Исходный код вики 4. Настройка Site-to-site IPSec VPN

Версия 1.1 от Ирина Сафонова на 12.01.2024, 01:15
Последние авторы
1 Site-to-site VPN на базе протоколов IPSec позволяет организовать защищенный L3 VPN туннель «точка-точка» между двумя площадками через сеть Интернет. В отличие от Remote Access VPN устанавливать ПО VPN клиент на пользовательские устройства не требуется.
2
3 NSX-T Edge поддерживает следующий функционал:
4
5 •    IKE версии 1 и 2;
6
7 •   Тип VPN сессии - Policy-based;
8
9 •    Аутентификация по общему ключу (PSK).
10
11
12
13 Ниже будет представлен пример настройки Policy-based IPSec VPN с PSK аутентификацией.
14
15
16 Для настройки IPSec VPN переходим в настройки Services/IPSec VPN выбранного VDC и Edge и жмем NEW:
17
18
19
20 В открывшемся окне Edit IPSec VPN Tunnel заполняем необходимые поля:
21
22 •    Name - условное обозначение удаленной площадки;
23
24 •    Enabled - активирует VPN туннель;
25
26 •    Pre-shared Key - указываем ключ аутентификации PSK. Должен совпадать с обеих сторон;
27
28 •    Security Profile - выбирается профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля, по умолчанию, можно выбрать только преднастроенный профиль Default. Просмотреть настройки профиля Default можно нажав на >. Изменить настройки параметров профиля можно после создания VPN туннеля.
29
30
31
32 •    Local Endpoint - IP Address -  указывается IP-адрес локального Edge, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов;
33
34 •    Local Endpoint - Networks - список локальных IP-адресов или сетей (разделены запятой), из которых необходимо получить доступ в сети удаленной площадки;
35
36 •    Remote Endpoint - IP Address - указывается IP-адрес удаленного VPN шлюза, на котором будет терминироваться IPSec туннель;
37
38 •    Remote Endpoint - Networks - список IP-адресов или сетей удаленной площадки, разделенных запятой;
39
40 •    Logging - активируется логирование.
41
42
43 После выполнения всех настроек жмем SAVE. После настройки VPN туннеля станут доступны следующие меню:
44
45 •    EDIT - редактирование настроек VPN туннеля;
46
47 •    VIEW STATISTICS - просмотр состояния VPN туннеля и различной статистики отправленного/принятого трафика;
48
49 •    SECURITY PROFILE CUSTOMIZATION - редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз,  DPD таймингов и т.д. для конкретного VPN туннеля;
50
51 •    DELETE - удаление VPN туннеля.
52
53
54 После выполнения всех настроек в разделе Services/Firewall автоматически появится правило, разрешающее установку IPSec соединения. Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.