28223172155ea36fd.png\" width=\"802\" height=\"203\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/aad\/816\/b84\/aad816b843b42bb28223172155ea36fd.png\"\/><figcaption><\/figcaption><\/figure>\n<p><strong>UPD: <\/strong>\u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0445 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u0447\u0442\u043e \u0432 DH \u0433\u0440\u0443\u043f\u043f\u0435 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043f\u043e\u0441\u0435\u0440\u044c\u0435\u0437\u043d\u0435\u0435. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, ecp521 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik (group 21 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Cisco) &#8212; \u043d\u0430 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 Mikrotik \u044d\u0442\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442 (\u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b).<\/p>\n<p>\u0422\u0430\u043a \u0436\u0435, Filter Rules \u043d\u0430 Mikrotik \u0438\u0437\u0431\u044b\u0442\u043e\u0447\u043d\u044b, \u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e (<em>accept in\\out ipsec policy), <\/em>\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0442 \u0432\u0441\u0451 \u0432 ipsec \u0438 \u043d\u0430\u0440\u0443\u0436\u0443 \u0438\u0437 \u043d\u0435\u0433\u043e.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/580106\/\"> https:\/\/habr.com\/ru\/articles\/580106\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h2>\u0417\u0430\u0447\u0435\u043c \u0432\u0441\u0435 \u044d\u0442\u043e<\/h2>\n<p>\u042d\u0442\u0430 \u0437\u0430\u043c\u0435\u0442\u043a\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u043b\u0435\u0433\u0447\u0438\u0442\u044c \u043f\u0443\u0442\u044c \u0442\u0435\u043c, \u043a\u0442\u043e \u0441\u0442\u043e\u043b\u043a\u043d\u0435\u0442\u0441\u044f \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u043f\u043e\u0441\u043b\u0435 \u043c\u0435\u043d\u044f. \u0417\u0430\u0434\u0430\u0447\u0430 \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u043e\u0439, \u043d\u043e \u043a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e, \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0432\u044b\u043b\u0435\u0437\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0435\u0448\u0430\u0442\u044c \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u0434\u043e\u043b\u0433\u043e\u0433\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f <a href=\"https:\/\/www.cisco.com\/c\/en\/us\/td\/docs\/security\/firepower\/630\/configuration\/guide\/fpmc-config-guide-v63\/firepower_threat_defense_site_to_site_vpns.html\" rel=\"noopener noreferrer nofollow\">\u043c\u0430\u043d\u043e\u0432<\/a> \u0438 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a. \u0412 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u043e \u043e\u0447\u0435\u043d\u044c \u043c\u0430\u043b\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 Cisco Firepower Threat Defense (FTD), \u0430 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 &#8212; \u0432 \u0441\u0432\u044f\u0437\u043a\u0435 \u0441 Mikrotik.<\/p>\n<h2>\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435<\/h2>\n<p>\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c: <\/p>\n<ul>\n<li>\n<p>Cisco FTD 2120<\/p>\n<\/li>\n<li>\n<p>Mikrotik hEX S<\/p>\n<\/li>\n<li>\n<p>\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0437\u0430 Cisco, \u043e\u0434\u043d\u0430 \u0438\u043b\u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0437\u0430 Mikrotik.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0432\u044f\u0437\u0430\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u043c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u043e\u0444\u0438\u0441 \u043d\u0430 Mikrotik \u0441 \u0433\u043e\u043b\u043e\u0432\u043d\u044b\u043c \u043e\u0444\u0438\u0441\u043e\u043c \u0437\u0430 Cisco FTD.<\/p>\n<\/li>\n<\/ul>\n<h2>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f<\/h2>\n<p>\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043e\u0431\u0435 \u043d\u0430\u0448\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0438\u043c\u0435\u044e\u0442  &#171;\u0431\u0435\u043b\u044b\u0439&#187; \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 ip \u0430\u0434\u0440\u0435\u0441. \u0422\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0432\u0441\u0435 \u044d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u043a\u0438\u043d\u0443\u0442\u044c \u0447\u0435\u0440\u0435\u0437 NAT, \u0435\u0441\u043b\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438, \u043d\u043e \u044d\u0442\u043e \u043e\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e, \u0430 \u0435\u0449\u0435 \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 one-to-one NAT \u0432 \u043d\u0430\u0448\u0435 \u0432\u0440\u0435\u043c\u044f.<\/p>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u044e, \u0447\u0442\u043e \u043d\u0430 \u043d\u0435\u043c \u0441\u0442\u043e\u0438\u0442 \u0441\u0432\u0435\u0436\u0430\u044f \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430 (\u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e 6.48.4), \u0438 \u043e\u043d \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u043a\u0430\u043a \u0440\u043e\u0443\u0442\u0435\u0440 &#171;\u0431\u0435\u043b\u044b\u043c&#187; \u0430\u0434\u0440\u0435\u0441\u043e\u043c \u043d\u0430\u0440\u0443\u0436\u0443.<\/p>\n<p>\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c Mikrotik \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435: <\/p>\n<pre><code class=\"coffeescript\">192.168.88.0\/24<\/code><\/pre>\n<p>\u0421\u0435\u0442\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Cisco \u044d\u0442\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439:<\/p>\n<pre><code class=\"coffeescript\">172.16.x.x\/24 192.168.x.x\/24 10.10.x.x\/24 ....<\/code><\/pre>\n<p>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0434\u043b\u044f Mikrotik \u0431\u0443\u0434\u0435\u0442:<\/p>\n<pre><code class=\"coffeescript\">1.2.3.1\/32<\/code><\/pre>\n<p>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 \u0434\u043b\u044f Cisco:<\/p>\n<pre><code class=\"coffeescript\">1.2.3.2\/32<\/code><\/pre>\n<h2>Mikrotik (Winbox)<\/h2>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 IPsec:<\/p>\n<p>IP &#8212; IPsec &#8212; Profiles<\/p>\n<ul>\n<li>\n<p>\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>Hash \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b sha256<\/p>\n<\/li>\n<li>\n<p>PRF \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b sha256<\/p>\n<\/li>\n<li>\n<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f aes-256<\/p>\n<\/li>\n<li>\n<p>Diffie Hellman \u0433\u0440\u0443\u043f\u043f\u0430 modp2048 (\u043e\u043d\u0430 \u0436\u0435 \u0433\u0440\u0443\u043f\u043f\u0430 14 \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0438, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0435\u0441\u0442\u044c \u0432 <a href=\"https:\/\/wiki.mikrotik.com\/wiki\/Manual:IP\/IPsec#Diffie-Hellman_Groups\" rel=\"noopener noreferrer nofollow\">\u043c\u0430\u043d\u0443\u0430\u043b\u0435<\/a> \u0443 Mikrotik&#8217;\u0430)<\/p>\n<p>\u0412\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0432\u043a\u043b\u0430\u0434\u043a\u0443 proposals<\/p>\n<ul>\n<li>\n<p>\u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 sha256<\/p>\n<\/li>\n<li>\n<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f aes-256 cbc<\/p>\n<\/li>\n<li>\n<p>PFS \u0433\u0440\u0443\u043f\u043f\u0430 modp2048<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c Peer<\/p>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>Address &#8212; \u044d\u0442\u043e \u0430\u0434\u0440\u0435\u0441 \u043f\u0438\u0440\u0430, \u0442\u043e \u0435\u0441\u0442\u044c Cisco (<em>1.2.3.2<\/em>)<\/p>\n<\/li>\n<li>\n<p>Local Address &#8212; \u044d\u0442\u043e \u0430\u0434\u0440\u0435\u0441 \u0441\u0430\u043c\u043e\u0433\u043e Mikrotik (<em>1.2.3.1<\/em>)<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c<\/p>\n<\/li>\n<li>\n<p>Exchange Mode \u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d IKE2<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 Identities<\/p>\n<ul>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u043f\u0438\u0440 (FTD)<\/p>\n<\/li>\n<li>\n<p>\u041c\u0435\u0442\u043e\u0434 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 pre shared key<\/p>\n<\/li>\n<li>\n<p>\u0412 \u043f\u043e\u043b\u0435 Secret \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0430\u043c \u043a\u043b\u044e\u0447 (\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043b\u0438\u043d\u043d\u044b\u0439 \u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0439. \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u043c \u0435\u0433\u043e \u0434\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b)<\/p>\n<\/li>\n<li>\n<p>Notrack Chain \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c prerouting<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 &#8212; \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 Policies<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u0437\u0430\u0433\u0432\u043e\u0437\u0434\u043a\u0430 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik &#8212; \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u0434\u043b\u044f \u043e\u0434\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u044c. \u0415\u0441\u043b\u0438 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u0442\u044c 2 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0436\u0435 \u0441 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u0438\u0437 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u043e\u0432 &#8212; \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u043f\u0435\u0440\u0432\u0430\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c. \u041d\u0443\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438.<\/p>\n<ul>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0440\u0430\u043d\u0435\u0435 \u043f\u0438\u0440 (FTD)<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0447\u0435\u043a\u0431\u043e\u043a\u0441 Tunnel<\/p>\n<\/li>\n<li>\n<p>Src. Address &#8212; \u044d\u0442\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c (192.168.88.0\/24)<\/p>\n<\/li>\n<li>\n<p>Dst.Address &#8212; \u044d\u0442\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0442 FTD (172.16.110.0\/24)<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u0432\u043a\u043b\u0430\u0434\u0435 (Actions) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c<\/p>\n<ul>\n<li>\n<p>Level: unique &#8212; \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0438\u043c\u0435\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u044b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u043e\u043b\u0438\u0442\u0438\u043a \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e.<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c proposal \u0438\u0437 \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0433\u043e (FTD_proposal)<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0445\u043e\u0442\u0438\u043c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c. \u041e\u0442 \u043a\u0430\u0436\u0434\u043e\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439, \u043a \u043a\u0430\u0436\u0434\u043e\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0439.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c Firewall. \u041d\u0430\u0447\u043d\u0435\u043c \u0441 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u043d\u044b\u0445 \u043b\u0438\u0441\u0442\u043e\u0432.<\/p>\n<p>IP &#8212; Firewall &#8212; Address Lists <\/p>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f (\u0434\u043b\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0443\u0436\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0435 \u0438\u043c\u044f \u0434\u043b\u044f \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432 \u043d\u0435\u0433\u043e \u043d\u043e\u0432\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438)<\/p>\n<\/li>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u044c<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430\u0448\u0430 \u0437\u0430\u0434\u0430\u0447\u0430: \u0441\u043e\u0437\u0434\u0430\u0442\u044c 2 \u043b\u0438\u0441\u0442\u0430. \u041e\u0434\u0438\u043d &#8212; <em>FTD_networks<\/em> &#8212; \u0441 \u0441\u0435\u0442\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c. \u0410 \u0432\u0442\u043e\u0440\u043e\u0439 &#8212; <em>Mikrotik_networks<\/em> &#8212; \u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438 \u043d\u0430 Mikrotik.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 Filter Rules. \u0417\u0434\u0435\u0441\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u0447\u0442\u043e\u0431\u044b \u0440\u043e\u0443\u0442\u0435\u0440 \u0438\u0445 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u043b.<\/p>\n<ul>\n<li>\n<p>Chain: forward<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Src. Address List: Mikrotik_networks<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Dst. Address List: FTD_networks<\/p>\n<\/li>\n<li>\n<p>Action: accept<\/p>\n<\/li>\n<\/ul>\n<p>\u0418 \u0432\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0433\u0434\u0435 Source \u0438 Destination Address List \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u043c\u0435\u0441\u0442\u0430\u043c\u0438. \u041d\u0430\u0448\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0432\u044b\u0448\u0435 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u044e\u0449\u0438\u0445! \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0445 \u043d\u0443\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0442\u0430\u0449\u0438\u0442\u044c \u0432\u0432\u0435\u0440\u0445, \u0435\u0441\u043b\u0438 \u044d\u0442\u043e \u043d\u0435 \u0442\u0430\u043a.<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 NAT.<\/p>\n<p>\u041d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0438 \u043d\u0435 \u0443\u043b\u0435\u0442\u0430\u043b\u0438 \u0432 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 NAT \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433.<\/p>\n<ul>\n<li>\n<p>Chain: srcnat<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Src. Address List: Mikrotik_networks<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Dst. Address List: FTD_networks<\/p>\n<\/li>\n<li>\n<p>Action: accept<\/p>\n<\/li>\n<\/ul>\n<p>\u041a\u0430\u043a \u0438 \u0432 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u0445 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438, \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u043c\u0435\u0441\u0442\u0430\u043c\u0438 Source \u0438 Destination. \u0410 \u0442\u0430\u043a \u0436\u0435, \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u044d\u0442\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0432\u044b\u0448\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 masquerade.<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 Raw.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e, \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u043f\u0440\u0435\u0440\u043e\u0443\u0442\u0438\u043d\u0433\u0430<\/p>\n<ul>\n<li>\n<p>Chain: prerouting<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Src. Address List: Mikrotik_networks<\/p>\n<\/li>\n<li>\n<p>Advanced &#8212; Dst. Address List: FTD_networks<\/p>\n<\/li>\n<li>\n<p>Action: accept<\/p>\n<\/li>\n<\/ul>\n<p>\u041a\u0430\u043a \u0438 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u043a\u043b\u0430\u0434\u043a\u0430\u0445, \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u043c\u0435\u0441\u0442\u0430\u043c\u0438 Source \u0438 Destination.<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430 \u044d\u0442\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik \u0437\u0430\u043a\u043e\u043d\u0447\u0435\u043d\u0430. \u041c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0442\u044c \u043a \u043e\u0442\u0432\u0435\u0442\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435.<\/p>\n<h2>Cisco FTD (Firepower Management Center)<\/h2>\n<p>\u041b\u043e\u0433\u0438\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 firewall \u0438 NAT \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b FTD \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0442\u0430\u043a\u0430\u044f \u0436\u0435, \u0430 \u0432\u043e\u0442 \u0441\u0430\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e-\u0434\u0440\u0443\u0433\u043e\u043c\u0443. \u0421 \u043d\u0435\u0433\u043e \u0438 \u043d\u0430\u0447\u043d\u0435\u043c.<\/p>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u044b \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043e\u0442\u0434\u0430\u0435\u043c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c.<\/p>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438\u043c Objects &#8212; Object Management. Add Group<\/p>\n<p>\u0412 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043e\u0442\u0434\u0430\u0435\u043c \u044d\u0442\u043e <em>FTD_Subnets<\/em>. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 Selected Networks \u0432\u0441\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u0447\u0442\u043e \u0445\u043e\u0442\u0438\u043c \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c. \u0410 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043c\u044b \u043e\u0434\u043d\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0435\u0435 \u0437\u0430\u0434\u0430\u0435\u043c \u0447\u0435\u0440\u0435\u0437 Add network &#8212; <em>Mikrotik_network<\/em>. <\/p>\n<p>\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u044d\u0442\u043e, \u043b\u0443\u0447\u0448\u0435 \u0437\u0430\u0434\u0430\u0432\u0430\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u0443, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0432\u043d\u0443\u0442\u0440\u0438 \u0431\u0443\u0434\u0435\u0442 \u043b\u0438\u0448\u044c \u043e\u0434\u043d\u0430 \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0442\u0430\u043a \u043a\u0430\u043a \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f &#8212; \u043d\u0430\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0449\u0435 \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u0433\u0440\u0443\u043f\u043f\u0443 \u043d\u043e\u0432\u0443\u044e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0447\u0435\u043c \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0442\u0443\u043d\u043d\u0435\u043b\u044f. Devices &#8212; VPN -Site to Site. Add VPN Firepower Threat Defense.<\/p>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f<\/p>\n<\/li>\n<li>\n<p>\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f \u0422\u043e\u0447\u043a\u0430-\u0422\u043e\u0447\u043a\u0430<\/p>\n<\/li>\n<li>\n<p>\u0412\u0435\u0440\u0441\u0438\u044f IKEv2<\/p>\n<\/li>\n<\/ul>\n<p>\u0412\u043e \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Endpoints \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c:<\/p>\n<p>Node A &#8212; \u044d\u0442\u043e Mikrotik<\/p>\n<ul>\n<li>\n<p>Device: Extranet<\/p>\n<\/li>\n<li>\n<p>Device Name: \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<\/li>\n<li>\n<p>IP Address: static, 1.2.3.1<\/p>\n<\/li>\n<li>\n<p>Protected Networks: \u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c (<em>Mikrotik_network<\/em>).<\/p>\n<\/li>\n<\/ul>\n<p>Node B &#8212; \u044d\u0442\u043e \u043d\u0430\u0448\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f FTD<\/p>\n<ul>\n<li>\n<p>Device: FTD2120<\/p>\n<\/li>\n<li>\n<p>Interface: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0430\u0440\u0443\u0436\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441<\/p>\n<\/li>\n<li>\n<p>IP Address: 1.2.3.2 &#8212; \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u0441\u0430\u043c<\/p>\n<\/li>\n<li>\n<p>Protected Networks: \u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c (<em>FTD_Subnets<\/em>).<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 IKE \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c IKEv2 Settings:<\/p>\n<ul>\n<li>\n<p>Policy &#8212; \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043d\u043e\u0432\u0443\u044e:<\/p>\n<p>\u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<p>Integrity Algorythms: SHA256<\/p>\n<p>Encryption Algorythms: AES-256<\/p>\n<p>PRF Algorythms: SHA256<\/p>\n<p>Diffie-Hellman Group: 14<\/p>\n<\/li>\n<li>\n<p>Authentication Type: Pre-shared Manual Key, \u043a\u0443\u0434\u0430 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043d\u0430\u0448 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0439 \u043a\u043b\u044e\u0447<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 IPsec \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c:<\/p>\n<ul>\n<li>\n<p>Crypto Map Type: Dynamic<\/p>\n<\/li>\n<li>\n<p>IKEv2 Mode: Tunnel<\/p>\n<\/li>\n<li>\n<p>IKEv2 IPsec Proposals: \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043d\u043e\u0432\u044b\u0435:<\/p>\n<p>\u0417\u0430\u0434\u0430\u0435\u043c \u0438\u043c\u044f<\/p>\n<p>ESP Hash: SHA-256<\/p>\n<p>ESP Encryption: AES-256<\/p>\n<\/li>\n<li>\n<p>Enable reverse Route Injection: \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430<\/p>\n<\/li>\n<li>\n<p><strong>\u0421\u0430\u043c\u043e\u0435 \u0432\u0430\u0436\u043d\u043e\u0435!<\/strong> Enable Perfect Forward Secrecy: \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430<\/p>\n<p>Modulus Group: 14<\/p>\n<\/li>\n<\/ul>\n<p>\u0411\u0435\u0437 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043d\u0430 Mikrotik \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0430 Policy \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e. \u0422\u043e \u0435\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0430 \u043f\u043e\u0434\u0441\u0435\u0442\u044c. <\/p>\n<p>\u0412\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e (\u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e Mikrotik&#8217;\u0443) \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f NAT.<\/p>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Policies &#8212; Access Control \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c 2 \u043f\u0440\u0430\u0432\u0438\u043b\u0430<\/p>\n<p>\u0418\u0437 \u0437\u043e\u043d\u044b Inside \u0432 Outside, \u043e\u0442 <em>Mikrotik_network <\/em>\u043a<em> FTD_Subnets, <\/em>Allow. Inspection \u0438 Logging \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0432\u043a\u0443\u0441\u0443. \u0418 \u0432\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0433\u0434\u0435 \u0432\u0441\u0435 \u043f\u043e\u043c\u0435\u043d\u044f\u043d\u043e \u043c\u0435\u0441\u0442\u0430\u043c\u0438.<\/p>\n<p>\u0412 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0437\u043e\u043d\u0430 Inside_Zone &#8212; \u044d\u0442\u043e \u0437\u043e\u043d\u0430, \u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0432\u0441\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c.Outside_Zone &#8212; \u0437\u043e\u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442. \u0415\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0437\u043e\u043d\u044b (DMZ, \u0438\u043d\u0442\u0435\u0440\u043a\u043e\u043d\u043d\u0435\u043a\u0442\u044b \u043a \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c) &#8212; \u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0438 \u0434\u043b\u044f \u043d\u0438\u0445. <\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Devices &#8212; NAT \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e Static, Manual NAT Rule:<\/p>\n<ul>\n<li>\n<p>Source Interace Objects: Inside_Zone<\/p>\n<\/li>\n<li>\n<p>Destination Interace Objects: Outside_Zone<\/p>\n<\/li>\n<li>\n<p>Original Source: FTD_Subnets<\/p>\n<\/li>\n<li>\n<p>Original Destination: Address &#8212; Mikrotik_network<\/p>\n<\/li>\n<li>\n<p>Translated Source: Address &#8212; FTD_subnets<\/p>\n<\/li>\n<li>\n<p>Translated Destination: Mikrotik_network<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 Advanced: \u0427\u0435\u043a\u0431\u043e\u043a\u0441 Do not proxy ARP on Destination Interface \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0440\u0430\u0432\u0438\u043b\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0432\u044b\u0448\u0435, \u0447\u0435\u043c NAT \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<h2>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430<\/h2>\n<p>FTD, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u043a\u0430\u043a \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b. \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u043e \u043f\u0443\u0442\u0438 Devices &#8212; VPN &#8212; Troubleshooting.<\/p>\n<p>\u0421\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik \u043c\u044b, \u0432\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u0434\u043e\u043b\u0436\u043d\u044b \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0435 IPsec &#8212; Active Peers \u043d\u0430\u0448\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 <em>established<\/em><\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0430 \u0432\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u0432 IPsec &#8212; Policies \u0432\u0441\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u0442\u0430\u0442\u044c A (active) \u0438 PH2 State <em>established.<\/em><\/p>\n<p>\u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0432\u0438\u0441\u044f\u0442 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 <em>no phase 2 <\/em>\u0432\u0441\u0435 \u043a\u0440\u043e\u043c\u0435 \u043e\u0434\u043d\u043e\u0439 &#8212; \u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443  Level (unique) \u0432 Policies \u043d\u0430 Mikrotik \u0438 \u043d\u0430 \u0447\u0435\u043a\u0431\u043e\u043a\u0441 <em>Enable Perfect Forward Secrecy<\/em> \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043d\u0430 cisco FTD.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p><strong>UPD: <\/strong>\u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0445 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u0447\u0442\u043e \u0432 DH \u0433\u0440\u0443\u043f\u043f\u0435 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043f\u043e\u0441\u0435\u0440\u044c\u0435\u0437\u043d\u0435\u0435. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, ecp521 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Mikrotik (group 21 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b Cisco) &#8212; \u043d\u0430 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 Mikrotik \u044d\u0442\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442 (\u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b).<\/p>\n<p>\u0422\u0430\u043a \u0436\u0435, Filter Rules \u043d\u0430 Mikrotik \u0438\u0437\u0431\u044b\u0442\u043e\u0447\u043d\u044b, \u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e (<em>accept in\\out ipsec policy), <\/em>\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0442 \u0432\u0441\u0451 \u0432 ipsec \u0438 \u043d\u0430\u0440\u0443\u0436\u0443 \u0438\u0437 \u043d\u0435\u0433\u043e.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/580106\/\"> https:\/\/habr.com\/ru\/articles\/580106\/<\/a><br \/><\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-406750","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/406750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=406750"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/406750\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=406750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=406750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=406750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}