Luonnollisesti palomuureihin on tehtävä reikiä kun halutaan käyttää VPN:ää.
Yleisenä asetuksina palomuuriin on tehtävä seuraavat säännöt:
- UDP-portti 500 IKE-avainten vaihtoon
- protokolla 50, jos käytetään ESP-salausta ja/tai autentikointia
- protokolla 51, jos käytetään AH-autentikointia
- lisäksi on jos kyseessä on kahden yksityisen verkon yhdistäminen, on
sallittava tarpeellinen liikenne sisäverkon osoitteista toisiin
(FreeS/WAN, 2003.) [2]
Lauri Laukkarinen
2006-03-23