Содержание
Введение
IPsec Site-to-Site VPN позволяет соединять географически изолированные сети. В основном используется в крупных предприятиях для создания VPN-каналов между филиалами и головным офисом. IPsec VPN-соединение устанавливается между маршрутизаторами филиалов через публичную сеть для передачи данных частных сетей.
Шлюзы Omada поддерживают два типа Site-to-Site IPsec VPN: автоматический IPsec и ручной IPsec. В этой статье описано, как настроить ручной IPsec через контроллер Omada с использованием приложения Omada APP.
Требования
- Шлюзы Omada
- Программный/аппаратный/облачный контроллер Omada
- Приложение Omada APP
Настройка
Например, два шлюза (шлюз A и шлюз B) развёрнуты в двух разных узлах. Выполните следующие шаги для настройки ручного IPsec и создания частного туннеля между двумя шлюзами.
Шаг 1. Создание записи VPN
В разделе Просмотр узла > Настройки > VPN нажмите «+».
Шаг 2. Настройте ручной IPsec VPN в обоих узлах.
Сначала выберите Site-to-Site VPN и тип VPN — Manual IPsec.
Затем настройте соответствующие параметры.
Статус: Установите флажок для включения VPN-туннеля.
Удалённый шлюз: Введите WAN IP-адрес удалённого шлюза.
Примечание: Как минимум один шлюз должен иметь публичный IP-адрес. Если удалённый шлюз не имеет публичного IP-адреса, введите 0.0.0.0.
Вы можете найти WAN IP-адрес шлюза в разделе Устройства > WAN > IP-адрес.
Удалённые подсети: Введите диапазон IP-адресов LAN в удалённых узлах. Вы можете перейти в удалённый узел Настройки > Настройки LAN > VLAN, чтобы найти нужную конфигурацию подсетей.
Типы локальных сетей: Выберите между «Сеть» и «Пользовательский IP». Локальные сети — это локальные IP-адреса, доступ к которым разрешён для удалённого узла. «Сеть» позволяет выбрать LAN-сеть, настроенную в этом узле в контроллере Omada, а «Пользовательский IP» позволяет использовать формат IP/MASK для настройки до 5 IP-диапазонов для доступа удалённых клиентов.
Локальные сети: Выберите сети в узлах штаб-квартиры и филиала; политика VPN будет применяться к выбранным сетям.
Примечание: Пожалуйста, избегайте перекрытия IP-диапазонов между конечными точками VPN, так как это может вызвать проблемы с маршрутизацией в сетях.
Предварительный ключ (PSK): Введите предварительный ключ (PSK), который служит ключом аутентификации. Шлюзы должны использовать одинаковый PSK для успешной аутентификации.
WAN: Выберите WAN-порт, через который будет установлен VPN-туннель.
Заключение
После правильной настройки устройства в выбранных локальных сетях смогут взаимодействовать между узлами.
Для более продвинутой настройки используйте контроллер Omada и обратитесь к https://support.omadanetworks.com/document/13297/
Чтобы узнать больше о каждой функции и настройке, перейдите в Центр загрузок и скачайте руководство для вашего продукта.
Вопросы и ответы
В1: Что делать, если не удаётся подключиться к Интернету?
О1: Проверьте правильность подключения кабеля.
