Как настроить WireGuard VPN типа «Site-to-Site» на контроллере Omada

Сценарий применения

Обзор конфигурации:

1. Настройте интерфейс WireGuard на площадке HQ

2. Настройте интерфейс WireGuard на площадке Satellite

3. Настройте информацию о peer на контроллере площадки HQ

4. Настройте информацию о peer на контроллере площадки Satellite

5. Проверка

Шаги конфигурации:

Step 1. Настройте интерфейс WireGuard на площадке HQ:

1. Запустите Omada SDN Controller и выберите площадку из раскрывающегося списка Organization. Перейдите в Settings > VPN > WireGuard.

2. Нажмите Create New WireGuard и настройте параметры.

• Name: Укажите имя, идентифицирующее интерфейс WireGuard. (Это не влияет на VPN-туннель или его поведение.)
• Status: Укажите, включать ли интерфейс WireGuard. (Включение или отключение вашего VPN-туннеля.)
• MTU: Укажите значение MTU интерфейса WireGuard. Рекомендуется значение по умолчанию 1420. (Обычно его не нужно задавать, оно, как правило, определяется автоматически системой.)
• Listen Port: Укажите номер порта, который прослушивает интерфейс WireGuard. Значение по умолчанию — 51820. (Обычно клиенту не нужно это настраивать. В этом примере наш маршрутизатор является сервером. Вы можете изменить это при необходимости, если понимаете, что делаете.)
• Local IP Address: Укажите IP-адрес интерфейса WireGuard. (Определите IP-адрес интерфейса WireGuard, который должен быть незанятым IP-адресом . Его можно настроить вне диапазона вашей существующей LAN.)
• Private Key: Укажите приватный ключ интерфейса WireGuard. Значение будет автоматически сгенерировано на устройстве, и вы также можете изменить его вручную (Определяет приватный ключ этого конкретного VPN-туннеля. Он должен быть задан и не может использоваться совместно с другими туннелями.)

3. Нажмите Apply. Запись WireGuard VPN будет отображена.

Step 2. Настройте интерфейс WireGuard на площадке Satellite:

1. Запустите Omada SDN Controller и выберите площадку из раскрывающегося списка Organization. Перейдите в Settings > VPN > WireGuard.

2. Нажмите Create New WireGuard и настройте параметры.

• Name: Укажите имя, идентифицирующее интерфейс WireGuard. (Это не влияет на VPN-туннель или его поведение.)
• Status: Укажите, включать ли интерфейс WireGuard. (Включение или отключение вашего VPN-туннеля.)
• MTU: Укажите значение MTU интерфейса WireGuard. Рекомендуется значение по умолчанию 1420. (Обычно его не нужно задавать, оно, как правило, определяется автоматически системой.)
• Listen Port: Укажите номер порта, который прослушивает интерфейс WireGuard. Значение по умолчанию — 51820. (Обычно клиенту не нужно это настраивать. В этом примере наш маршрутизатор является сервером. Вы можете изменить это при необходимости, если понимаете, что делаете.)
• Local IP Address: Укажите IP-адрес интерфейса WireGuard. (Определите IP-адрес интерфейса WireGuard, который должен быть незанятым IP-адресом . Его можно настроить вне диапазона вашей существующей LAN.)
• Private Key: Укажите приватный ключ интерфейса WireGuard. Значение будет автоматически сгенерировано на устройстве, и вы также можете изменить его вручную (Определяет приватный ключ этого конкретного VPN-туннеля. Он должен быть задан и не может использоваться совместно с другими туннелями.)

3. Нажмите Apply. Запись WireGuard VPN будет отображена.

Step 3. Настройте информацию о peer на контроллере площадки HQ:

1. Запустите Omada SDN Controller и выберите площадку из раскрывающегося списка Organization. Перейдите в Settings > VPN > WireGuard > Peers.

2. Нажмите Create New Peer. Настройте параметры и нажмите Apply.

• Name: Укажите имя, идентифицирующее туннель WireGuard.
• Status: Укажите, включать ли настройку peer.
• Interface: Выберите интерфейс WireGuard, к которому принадлежит peer.
• Endpoint: Укажите IP-адрес peer. Этот параметр требуется, когда Omada Router активно подключается к другим WireGuard-peer. (Если вам нужно указать peer-сервер, можно указать публичный IP-адрес peer-сервера. Если HQ инициировал соединение, этот параметр может быть необязательным, что и имеет место в этом руководстве. Если вы не укажете Endpoint на обеих площадках, соединение не может быть установлено.)
• Endpoint Port: Укажите номер порта peer. Этот параметр требуется, когда Omada Router активно подключается к другим WireGuard-peer.
• Allowed Address: Укажите сегмент адресов, которым разрешено прохождение трафика. (Здесь следует указать подсеть LAN peer. Это определяет, к чему вам разрешён доступ на площадке peer. Если вы не включите подсеть, то у вас не будет к ней доступа.)
• Persistent Keepalive: Укажите интервал отправки keepalive-пакетов туннеля. (Это определяет интервал отправки keepalive-пакета на Allowed Address.)
• Comment: Введите описание peer.
• Public Key: Введите публичный ключ peer Satellite площадки.
• Preshared Key: Укажите общий ключ при необходимости.

Step 4. Настройте информацию о peer на контроллере площадки Satellite:

1. Запустите Omada SDN Controller и выберите площадку из раскрывающегося списка Organization. Перейдите в Settings > VPN > WireGuard > Peers.

2. Нажмите Create New Peer. Настройте параметры и нажмите Apply.

• Name: Укажите имя, идентифицирующее туннель WireGuard.
• Status: Укажите, включать ли настройку peer.
• Interface: Выберите интерфейс WireGuard, к которому принадлежит peer.
• Endpoint: Укажите IP-адрес peer. Этот параметр требуется, когда Omada Router активно подключается к другим WireGuard-peer. (Если вам нужно указать peer-сервер, можно указать публичный IP-адрес peer-сервера. Если HQ инициировал соединение, этот параметр может быть необязательным, что и имеет место в этом руководстве. Если вы не укажете Endpoint на обеих площадках, соединение не может быть установлено.)
• Endpoint Port: Укажите номер порта peer. Этот параметр требуется, когда Omada Router активно подключается к другим WireGuard-peer.
• Allowed Address: Укажите сегмент адресов, которым разрешено прохождение трафика. (Здесь следует указать подсеть LAN peer. Это определяет, к чему вам разрешён доступ на площадке peer. Если вы не включите подсеть, то у вас не будет к ней доступа.)
• Persistent Keepalive: Укажите интервал отправки keepalive-пакетов туннеля. (Это определяет интервал отправки keepalive-пакета на Allowed Address.)
• Comment: Введите описание peer.
• Public Key: Введите публичный ключ peer HQ площадки.
• Preshared Key: Укажите общий ключ при необходимости.

Проверка:

1. Убедитесь, что площадка HQ имеет доступ к площадке Satellite.

Используйте компьютер из HQ для ping шлюза и ПК площадки Satellite.

Используйте компьютер из HQ для доступа к файловому серверу, расположенному на площадке Satellite. Файлы можно загружать и скачивать без каких-либо проблем.

2. Убедитесь, что площадка Satellite имеет доступ к площадке HQ.

Используйте компьютер с площадки Satellite для ping шлюза HQ.