4. Настройка Site-to-site IPSec VPN
Назначение Site-to-site IPSec VPN
Site-to-site VPN на базе протоколов IPSec — функционал для организации защищенного L3VPN туннеля «точка-точка» между двумя площадками через интернет. IPsec — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Набор подтверждает подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в интернет.
NSX-T Edge поддерживает следующий функционал:
- IKE версии 1 и 2.
- Тип сессии VPN — Policy-based.
- Аутентификация по общему ключу (PSK).
Пример настройки Policy-based IPSec VPN с PSK аутентификацией
1. Перейдите в настройки Services/IPSec VPN выбранного VDC и Edge и нажмите кнопку NEW.
2. В открывшемся окне Edit IPSec VPN Tunnel заполните необходимые параметры:
| Параметр | Описание |
| Name | Условное обозначение удаленной площадки. |
| Enabled | Активация VPN туннеля |
| Pre-shared Key | Ключ аутентификации PSK, который должен совпадать с обеих сторон. |
| Security Profile | Профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля по умолчанию можно выбрать только преднастроенный профиль Default. Просмотреть настройки профиля Default можно, нажав на кнопку >. Изменить настройки параметров профиля можно после создания VPN туннеля. |
| Local Endpoint | Выбор значения IP Address. IP Address — IP-адрес локального Edge, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов. |
| Local Endpoint | Выбор значения Networks. Список локальных IP-адресов или сетей, из которых необходимо получить доступ в сети удаленной площадки. Адреса и сети разделены запятой. |
| Remote Endpoint | Выбор значения IP Address. IP-адрес удаленного VPN-шлюза, на котором терминируется IPSec туннель. |
| Remote Endpoint | Выбор значения Networks. Список IP-адресов или сетей удаленной площадки. Адреса и сети разделены запятой. |
| Logging | Активация логирования. |
4. Нажмите кнопку SAVE.
5. При необходимости ознакомьтесь с кнопками меню VPN-туннеля и измените параметры:
- EDIT. Редактирование настроек VPN-туннеля.
- VIEW STATISTICS. Просмотр состояния VPN-туннеля и различной статистики отправленного и принятого трафика.
- SECURITY PROFILE CUSTOMIZATION. Редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз, DPD таймингов и т.д. VPN туннеля.
- DELETE. Удаление VPN-туннеля.
6. Нажмите кнопку SAVE.
Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.