Cómo construir conexión LAN a LAN VPN entre router Vigor y CiscoASA

Transcripción

1 Cómo construir conexión LAN a LAN VPN entre router Vigor y CiscoASA Esta aplicación le guiará a construir conexión de LAN a LAN VPN entre el router Vigor (por ejemplo, Vigor2910) y CiscoASA. Supongamos que, La dirección IP WAN de Cisco ASA es , mientras que la dirección IP LAN es / La dirección de IP WAN1 Vigor2910 es , mientras que LAN IP es / Elija Wizards >> IPsec VPN Wizard. 2. El Asistente para VPN aparecerá de la siguiente manera. Elija Sitio a Sitio (Site-to-Site), como Túnel Tipo VPN (VPN Tunnel Type); como Fuera de Interfaz de Túnel VPN (Outside as VPN Tunnel Interface) y haga clic en Siguiente (Next). 1

2 3. Haga clic en Sí (Yes) para continuar. 4. Escriba la dirección IP WAN del par (peer) en el campo de la Dirección IP Par (peer) para la conexión IPSec VPN. A continuación, escriba la clave pre-compartida. A continuación, un nombre de perfil se generará automáticamente en el campo de Nombre de Túnel de Grupo (Tunnel Group Name). Haga clic en Siguiente (Next). 2

3 5. Mantenga la configuración predeterminada de tipo de Encriptación (Encryption) y Autenticación (Authentication), y especifique el Grupo DH (DH Group) para su solicitud. A continuación, haga clic en Siguiente (Next). 6. Para la segunda fase de encriptado IKE, mantenga la configuración predeterminada y haga clic en Siguiente (Next). 3

4 7. En la siguiente pantalla, escriba la dirección IP local / remota, con la máscara de subred local / remota de la red. A continuación, haga clic en Siguiente (Next). 8. Haga clic en Finalizar (Finish). 4

5 9. Haga clic en la pestaña de Configuración. Elija sitio a sitio VPN (Site-to-Site VPN) y haga clic en Perfiles de Conexión (Connection Profiles). Ahora, los ajustes relacionales VPN se mostrarán en el campo de Perfiles de Conexión. Si se requiere, puede hacer clic en Editar (Edit) en este campo para modificar otros ajustes de VPN en detalles. 10. Haga clic en Editar (Edit) para abrir la pantalla siguiente. Expanda la carpeta Avanzada (Advanced) y seleccione Entrada de Mapa Crypto 8Crypto Map Entry.). Haga clic en Deshabilitar (Disable) para Reenvío de Confidencialidad Directa Perfecta (Perfect Forward Secrecy), a continuación, elija sólo-respuesta (answer-only) como Tipo de Conexión. A continuación, haga clic en Aceptar (OK). 5

6 11. Haga clic en la pestaña de Configuración. Elija Firewall y haga clic en Reglas de Acceso (Access Rules). 12. Haga clic en Agregar. El cuadro de diálogo Agregar regla (Add Access Rule) aparecerá. Elija Interior (Inside) como la Interfaz; y elija Permitir (Permit) como la Acción. Elija la red local como el Origen (Source), y la red remota como Destino (Destination). A continuación, haga clic en Aceptar (OK). 6

7 13. Haga clic en Agregar (Add) para agregar otra regla de acceso. Elija Externo (Outside) como la Interfaz, y elija Permitir (Permit) como la Acción. Seleccione red remota, como el Origen (Source); y la red local como Destino (Destination). A continuación, haga clic en Aceptar (OK). 14. Acceda en el WUI del router Vigor (por ejemplo, Vigor2910). 15. Abra VPN y Acceso Remoto >> LAN a LAN (VPN and Remote Access>>LAN to LAN). Haga clic en índice #1 (index #1). 7

8 16. Escriba un nombre para tal perfil (por ejemplo, cisco, en este caso) y marque la casilla de Habilitar este perfil (Enable this profile). Haga clic en Marcar (Dial-Out) como Dirección de Llamada (Call Direction) y marque la casilla Siempre Encendido (Always on). A continuación, elija Túnel IPSec como el Tipo de Servidor al que estoy llamando (Type of Server I am calling). Escriba la dirección IP WAN del par (peer) (por ejemplo, , en este caso). Especifique una Clave Pre-Compartida que debe ser la misma que la configuración establecida en ASA. 17. En cuanto a Método de seguridad IPSec (Security Method), seleccione Alto (High). Haga clic en Avanzado (Advanced) para abrir cuadro de diálogo IKE ajustes avanzados (IKE advanced settings). En el cuadro de diálogo, elija los ajustes basados en el entorno de red la propuesta fase 1 IKE (IKE phase 1 proposal) y propuesta IKE fase 2 (IKE phase 2 proposal). A continuación, haga clic en Aceptar (OK) para guardar los ajustes y salir del diálogo. 8

9 18. Escriba la dirección IP remota y máscara de subred (por ejemplo, la interfaz en CiscoASA). A continuación, haga clic en Aceptar (OK). 19. Ahora, una conexión LAN a LAN VPN entre el router Vigor y CiscoASA ha sido establecida. 9