HP 7102dl - ProCurve Secure Router Configuration Manual page 916

Using the Web Browser Interface for Advanced Configuration Tasks
Contents
16-2
Configuring Access Control from the Web Browser Interface . . . . . . . . 16-41
Configuring Access Control Lists (ACLs) . . . . . . . . . . . . . . . . . . . . . 16-41
Configuring Access Control Policies (ACPs) . . . . . . . . . . . . . . . . . . . 16-44
Filtering, or Blocking, Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-46
Allowing Traffic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-48
Configuring NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-50
Configuring Many-to-One NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-50
Configuring One-to-One NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-51
Configuring Policies to Control Management Access to the
ProCurve Secure Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-53
Customizing Your Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-53
Changing the Order of Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-57
Assigning the Security Zone (the ACP) to an Interface . . . . . . . . . . 16-57
Configuring Quality of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-58
Configuring WFQ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-59
Configuring QoS for VoIP with the QoS Wizard . . . . . . . . . . . . . . . . 16-62
Configuring LLQ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-67
Configuring Packet Marking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-71
Configuring Frame Relay Fragmentation and Rate Limiting . . . . . . 16-73
Setting Up Network Monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-75
Network Monitor Wizard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-75
Creating a Network Monitor Probe . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-84
Creating a Network Monitor Track . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-86
Setting Up Virtual Private Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-89
VPN Wizard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-89
VPN Peer Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-90
Public Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-90
Peer Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-90
Mobile VPN Peer Settings (Client-to-site VPN Only) . . . . . . . . . 16-92
Extended Authentication (Client-to-site VPN Only) . . . . . . . . . 16-93
Remote Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-94
Local Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-94
Authentication Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-95
Remote ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-95
Local ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16-96