VPN Reconnect - Revision history

Raav at 10:17, 6 May 2011

2011-05-06T10:17:52Z

← Older revision		Revision as of 13:17, 6 May 2011
Line 24:		Line 24:


	[[File:raav_vpn2.jpg]]		[[File:raav_vpn2.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image004%5B4%5D.jpg]]


Line 36:		Line 36:


	[[File:raav_vpn3.jpg]]		[[File:raav_vpn3.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image006%5B4%5D.jpg]]


Line 51:		Line 51:


	[[File:raav_vpn4.jpg]]		[[File:raav_vpn4.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image008%5B4%5D.jpg]]


Line 61:		Line 61:


	[[File:raav_vpn5.jpg]]		[[File:raav_vpn5.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image008%5B4%5D.jpg]]


Line 70:		Line 70:


	[[File:raav_vpn6.jpg]]		[[File:raav_vpn6.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image010_2.jpg]]


Line 79:		Line 79:


	[[File:raav_vpn7.jpg]]		[[File:raav_vpn7.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image012_2.jpg]]


Line 89:		Line 89:


	[[File:raav_vpn8.jpg]]		[[File:raav_vpn8.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image014_2.jpg]]

Raav at 10:10, 6 May 2011

2011-05-06T10:10:57Z

← Older revision		Revision as of 13:10, 6 May 2011
Line 11:		Line 11:


	[[File:raav_vpn.jpg]]		[[File:raav_vpn.jpg\|link=http://blogs.technet.com/blogfiles/rrasblog/WindowsLiveWriter/VPNReconnectANewTunnelforMobility_A0B7/clip_image002%5B4%5D.jpg]]

Raav at 10:19, 18 April 2011

2011-04-18T10:19:47Z

← Older revision		Revision as of 13:19, 18 April 2011
Line 105:		Line 105:
	==Kasutatud Kirjandus==		==Kasutatud Kirjandus==

	#http://blogs.technet.com/b/rrasblog/archive/2009/01/14/vpn-reconnect-a-new-tunnel-for-mobility.aspx		*http://blogs.technet.com/b/rrasblog/archive/2009/01/14/vpn-reconnect-a-new-tunnel-for-mobility.aspx
	#http://my.safaribooksonline.com/book/networking/vpn/032124544x		*http://my.safaribooksonline.com/book/networking/vpn/032124544x

	==Autor==		==Autor==

	Rasmus Aav A21		Rasmus Aav A21

Raav at 10:19, 18 April 2011

2011-04-18T10:19:30Z

← Older revision		Revision as of 13:19, 18 April 2011
Line 106:		Line 106:

	#http://blogs.technet.com/b/rrasblog/archive/2009/01/14/vpn-reconnect-a-new-tunnel-for-mobility.aspx		#http://blogs.technet.com/b/rrasblog/archive/2009/01/14/vpn-reconnect-a-new-tunnel-for-mobility.aspx

	#http://my.safaribooksonline.com/book/networking/vpn/032124544x		#http://my.safaribooksonline.com/book/networking/vpn/032124544x

Raav at 10:19, 18 April 2011

2011-04-18T10:19:17Z

← Older revision		Revision as of 13:19, 18 April 2011
Line 105:		Line 105:
	==Kasutatud Kirjandus==		==Kasutatud Kirjandus==

	http://blogs.technet.com/b/rrasblog/archive/2009/01/14/vpn-reconnect-a-new-tunnel-for-mobility.aspx		#http://blogs.technet.com/b/rrasblog/archive/2009/01/14/vpn-reconnect-a-new-tunnel-for-mobility.aspx

			#http://my.safaribooksonline.com/book/networking/vpn/032124544x

	==Autor==		==Autor==

	Rasmus Aav A21		Rasmus Aav A21

Raav at 10:16, 18 April 2011

2011-04-18T10:16:34Z

← Older revision		Revision as of 13:16, 18 April 2011
Line 102:		Line 102:
	Vahetub kui liidese ip-aadress muutub		Vahetub kui liidese ip-aadress muutub
	Jätkuv ühendus tihti katkeva ühenduse korral		Jätkuv ühendus tihti katkeva ühenduse korral

			==Kasutatud Kirjandus==

			http://blogs.technet.com/b/rrasblog/archive/2009/01/14/vpn-reconnect-a-new-tunnel-for-mobility.aspx

	==Autor==		==Autor==

	Rasmus Aav A21		Rasmus Aav A21

Raav at 10:13, 18 April 2011

2011-04-18T10:13:32Z

← Older revision		Revision as of 13:13, 18 April 2011
Line 3:		Line 3:
	Vpn reconnect viitab uuele toele marsruutimine ja Remote Interface teenuses, nimelt uuele tunnelleerimise protokollile. IpSec Tunnel Mode Interneti võtme vahetus versioon 2 (IKEv2), mida on kirjeldatud RFC 4306 s. IKEv2-e Mobility & Multihoming protokolli (MOBIKE)(RFC 4555) poolt pakutud funktsionaalsusega pakub see protokoll selgeid eeliseid juhtumitel, kui klient liigub ühest ip võrgust teise. Nimelt mobiilsete seadmeid kasutades, nagu mobiil telefonid ja sülearvutid, hoiab see protokoll vpn ühedust elus ka siis kui klient liigub ühest võrgust teise.		Vpn reconnect viitab uuele toele marsruutimine ja Remote Interface teenuses, nimelt uuele tunnelleerimise protokollile. IpSec Tunnel Mode Interneti võtme vahetus versioon 2 (IKEv2), mida on kirjeldatud RFC 4306 s. IKEv2-e Mobility & Multihoming protokolli (MOBIKE)(RFC 4555) poolt pakutud funktsionaalsusega pakub see protokoll selgeid eeliseid juhtumitel, kui klient liigub ühest ip võrgust teise. Nimelt mobiilsete seadmeid kasutades, nagu mobiil telefonid ja sülearvutid, hoiab see protokoll vpn ühedust elus ka siis kui klient liigub ühest võrgust teise.
	Tavaliselt kui kasutad vpn protokolli ja võrguühendus katkeb mingil põhjusel, kaotab kasutaja tavaliselt vpn tunneli ja peab selle käsitsi uuesti ülesse seadma. VPN reconnect seevastu lubab võrguühendusel etteseadistatud ajavältel katkeda ilma tunnelit kaotamatta. Nii pea kui võrguühendus taastatakse, kas või mõne muu võrgu seadme kaudu taastatakse tunnel ilma kasutajat tülitamatta.		Tavaliselt kui kasutad vpn protokolli ja võrguühendus katkeb mingil põhjusel, kaotab kasutaja tavaliselt vpn tunneli ja peab selle käsitsi uuesti ülesse seadma. VPN reconnect seevastu lubab võrguühendusel etteseadistatud ajavältel katkeda ilma tunnelit kaotamatta. Nii pea kui võrguühendus taastatakse, kas või mõne muu võrgu seadme kaudu taastatakse tunnel ilma kasutajat tülitamatta.


	==Kuidas töötab==		==Kuidas töötab==

Raav at 10:13, 18 April 2011

2011-04-18T10:13:18Z

← Older revision		Revision as of 13:13, 18 April 2011
Line 4:		Line 4:
	Tavaliselt kui kasutad vpn protokolli ja võrguühendus katkeb mingil põhjusel, kaotab kasutaja tavaliselt vpn tunneli ja peab selle käsitsi uuesti ülesse seadma. VPN reconnect seevastu lubab võrguühendusel etteseadistatud ajavältel katkeda ilma tunnelit kaotamatta. Nii pea kui võrguühendus taastatakse, kas või mõne muu võrgu seadme kaudu taastatakse tunnel ilma kasutajat tülitamatta.		Tavaliselt kui kasutad vpn protokolli ja võrguühendus katkeb mingil põhjusel, kaotab kasutaja tavaliselt vpn tunneli ja peab selle käsitsi uuesti ülesse seadma. VPN reconnect seevastu lubab võrguühendusel etteseadistatud ajavältel katkeda ilma tunnelit kaotamatta. Nii pea kui võrguühendus taastatakse, kas või mõne muu võrgu seadme kaudu taastatakse tunnel ilma kasutajat tülitamatta.

	~~----~~
	Kuidas töötab		==Kuidas töötab==
	~~----~~
	VPN reconnect on ehitatud IPsec Tunnel Modele mis kasutab IKEv2-e võteme vahetamisel ja edastab ESP pakette. MOBIKE-t kasutatakse tunneli lõpppunkti vahetamiseks, kui võrguliides muutub.		VPN reconnect on ehitatud IPsec Tunnel Modele mis kasutab IKEv2-e võteme vahetamisel ja edastab ESP pakette. MOBIKE-t kasutatakse tunneli lõpppunkti vahetamiseks, kui võrguliides muutub.

Line 103:		Line 103:
	Vahetub kui liidese ip-aadress muutub		Vahetub kui liidese ip-aadress muutub
	Jätkuv ühendus tihti katkeva ühenduse korral		Jätkuv ühendus tihti katkeva ühenduse korral

			==Autor==

			Rasmus Aav A21

Raav at 11:03, 24 January 2011

2011-01-24T11:03:38Z

← Older revision		Revision as of 14:03, 24 January 2011
Line 10:		Line 10:

	Järgnev diagram illustreerib VPN reconnecti senaarioid.		Järgnev diagram illustreerib VPN reconnecti senaarioid.


	[[File:raav_vpn.jpg]]		[[File:raav_vpn.jpg]]



	Mobiilne kasutaja ühendab IKEv2-ga ühilduvasse serverisse, kasutades kaabel ühendust et ühendada end firma sisevõrku.		Mobiilne kasutaja ühendab IKEv2-ga ühilduvasse serverisse, kasutades kaabel ühendust et ühendada end firma sisevõrku.
Line 19:		Line 22:
	IKEv2 kliendi seadistamine.		IKEv2 kliendi seadistamine.
	1. Määra VPN serveri aadress/nimi:		1. Määra VPN serveri aadress/nimi:



	[[File:raav_vpn2.jpg]]		[[File:raav_vpn2.jpg]]



	Ras ühenduse propertise general tabil määra VPN serveri asukoht. Saad määrata NPN serveri ipv4, ipv6 ja täieliku domeeni me(FQDN).		Ras ühenduse propertise general tabil määra VPN serveri asukoht. Saad määrata NPN serveri ipv4, ipv6 ja täieliku domeeni me(FQDN).
Line 26:		Line 33:
	2. Määratle tunneli omadused:		2. Määratle tunneli omadused:
	Turvalisuse tabil vali IKEv2 VPN-i tüübi ripp menüül.		Turvalisuse tabil vali IKEv2 VPN-i tüübi ripp menüül.




	[[File:raav_vpn3.jpg]]		[[File:raav_vpn3.jpg]]




	VPN Reconnect toetab erinevaid krüpteerimise võimalusi.		VPN Reconnect toetab erinevaid krüpteerimise võimalusi.
Line 36:		Line 49:

	3. Mobiilsuse lubamine		3. Mobiilsuse lubamine



	[[File:raav_vpn4.jpg]]		[[File:raav_vpn4.jpg]]



	Advanced properties tabil on mobility kast linnukesega. Vaikimisi on VPN reconnect lubatud. Kui linnukest ei ole sos klient ei saa vahetada kohalikke tunneli lõpppunkte.		Advanced properties tabil on mobility kast linnukesega. Vaikimisi on VPN reconnect lubatud. Kui linnukest ei ole sos klient ei saa vahetada kohalikke tunneli lõpppunkte.
	4. Vali IPv4 ja IPv6		4. Vali IPv4 ja IPv6
	VPN Reconnect toetab mõlemat, nii IPv4 ja IPv6 sisse aadresse.		VPN Reconnect toetab mõlemat, nii IPv4 ja IPv6 sisse aadresse.



	[[File:raav_vpn5.jpg]]		[[File:raav_vpn5.jpg]]



	5.Ühendamine:		5.Ühendamine:
	Kui seadistamine on valmis, ei ole muud vaja kui vajuta connect..		Kui seadistamine on valmis, ei ole muud vaja kui vajuta connect..



	[[File:raav_vpn6.jpg]]		[[File:raav_vpn6.jpg]]



	6. Status:		6. Status:
	Detailide tabil on oleku lehel näidatud nii kohalik kui kaug aadress. .		Detailide tabil on oleku lehel näidatud nii kohalik kui kaug aadress. .



	[[File:raav_vpn7.jpg]]		[[File:raav_vpn7.jpg]]



	Ülal pildil on VPN ühendus üle kohaliku võrgu liidese “Local Area Connection” IP aadressiga 172.23.90.42 ja VPN serveri aadress on 172.23.90.71.		Ülal pildil on VPN ühendus üle kohaliku võrgu liidese “Local Area Connection” IP aadressiga 172.23.90.42 ja VPN serveri aadress on 172.23.90.71.
	Kleiendi Ipv4 aadress on aadress, millega ühenduvad kõikide tegumite soketid. Vpn reconnect kindlustab, et isegi kui allika aadress muutub siis Ipv4 aadress jääb samaks ja ühendus ei katke.		Kleiendi Ipv4 aadress on aadress, millega ühenduvad kõikide tegumite soketid. Vpn reconnect kindlustab, et isegi kui allika aadress muutub siis Ipv4 aadress jääb samaks ja ühendus ei katke.
	Kui Lan liides lakkab vastamast sis mobility manager vahetab ühenduse järgmisele vabale liidesele. All pool toodud diagrammil on selleks „Wireless Network Connection“ ip aadressiga 10.86.52.186.		Kui Lan liides lakkab vastamast sis mobility manager vahetab ühenduse järgmisele vabale liidesele. All pool toodud diagrammil on selleks „Wireless Network Connection“ ip aadressiga 10.86.52.186.



	[[File:raav_vpn8.jpg]]		[[File:raav_vpn8.jpg]]



	Nagu võisid tähele panna sis mõlemal juhul Ipv4 aadress ei muutunud ja selle tulemusena tarvikud, mis ühenduvad läbi ipv4 aadreessi ei pannud tähele mingit muutust liidese vahtumises ja kõik tarvikud jätkasid tööd.		Nagu võisid tähele panna sis mõlemal juhul Ipv4 aadress ei muutunud ja selle tulemusena tarvikud, mis ühenduvad läbi ipv4 aadreessi ei pannud tähele mingit muutust liidese vahtumises ja kõik tarvikud jätkasid tööd.

Raav at 10:59, 24 January 2011

2011-01-24T10:59:38Z

← Older revision		Revision as of 13:59, 24 January 2011
Line 10:		Line 10:

	Järgnev diagram illustreerib VPN reconnecti senaarioid.		Järgnev diagram illustreerib VPN reconnecti senaarioid.

	[[File:raav_vpn.jpg]]		[[File:raav_vpn.jpg]]

	Mobiilne kasutaja ühendab IKEv2-ga ühilduvasse serverisse, kasutades kaabel ühendust et ühendada end firma sisevõrku.		Mobiilne kasutaja ühendab IKEv2-ga ühilduvasse serverisse, kasutades kaabel ühendust et ühendada end firma sisevõrku.

Line 17:		Line 19:
	IKEv2 kliendi seadistamine.		IKEv2 kliendi seadistamine.
	1. Määra VPN serveri aadress/nimi:		1. Määra VPN serveri aadress/nimi:

	[[File:raav_vpn2.jpg]]		[[File:raav_vpn2.jpg]]

	Ras ühenduse propertise general tabil määra VPN serveri asukoht. Saad määrata NPN serveri ipv4, ipv6 ja täieliku domeeni me(FQDN).		Ras ühenduse propertise general tabil määra VPN serveri asukoht. Saad määrata NPN serveri ipv4, ipv6 ja täieliku domeeni me(FQDN).

Line 32:		Line 36:

	3. Mobiilsuse lubamine		3. Mobiilsuse lubamine

	[[File:raav_vpn4.jpg]]		[[File:raav_vpn4.jpg]]

	Advanced properties tabil on mobility kast linnukesega. Vaikimisi on VPN reconnect lubatud. Kui linnukest ei ole sos klient ei saa vahetada kohalikke tunneli lõpppunkte.		Advanced properties tabil on mobility kast linnukesega. Vaikimisi on VPN reconnect lubatud. Kui linnukest ei ole sos klient ei saa vahetada kohalikke tunneli lõpppunkte.
	4. Vali IPv4 ja IPv6		4. Vali IPv4 ja IPv6
	VPN Reconnect toetab mõlemat, nii IPv4 ja IPv6 sisse aadresse.		VPN Reconnect toetab mõlemat, nii IPv4 ja IPv6 sisse aadresse.

	[[File:raav_vpn5.jpg]]		[[File:raav_vpn5.jpg]]

	5.Ühendamine:		5.Ühendamine:
	Kui seadistamine on valmis, ei ole muud vaja kui vajuta connect..		Kui seadistamine on valmis, ei ole muud vaja kui vajuta connect..

	[[File:raav_vpn6.jpg]]		[[File:raav_vpn6.jpg]]

	6. Status:		6. Status:
	Detailide tabil on oleku lehel näidatud nii kohalik kui kaug aadress. .		Detailide tabil on oleku lehel näidatud nii kohalik kui kaug aadress. .

	[[File:raav_vpn7.jpg]]		[[File:raav_vpn7.jpg]]

	Ülal pildil on VPN ühendus üle kohaliku võrgu liidese “Local Area Connection” IP aadressiga 172.23.90.42 ja VPN serveri aadress on 172.23.90.71.		Ülal pildil on VPN ühendus üle kohaliku võrgu liidese “Local Area Connection” IP aadressiga 172.23.90.42 ja VPN serveri aadress on 172.23.90.71.
	Kleiendi Ipv4 aadress on aadress, millega ühenduvad kõikide tegumite soketid. Vpn reconnect kindlustab, et isegi kui allika aadress muutub siis Ipv4 aadress jääb samaks ja ühendus ei katke.		Kleiendi Ipv4 aadress on aadress, millega ühenduvad kõikide tegumite soketid. Vpn reconnect kindlustab, et isegi kui allika aadress muutub siis Ipv4 aadress jääb samaks ja ühendus ei katke.
	Kui Lan liides lakkab vastamast sis mobility manager vahetab ühenduse järgmisele vabale liidesele. All pool toodud diagrammil on selleks „Wireless Network Connection“ ip aadressiga 10.86.52.186.		Kui Lan liides lakkab vastamast sis mobility manager vahetab ühenduse järgmisele vabale liidesele. All pool toodud diagrammil on selleks „Wireless Network Connection“ ip aadressiga 10.86.52.186.

	[[File:raav_vpn8.jpg]]		[[File:raav_vpn8.jpg]]

	Nagu võisid tähele panna sis mõlemal juhul Ipv4 aadress ei muutunud ja selle tulemusena tarvikud, mis ühenduvad läbi ipv4 aadreessi ei pannud tähele mingit muutust liidese vahtumises ja kõik tarvikud jätkasid tööd.		Nagu võisid tähele panna sis mõlemal juhul Ipv4 aadress ei muutunud ja selle tulemusena tarvikud, mis ühenduvad läbi ipv4 aadreessi ei pannud tähele mingit muutust liidese vahtumises ja kõik tarvikud jätkasid tööd.
	Variatsioonid		Variatsioonid