Cómo configurar túneles VPN IPsec Manual de sitio a sitio en el Router Omada en modo Controlador
06-27-2022
10153Nota: Para Omada SDN Controller v 4.3 y superior
Cuando redes en diferentes ubicaciones geográficas quieran establecer una conexión de red, se recomienda crear los túneles VPN IPsec site-to-site en el Router Omada desde el Omada SDN Controller. El Router gestionado por Omada soporta dos tipos de VPN site-to-site: IPsec Automática y IPsec Manual.
Este artículo mostrará cómo configurar IPsec Manual en un router Omada en modo controlador; para configurar la VPN IPsec Automática, por favor consulte Cómo configurar túneles VPN IPsec Automáticos site-to-site en el router Omada en modo controlador
Escenario de Aplicación
Una empresa quiere proporcionar a su sucursal acceso a la red de la sede central. La sede central utiliza un router gestionado por Omada, mientras que el router en la sucursal no está gestionada por un controlador Omada (tomaremos ER7206 como ejemplo). Además, los routers no están detrás de ningún dispositivo NAT; en otras palabras, los routers reciben direcciones IP públicas en la interfaz WAN. En este escenario, se puede crear un túnel VPN IPsec sobre Internet manualmente. Tome la siguiente topología como ejemplo.
Nota: Si el router Omada está detrás de un dispositivo NAT, para establecer correctamente el túnel VPN IPsec, asegúrese de que los puertos UDP 500 y UDP 4500 estén abiertos en el dispositivo NAT frente al router, y configure el Tipo de ID Local / ID Remoto como Nombre en la Configuración de Fase-1.
Configuración
1) Para el Router A gestionado por Omada Controller, vaya a Dispositivos y haga clic en el Router; aparecerá una ventana de propiedades a la derecha. Vaya a Detalles > WAN para obtener la dirección IP WAN del Router A.
Vaya a Ajustes > Redes Cableadas > LAN > Redes y obtenga la subred local de la sede central (aquí es LAN 1, seleccione la LAN correspondiente según su topología de red).
2) Para el Router B (tomamos ER7206 como ejemplo), vaya a Estado > Estado del Sistema y obtenga la dirección IP WAN del Router B en la sucursal.
Vaya a Red > LAN > LAN y obtenga la subred local en la sucursal (LAN 2).
Vaya a Ajustes > VPN y haga clic en + Crear nueva política VPN.
Introduzca un nombre para identificar la política VPN, seleccione el propósito de la nueva entrada como VPN Site-to-Site y el tipo de VPN como IPsec Manual. Luego configure los parámetros correspondientes y haga clic en Crear.
|
Estado |
Marque la casilla para habilitar el túnel VPN. |
|
Router Remoto |
Introduzca la dirección IP WAN de la Router B en la sucursal (100.100.100.100). |
|
Subredes Remotas |
Introduzca el rango de direcciones IP de la LAN en la sucursal (192.168.10.1/24). |
|
Redes Locales |
Seleccione las redes de la sede central (LAN 1), y la política VPN se aplicará a las redes seleccionadas. |
|
Clave Precompartida |
Introduzca la Clave Precompartida (PSK) que sirve como clave de autenticación. El router de la sede central y la sucursal deben usar la misma PSK para la autenticación. |
|
WAN |
Seleccione el puerto WAN en el que se establecerá el túnel VPN. |
Nota: Cuando el Router B (ER7206) está en modo independiente, haga clic en Ajustes Avanzados y seleccione IKEv1 como Versión de Intercambio de Claves en la Configuración de Fase-1
Si el Router Omada está detrás de un dispositivo NAT, asegúrese de que los puertos UDP 500 y UDP 4500 estén abiertos en el dispositivo NAT, y configure el Tipo de ID Local / Tipo de ID Remoto como Nombre en la Configuración de Fase-1.
Aquí tomaremos ER7206 como ejemplo. Vaya a VPN > IPsec > Política IPsec y haga clic en + Añadir.
Introduzca un nombre para identificar la política VPN y seleccione el modo para la nueva entrada como LAN a LAN. Luego configure los parámetros correspondientes y haga clic en OK.
|
Router Remoto |
Introduzca la dirección IP WAN del Router A en la sede central (100.100.100.100). |
|
WAN |
Seleccione el puerto WAN en el que se establecerá el túnel VPN. |
|
Subred Local |
Introduzca la dirección IP de la red en la sucursal (192.168.10.1/24), y la política VPN se aplicará a esa red. |
|
Subred Remota |
Introduzca el rango de direcciones IP de la LAN en la sede central (192.168.0.1/24). |
|
Clave Precompartida |
Introduzca la Clave Precompartida (PSK) que sirve como clave de autenticación. El router de la sede central y la sucursal deben usar la misma PSK para la autenticación. |
|
Estado |
Marque la casilla para habilitar el túnel VPN. |
Nota: Si el router está detrás de un dispositivo NAT, asegúrese de que los puertos UDP 500 y UDP 4500 estén abiertos en el dispositivo NAT, y configure el Tipo de ID Local / Tipo de ID Remoto como Nombre en la Configuración de Fase-1.
Verificación del túnel VPN IPsec Manual
Para el Router gestionado por Omada en la sede central, vaya a Insight > Estado VPN > IPsec SA y compruebe las entradas IPsec SA.
Para ER7206, vaya a VPN > IPsec > IPsec SA y compruebe las entradas IPsec SA. Cuando se muestren las entradas correspondientes en las tablas, el túnel VPN se ha establecido correctamente.
