Nortel BayStack Instant Internet 100-S Using Manual page 10

10 Contents
Using Pings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
Understanding how an Instant Internet-to-Instant Internet VPN works . . . . . . . . 177
Allowing only incoming connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Allowing only outgoing connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
Allowing both outgoing and incoming connections . . . . . . . . . . . . . . . . . . . . 181
Understanding how an Instant Internet-to-CES VPN works . . . . . . . . . . . . . . . . 183
General guidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Other issues . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
How a tunnel is initiated . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Tunnel validity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Dial-up environments and tunnel validity . . . . . . . . . . . . . . . . . . . . . . . . 186
Tunnel timeouts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
Tunneling to CES when Instant Internet has a static IP address . . . . . . . . . 188
Example for configuring a branch office connection in the CES . . . . . . . 189
Configuring Instant Internet as a main-mode VPN tunnel . . . . . . . . . . . 190
Tunneling to the CES when Instant Internet has a dynamic IP address . . . . 192
Example for configuring the non-Contivity client connection
Configuring Instant Internet as an aggressive-mode VPN tunnel . . . . . . 194
Troubleshooting a VPN tunnel connection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
Viewing a unit's IPsec log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
IPsec connection state information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
Chapter 7
Web cache configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
Introduction to Web caching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
How the Instant Internet unit functions as a proxy server . . . . . . . . . . . . . . . . . . 201
How the Instant Internet unit functions as a caching proxy server . . . . . . . . . . . 202
How Web caching works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
How the Instant Internet unit expires entries . . . . . . . . . . . . . . . . . . . . . . . . . 202
How Web caching works with a user's local cache . . . . . . . . . . . . . . . . . . . . . . . 203
Connecting to the Instant Internet unit with a Web browser . . . . . . . . . . . . . . . . . . . . 204
Viewing the Instant Internet unit system status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
Getting started with the Web cache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
300868-G
on the CES . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193