Последнее обновление: 1 августа 2006 г. Интерфейсы виртуальных туннелей (virtual tunnel interfaces, VTI) IPsec представляют собой тип маршрутизируемых интерфейсов на концах туннелей IPsec. Это простой способ установки защиты между узлами для образования перекрывающихся сетей. Интерфейсы VTI IPsec упрощают настройку IPsec для защиты удаленных каналов, поддерживают мультиадресную рассылку, делают проще управления сетью и балансировку нагрузки. Поиск сведений о функциональных возможностях в данном модуле Некоторые версии программного обеспечения Cisco IOS могут поддерживать не все функции, описанные в данном модуле.
Ссылки на документацию по специальным функциям для данного модуля, а также список версий, поддерживающих все перечисленные функции, можно найти в разделе «Информация о функциональных возможностях интерфейсов виртуальных туннелей IPsec». Получение информации о поддержке платформ и образов программного обеспечения Cisco IOS Для поиска информации о поддержке платформ и образов программного обеспечения Cisco IOS воспользуйтесь инструментом Cisco Feature Navigator. Доступ к инструменту Cisco Feature Navigator можно получить по адресу http://www.cisco.com/go/fn. Необходимо наличие учетной записи на веб-сайте cisco.com.
Если у вас нет учетной записи, вы забыли имя пользователя или пароль, то в диалоговом окне входа в систему нажмите кнопку Cancel (Отмена) и следуйте дальнейшим указаниям. Содержание • Ограничения для интерфейса виртуальных туннелей IPsec • Сведения об интерфейсе виртуальных туннелей IPsec • Как настроить интерфейс виртуальных туннелей IPsec • Примеры конфигурации интерфейсов виртуальных туннелей IPsec • Дополнительные ссылки • Справочник по командам • Информация о функциональных возможностях интерфейсов виртуальных туннелей IPsec Ограничения для интерфейса виртуальных туннелей IPsec Набор для преобразования IPsec Набор для преобразования IPsec должен настраиваться только в режиме туннеля.
Сопоставления безопасности IKE Сопоставления безопасности (security association, SA) протокола обмена интернет-ключами (Internet Key Exchange, IKE) привязаны к интерфейсу виртуальных туннелей. Поскольку сопоставления SA IKE привязаны к интерфейсу виртуальных туннелей, для криптокарты не могут использоваться одинаковые сопоставления SA IKE. Селекторы трафика сопоставлений безопасности(SA) IPsec