Предварительные требования к стенду:

Проверить настройки в соответствии с топологией сети. Шаблон сетевой инфраструктуры и ее базовая настройка находится в первой практической работе
Все linux машинки с названиями Debian имеют операционную систему debian-10-srv (Если отсутствует образ в PNET-LAB (EVE-NG), его необходимо добавить)
Все linux машинки с названиями Kali имеют операционную систему kali-2021 (можно и более новую) (Если отсутствует образ в PNET-LAB (EVE-NG), его необходимо добавить)
Mikrotik имеет версию 6.39 или 6.47 (Можно и ver. 7.x.x, но придется перенастраивать динамическую маршрутизацию)
Firewall pfSense - версия 2.5.2 (или 2.6.0)

Описание практический работы:

Целью практической работы является:

Научиться работать с протоколом IPsec over L2TP
Научиться настраивать работу VPN протокола IPsec over L2TP на операционной системе Linux (в качестве сервера)

Настроить IPsec over L2TP сервер уровня в соотвествии с топологией сети. Допускается настройка с помощью скрипта автонастройки сервера https://github.com/hwdsl2/setup-ipsec-vpn
Настроить IPsec over L2TP клиент в соотвествии с топологией сети и подключиться к серверу.
Настроить сетевую связанность офисов таким образом, чтобы из любого сетевого устройства в сети 172.16.4.0/24 можно было достучаться до сетей второго офиса (172.16.1.0/24, 172.16.12.0/24, 172.16.11.0/24), а также наоборот.

Untitled