Содержание

Цель

Требования

Введение

Настройка

Проверка

Заключение

Цель

В этой статье описывается настройка функции ручного IPsec на шлюзе Omada через контроллер Omada.

Требования

• Шлюзы Omada
• Программный контроллер Omada / Аппаратный контроллер / Облачный контроллер

Введение

IPsec Site-to-Site VPN позволяет соединять географически изолированные сети. В основном используется в крупных предприятиях для создания VPN-каналов между филиалами и головным офисом. IPsec VPN-соединение устанавливается между маршрутизаторами филиалов через публичную сеть для передачи данных частных сетей.

Шлюзы Omada поддерживают два типа Site-to-Site IPsec VPN: автоматический IPsec и ручной IPsec. В этой статье рассказывается о настройке ручного IPsec через контроллер Omada. О настройке автоматического IPsec см. Как настроить Site-to-Site Auto IPsec VPN-туннели на шлюзе Omada в режиме контроллера.

Настройка

Например, два шлюза (шлюз A и шлюз B) развёрнуты в двух разных офисах. Выполните следующие шаги для настройки ручного IPsec с целью создания частного туннеля между двумя шлюзами.

Шаг 1. Получите настройки IPsec. Войдите в контроллер Omada, перейдите в Список устройств и нажмите на шлюз, чтобы открыть окно его свойств. Перейдите в Сведения > WAN, чтобы получить WAN IP шлюза A на площадке 1.

Перейдите в Настройки > Проводные сети > LAN > Сети, чтобы получить локальную подсеть шлюза A на площадке 1 (например, LAN1). Повторите указанные выше шаги, чтобы получить WAN IP и LAN сеть шлюза B на площадке 2 (например, 192.168.100.1/24).

Шаг 2. Перейдите в Настройки > VPN > VPN, чтобы настроить IPsec на шлюзе A.

Обратитесь к таблице пояснений ниже для настройки параметров.

Примечание:

• Если оба шлюза используют публичный IP, установите Режим согласования в Режим инициатора и введите IP-адрес или доменное имя пира в поле Удалённый шлюз.

• Если только шлюз A использует публичный IP, установите Режим согласования шлюза A в Режим ответчика и введите 0.0.0.0 в поле Удалённый шлюз, что означает принятие IPsec-согласований, инициированных с любых IP-адресов. Установите Тип локального ID и Тип удалённого ID в Имя в соответствии с требованиями вашей сети. Установите Режим согласования шлюза B в Режим инициатора и введите IP-адрес или доменное имя шлюза A в поле Удалённый шлюз.

Шаг 3. Перейдите в Настройки > VPN > VPN, чтобы настроить IPsec на шлюзе B.

Обратитесь к таблице пояснений ниже для настройки параметров.

Примечание:

• Рекомендуется использовать режим IKEv2 для повышения безопасности и производительности, если только пировое устройство не поддерживает только режим согласования IKEv1.
• IPsec IKEv1 не поддерживает несколько удалённых подсетей в одном туннеле. Для конфигураций, требующих нескольких удалённых подсетей, рассмотрите возможность использования IKEv2 или альтернативных решений.
• Шлюзы на обоих концах должны использовать одинаковый режим согласования, предварительный общий ключ и алгоритм шифрования для успешного установления туннеля.
• Избегайте конфликтов между удалённой подсетью и локальной подсетью.

Проверка

Перейдите в Инсайты > Статус VPN > IPsec VPN, чтобы проверить статус туннеля.

Заключение

Теперь вы успешно соединили два офиса через IPsec VPN.

Чтобы узнать больше о каждой функции и настройке, посетите Центр загрузок, чтобы загрузить руководство для вашего продукта.