Исходный код вики 4. Настройка Site-to-site IPSec VPN

Версия 8.1 от Ирина Сафонова на 12.01.2024, 14:12
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Назначение Site-to-site IPSec VPN =
8
9 ----
10
11 **Site-to-site VPN на базе протоколов IPSec** — функционал для организации защищенного [[L3VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L3VPN]] туннеля «точка-точка» между двумя площадками через интернет. **IPsec** — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Набор подтверждает подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в интернет.
12
13 {{info}}
14 В отличие от **Remote Access VPN**, не требуется устанавливать ПО VPN клиент на пользовательские устройства не требуется.
15 {{/info}}
16
17 NSX-T Edge поддерживает следующий функционал:
18
19 * [[IKE>>https://wiki.dfcloud.ru/bin/view/Glossary/IKE]] версии 1 и 2.
20 * Тип сессии [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]] — [[Policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]].
21 * Аутентификация по общему ключу (PSK).
22
23 = Пример настройки Policy-based IPSec VPN с PSK аутентификацией =
24
25 ----
26
27 ~1. Перейдите в настройки **Services/IPSec VPN** выбранного [[**VDC**>>https://wiki.dfcloud.ru/bin/view/Glossary/vDC]] и [[**Edge**>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]] и нажмите кнопку **NEW**.
28
29 2. В открывшемся окне **Edit IPSec VPN Tunnel** заполните необходимые параметры:
30
31 (% class="table-bordered" style="width:906px" %)
32 (% class="active" %)|(% style="width:301px" %)**Параметр**|(% style="width:601px" %)**Описание**
33 |(% style="width:301px" %)**Name**|(% style="width:601px" %)Условное обозначение удаленной площадки.
34 |(% style="width:301px" %)**Enabled**|(% style="width:601px" %)Активация [[VPN туннеля>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]]
35 |(% style="width:301px" %)**Pre-shared Key**|(% style="width:601px" %)Ключ аутентификации PSK, который должен совпадать с обеих сторон.
36 |(% style="width:301px" %)**Security Profile**|(% style="width:601px" %)Профиль с настройками алгоритмов шифрования, хеширования и т.д. При создании VPN туннеля по умолчанию можно выбрать только преднастроенный профиль //Default//. Просмотреть настройки профиля Default можно, нажав на кнопку **>**. Изменить настройки параметров профиля можно после создания VPN туннеля.
37 |(% style="width:301px" %)**Local Endpoint**|(% style="width:601px" %)Выбор значения //IP Address//. IP Address — IP-адрес локального **[[Edge>>https://wiki.dfcloud.ru/bin/view/Glossary/Edge]]**, на котором будет терминироваться IPSec туннель. Чаще всего это IP-адрес из пула «внешних» адресов.
38 |(% style="width:301px" %)**Local Endpoint**|(% style="width:601px" %)Выбор значения //Networks//. Список локальных IP-адресов или сетей, из которых необходимо получить доступ в сети удаленной площадки. Адреса и сети разделены запятой.
39 |(% style="width:301px" %)**Remote Endpoint**|(% style="width:601px" %)Выбор значения //IP Address//. IP-адрес удаленного [[VPN-шлюза>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%88%D0%BB%D1%8E%D0%B7]], на котором терминируется IPSec туннель.
40 |(% style="width:301px" %)**Remote Endpoint**|(% style="width:601px" %)Выбор значения //Networks//. Список IP-адресов или сетей удаленной площадки. Адреса и сети разделены запятой.
41 |(% style="width:301px" %)**Logging**|(% style="width:601px" %)Активация логирования.
42
43 4. Нажмите кнопку **SAVE**.
44
45 (% class="box successmessage" %)
46 (((
47 В результате:
48
49 * Настроен Policy-based IPSec VPN.
50 * Доступно меню настройки VPN-туннеля.
51 )))
52
53 5. При необходимости ознакомьтесь с кнопками меню VPN-туннеля и измените параметры:
54
55 * **EDIT**. Редактирование настроек VPN-туннеля.
56 * **VIEW STATISTICS**. Просмотр состояния VPN-туннеля и различной статистики отправленного и принятого трафика.
57 * **SECURITY PROFILE CUSTOMIZATION**. Редактирование алгоритмов шифрования, хеширования IKE/IPSec фаз,  DPD таймингов и т.д. VPN туннеля.
58 * **DELETE**. Удаление VPN-туннеля.
59
60 6. Нажмите кнопку **SAVE**, если изменили параметры на шаге 5.
61
62 {{success}}
63 В результате в разделе **Services/Firewall** появится правило, разрешающее установку соединения IPSec.
64 {{/success}}
65
66 Но потребуется создать правило доступа для трафика между сетями Local и Remote Subnets.
67 )))