IPsec с поддержкой VRF с динамическим интерфейсом VTI: пример В этом примере показано, как настраивать IPsec с поддержкой VRF, чтобы воспользоваться преимуществами динамического VTI: hostname c7206 . . ip vrf test-vti1 rd 1:1 route-target export 1:1 route-target import 1:1 ! . . interface Virtual-Template1 type tunnel ip vrf forwarding test-vti1 ip unnumbered Loopback0 ip virtual-reassembly tunnel mode ipsec ipv4 tunnel protection ipsec profile test-vti1 ! . . end Динамический интерфейс виртуальных туннелей с виртуальным брандмауэром: пример Сервер Easy VPN с DVTI может настраиваться за виртуальным брандмауэром.
Конфигурация с брандмауэром позволяет пользователям входить в сеть, когда сетевой брандмауэр защищен от неавторизованного доступа. По отношению к интерфейсу Интернета и виртуальным шаблонам виртуальный брандмауэр использует контроль доступа на основе контекста (Context-Based Access Control, CBAC) и NAT. hostname c7206