Розмір шрифта:
МЕТОД АВТОМАТИЗОВАНОГО РОЗГОРТАННЯ VPN-ТУНЕЛІВ SITE-TO-SITE НА ОСНОВІ КОНТЕЙНЕРИЗАЦІЇ
Остання редакція: 2026-10-26
Анотація
Запропоновано удосконалений метод автоматизованого розгортання site-to-site IPsec VPN-тунелів у контейнеризованому середовищі, який не порушує роботи наявних з’єднань. Метод поєднує підключення керованих конфігураційних фрагментів до наявного файлу ipsec.conf через директиву include з монотонним розподілом ідентифікаторів reqid, узгодженим з найбільшим значенням в основній конфігурації. На основі методу розроблено програмний комплекс із серверною частиною на Node.js, вебінтерфейсом на React і CLI-клієнтом. Експериментальна перевірка на тестовому стенді показала, що під час 10 послідовних операцій додавання нових тунелів унікальний ідентифікатор і SPI наявного тунелю не змінюються.
Ключові слова
VPN, site-to-site, IPsec, strongSwan, контейнеризація, Docker, автоматизація розгортання, reqid
Повний текст:
PDF