LAN a LAN VPN IPSec entre Vigor2130 y Vigor2820 utilizando modo Principal

Transcripción

1 LAN a LAN VPN IPSec entre Vigor2130 y Vigor2820 utilizando modo Principal En este documento vamos a presentar la forma de crear una red LAN a LAN VPN IPSec entre Vigor2130 y un Vigor2820 utilizando el modo principal. Usamos el siguiente escenario. Caso 1: dirección VPN desde Vigor2130 a Vigor2820 Configuración de VPN en Vigor Crear un perfil de LAN a LAN. 1

2 2. Habilite y darle un nombre. En este ejemplo el nombre es "Demo". 3. Introduzca la dirección IP WAN Vigor2820 en el campo IP remota (Remote IP). 4. Seleccione el Modo Principal como modo fase 1 IKE (IKE phase 1 mode). 5. Configure de una clave pre-compartida (pre-shared key), la cual debe ser igual que envigor Introduzca red privada Vigor2130 en el campo Red Local / Máscara (Local Network / Mask). Introduzca red privada Vigor2820 en el campo Máscara / Red Remota (Remote Network / Mask). 7. Utilice el valor predeterminado "Automático" para la fase 1 de IKE y las propuestas fase 2 (IKE phase 1 and phase 2 proposals). 8. Clic OK. 9. Acceda a la red VPN de Vigor2820 desde una computadora detrás de Vigor2130 para iniciar la conexión VPN, por ejemplo, ping x desde una computadora ( x). Vigor2130 se activará para marcar el VPN IPSec avigor2820. Después de que VPN esté conectado, usted puede monitorear el estado. 2

3 Configuración VPN en Vigor Crear un perfil de LAN a LAN. 3

4 2. Habilitar y darle un nombre. En este ejemplo el nombre es "prueba" ( test ). 3. Seleccione Marcación entrante (Dial-in), como Dirección de Llamada. 4. En la parte de Ajustes de Marcación-Saliente (Dial-Out), seleccione Túnel IPSec y presione el botón Avanzado (Advanced). 5. En la parte de Marcación-Entrante (Dial-In), por favor, habilite Especifique puerta Remota VPN (Specify Remote VPN Gateway) e introduzca la dirección IP WAN de Vigor2130en el campo Peer VPN Server ID. 6. Configure una clave pre-compartida (pre-shared key), que debe ser igual que en Vigor Introduzca la red privada de Vigor 2130 en el campo Máscara / Red Remota IP (Remote Network IP / Mask). 8. Haga click en aceptar (OK). Nota: Vigor2130 respalda las siguientes propuestas por defecto. Para fase 1, Modo de Selección Las propuestas se enviarán Cuando selecciona Automático 3DES, MD5, grupo 5; 3DES, SHA1, Grupo 5; 3DES, SHA1, Grupo 2; 3DES, MD5, Grupo 2; Cuando selecciona 3DES 3DES, MD5, Grupo 5; 3DES, SHA1, Grupo 5; 3DES, SHA1, Grupo 2; 3DES, MD5, Grupo 2; Cuando selecciona AES(any) AES, MD5, Grupo 5; AES, SHA1, Grupo 5; AES, MD5, Grupo 2; AES, SHA1, Grupo 2; Cuando selecciona AES-128 AES-128, MD5, Grupo 5; AES-128, SHA1, Grupo 5; AES-128, MD5, Grupo 2; AES-128, SHA1, Grupo 2; Cuando selecciona-192 AES-192, MD5, Grupo 5; AES-192, SHA1, Grupo 5; AES-192, MD5, Grupo 2; AES-192, SHA1, Grupo 2; Cuando selecciona AES-256 AES-256, MD5, Grupo 5; AES-256, SHA1, Grupo 5; AES-256, MD5, Grupo 2; AES-256, SHA1, Grupo 2; 4

5 Para fase 2, Modo de selección Cuando selecciona Automático Cuando selecciona 3DES Cuando selecciona AES(any) Cuando selecciona AES-128 Cuando selecciona AES-192 Cuando selecciona AES-256 Las propuestas se enviarán AES, SHA1; AES, MD5; 3DES, SHA1; 3DES, MD5; 3DES, MD5; 3DES, SHA1; AES-256, MD5; AES-256, SHA1; AES-128, MD5; AES-128, SHA1; AES-192, MD5; AES-192, SHA1; AES-256, MD5; AES-256, SHA1; Caso 2: dirección VPN de Vigor 2820 a Vigor 2130 Configuración VPN en Vigor Crear un perfil de LAN a LAN. 5

6 2. Habilite y darle un nombre. En este ejemplo el nombre del perfil es "Demo". 3. Introduzca la dirección IP WAN de Vigor2820 en el campo IP Remoto (Remote IP). 4. Seleccione Modo Principal como modo IKE fase 1 (IKE phase 1 mode). 5. Configuración de una clave pre-compartida (pre-shared key), que debe ser la misma que envigor Introduzca red privada Vigor2130 en el campo Máscara / Red Local (Local Network / Mask). 7. Introduzca red privada Vigor2820 en el campo Máscara / Red Remota (Remote Network / Mask). 8. Utilice el valor predeterminado "Automático" para propuestas IKE fase 1 y fase 2 (phase 1 and phase 2 proposals). 9. Después de que VPN esté conectado, usted puede monitorear el estado. 6

7 Configuración VPN en Vigor Crear un perfil de LAN-a-LAN. 2. Habilite y darle un nombre. En este ejemplo el nombre del perfil es "prueba" ( test ). 3. Seleccione Marcación Saliente (Dial-Out) como Dirección de Llamada y habilite Siempre encendido (Always on). 4. Seleccione Túnel IPSec e introduzca la dirección IP WAN de Vigor2130 en el campo para Servidor IP / Anfitrión Nombre para VPN (Server IP/Host Name for VPN). 5. Establezca una clave pre-compartida (pre-shared key), que debe ser igual que envigor

8 6. Seleccione ESP (Alta) (High) y 3DES, con Autenticación. 7. Ingrese la red privada de Vigor2130 en el campo Máscara / Red Remota (Remote Network IP / Mask). 8. Haga click en ACEPTAR (OK). 8