Назначение Site-to-site IPSec VPN

Site-to-site VPN на базе протоколов IPSec — функционал для организации защищенного L3VPN туннеля «точка-точка» между двумя площадками через интернет. IPsec — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Набор подтверждает подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в интернет.

NSX-T Edge поддерживает следующий функционал:

• IKE версии 1 и 2.
• Тип сессии VPN — Policy-based.
• Аутентификация по общему ключу (PSK).

Пример настройки Policy-based IPSec VPN с PSK аутентификацией

1. Перейдите в настройки Services/IPSec VPN выбранного VDC и Edge и нажмите кнопку NEW.

2. В открывшемся окне Edit IPSec VPN Tunnel заполните необходимые параметры:

•    Name - условное обозначение удаленной площадки;

•    Enabled - активирует VPN туннель;

•    Pre-shared Key - указываем ключ аутентификации PSK. Должен совпадать с обеих сторон;

•    Security Profile - выбирается профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля, по умолчанию, можно выбрать только преднастроенный профиль Default. Просмотреть настройки профиля Default можно нажав на >. Изменить настройки параметров профиля можно после создания VPN туннеля.

•    Local Endpoint - IP Address -  указывается IP-адрес локального Edge, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов;

•    Local Endpoint - Networks - список локальных IP-адресов или сетей (разделены запятой), из которых необходимо получить доступ в сети удаленной площадки;

•    Remote Endpoint - IP Address - указывается IP-адрес удаленного VPN шлюза, на котором будет терминироваться IPSec туннель;

•    Remote Endpoint - Networks - список IP-адресов или сетей удаленной площадки, разделенных запятой;

•    Logging - активируется логирование.

После выполнения всех настроек жмем SAVE. После настройки VPN туннеля станут доступны следующие меню:

•    EDIT - редактирование настроек VPN туннеля;

•    VIEW STATISTICS - просмотр состояния VPN туннеля и различной статистики отправленного/принятого трафика;

•    SECURITY PROFILE CUSTOMIZATION - редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз,  DPD таймингов и т.д. для конкретного VPN туннеля;

•    DELETE - удаление VPN туннеля.

 После выполнения всех настроек в разделе Services/Firewall автоматически появится правило, разрешающее установку IPSec соединения. Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.