Como configurar túneis VPN IPsec manuais site-to-site no Omada Gateway por meio do Omada Controller
10-30-2024
27816Conteúdo
Objetivo
Este artigo descreve como configurar a função IPsec Manual no Gateway Omada via Controlador Omada.
Requisitos
- Gateways Omada
- Controlador de Software Omada / Controlador de Hardware / Controlador Baseado em Nuvem
Introdução
A VPN IPsec Site-to-Site pode conectar redes geograficamente isoladas. É usada principalmente em grandes empresas para estabelecer canais VPN entre filiais e a sede. A conexão VPN IPsec é estabelecida entre roteadores de filiais através da rede pública para transmitir dados de rede privada.
Os gateways Omada suportam dois tipos de VPN IPsec Site-to-Site: Auto IPsec e Manual IPsec. Este artigo apresenta como configurar o IPsec Manual via controlador Omada. Para a configuração do Auto IPsec, consulte Como configurar túneis VPN Auto IPsec Site-to-Site no Gateway Omada em Modo Controlador.
Configuração
Por exemplo, dois gateways (gateway A e gateway B) estão implantados em dois locais, respectivamente. Siga os passos abaixo para configurar o IPsec Manual para estabelecer um túnel privado entre os dois gateways.
Passo 1. Obtenha as configurações de IPsec. Faça login no controlador Omada, vá para Lista de Dispositivos e clique em um gateway para exibir sua janela de propriedades. Vá para Detalhes > WAN para obter o IP WAN do Site1_Gateway A.
Vá para Configurações > Redes Com Fio > LAN > Redes para obter a Sub-rede Local do Site1_Gateway A (por exemplo, LAN1). Repita os passos acima para obter o IP WAN e a Rede LAN do Site2_Gateway B (por exemplo, 192.168.100.1/24).
Passo 2. Vá para Configurações > VPN > VPN para configurar o IPsec no gateway A.
Consulte a tabela de explicação abaixo para configurar os parâmetros.
|
Status |
Marque a caixa para habilitar o túnel VPN. |
|
Gateway Remoto |
Insira o endereço IP WAN do Gateway B na filial (sut.com). |
|
Sub-redes Remotas |
Insira o intervalo de endereços IP da LAN na filial (192.168.100.0/24). |
|
Redes Locais |
Selecione as redes na sede (LAN 1), e a política de VPN será aplicada às redes selecionadas. |
|
Chave Pré-compartilhada (PSK) |
Insira a Chave Pré-compartilhada (PSK) que serve como chave de autenticação. O gateway na sede e o gateway da filial 1 devem usar a mesma PSK para autenticação. |
|
WAN |
Selecione a porta WAN na qual o túnel VPN será estabelecido. |
Nota:
- Se ambos os gateways usarem IP público, defina o Modo de Negociação para Modo Iniciador e insira o IP do par ou nome de domínio em Gateway Remoto.
- Se apenas o gateway A usar um IP público, defina o Modo de Negociação do gateway A para Modo Respondente e insira 0.0.0.0 em Gateway Remoto, indicando que as negociações IPsec iniciadas por todos os IPs são aceitas. Defina o Tipo de ID Local e Tipo de ID Remoto para Nome de acordo com o requisito da sua rede. Defina o Modo de Negociação do gateway B para Modo Iniciador e insira o IP ou nome de domínio do gateway A em Gateway Remoto.
Passo 3. Vá para Configurações > VPN > VPN para configurar o IPsec no gateway B.
Consulte a tabela de explicação abaixo para configurar os parâmetros.
|
Status |
Marque a caixa para habilitar o túnel VPN. |
|
Gateway Remoto |
Insira o endereço IP WAN do Gateway A na sede. |
|
Sub-redes Remotas |
Insira o intervalo de endereços IP da LAN na sede (192.168.0.0/24). |
