الهدف

الهدف من هذه المقالة هو إرشادك من خلال إنشاء شبكة خاصة ظاهرية (VPN) من موقع إلى موقع بين موجهات سلسلة Cisco RV وخدمات الويب على Amazon.

الأجهزة القابلة للتطبيق | إصدار البرامج

- RV160| 1.0.00.17

- RV260|1.0.00.17

- RV340| 1.0.03.18

- RV345| 1.0.03.18

المقدمة

تسمح الشبكة الخاصة الظاهرية (VPN) من موقع إلى موقع بالاتصال بشبكتين أو أكثر، مما يمنح الشركات والمستخدمين العامين القدرة على الاتصال بشبكات مختلفة. توفر خدمات الويب في Amazon (AWS) العديد من الأنظمة الأساسية للحوسبة عبر الشبكة حسب الطلب، بما في ذلك الشبكات الخاصة الظاهرية (VPN) من موقع إلى موقع، والتي تتيح لك الوصول إلى أنظمة AWS الأساسية لديك. سيساعدك هذا الدليل في تكوين الموقع إلى شبكة VPN على كل من الموجه RV16X و RV26X و RV34X إلى خدمات ويب Amazon.

وفيما يلي الجزءان:

إعداد شبكة VPN من موقع إلى موقع على خدمات ويب Amazon

إعداد شبكة VPN من موقع إلى موقع على موجه RV16X/RV26X، RV34X

إعداد شبكة خاصة ظاهرية (VPN) من موقع إلى موقع على خدمات ويب Amazon

الخطوة 1

خلقت VPC جديد، يعرف IPv4 CIDR قالب، أي نحن لاحقا عينت ال lan يستعمل بما أن لدينا AWS LAN. حدد إنشاء.

الخطوة 2

عند إنشاء الشبكة الفرعية، تأكد من تحديد VPC الذي تم إنشاؤه مسبقا. قم بتحديد شبكة فرعية داخل شبكة /16 الموجودة التي تم إنشاؤها مسبقا. في هذا المثال، يتم إستخدام 172.16.10.0/24.

الخطوة 3

قم بإنشاء بوابة عميل، لتحديد عنوان IP على أنه عنوان IP العام لموجه Cisco RV الخاص بك.

الخطوة 4

إنشاء بوابة خاصة ظاهرية - إنشاء علامة اسم للمساعدة في التحديد لاحقا.

الخطوة 5

قم بإرفاق البوابة الخاصة الظاهرية ب VPC الذي تم إنشاؤه مسبقا.

الخطوة 6

إنشاء اتصال VPN جديد، وتحديد البوابة الخاصة الظاهرية لنوع البوابة الهدف. أربط اتصال VPN مع البوابة الخاصة الظاهرية التي تم إنشاؤها سابقا.

الخطوة 7

حدد بوابة العميل الموجودة. حدد بوابة العملاء التي تم إنشاؤها مسبقا.

الخطوة 8

لخيارات التوجيه، تأكد من تحديد ثابت. أدخل أي بادئات IP بما في ذلك تعليم CIDR لأي شبكات بعيدة تتوقع إجتياز شبكة VPN. [هذه هي الشبكات الموجودة على موجه Cisco الخاص بك.]

الخطوة 9

لن نغطي أي من خيارات النفق في هذا الدليل - حدد إنشاء اتصال VPN.

الخطوة 10

قم بإنشاء جدول مسار وإقران VPC الذي تم إنشاؤه سابقا. اضغط على Create.

الخطوة 11

حدد جدول المسار الذي تم إنشاؤه مسبقا. من علامة التبويب اقترانات الشبكات الفرعية، أختر تحرير اقترانات الشبكات الفرعية.

الخطوة 12

من صفحة تحرير اقترانات الشبكة الفرعية، حدد الشبكة الفرعية التي تم إنشاؤها مسبقا. حدد جدول المسار الذي تم إنشاؤه مسبقا. ثم حدد حفظ.

الخطوة 13

من علامة التبويب نشر المسار، أختر تحرير نشر المسار.

الخطوة 14

حدد البوابة الخاصة الظاهرية التي تم إنشاؤها مسبقا.

الخطوة 15

من VPC > مجموعات الأمان، تأكد من أن لديك سياسة تم إنشاؤها للسماح بحركة المرور المطلوبة.

ملاحظة: في هذا المثال، نحن نستخدم مصدر 10.0.10.0/24 - الذي يماثل الشبكة الفرعية المستخدمة على موجه RV للمثال الخاص بنا.

الخطوة 16

حدد اتصال VPN الذي أنشأته سابقا واختر تنزيل التكوين.

إعداد موقع إلى موقع على موجه RV16X/RV26X، RV34X

الخطوة 1

قم بتسجيل الدخول إلى الموجه باستخدام بيانات اعتماد صالحة.

الخطوة 2

انتقل إلى VPN > توصيفات IPSec. سينقلك هذا إلى صفحة ملف تعريف IPSec، واضغط على أيقونة الإضافة (+).

الخطوة 3

سنقوم الآن بإنشاء ملف تعريف IPSec الخاص بنا. عند إنشاء ملف تعريف IPsec على موجه الأعمال الصغيرة، تأكد من تحديد مجموعة DH 2 للمرحلة 1.

ملاحظة: ستدعم AWS مستويات أدنى من التشفير والمصادقة - في هذا المثال، يتم إستخدام AES-256 و SHA2-256.

الخطوة 4

تأكد من تطابق خيارات المرحلة الثانية مع تلك التي تم إجراؤها في المرحلة الأولى. بالنسبة لمجموعة AWS DH، يجب إستخدام المجموعة 2.

الخطوة 5

اضغط على "تطبيق" وسيتم الانتقال إلى صفحة IPSec، تأكد من الضغط على "تطبيق" مرة أخرى.

الخطوة 6

انتقل إلى شبكة VPN</Client to Site (شبكة العميل إلى الموقع) وعلى صفحة "العميل إلى الموقع" اضغط على رمز علامة الجمع (+).

الخطوة 7

عند إنشاء اتصال IPsec من موقع إلى موقع، تأكد من تحديد ملف تعريف IPsec الذي تم إنشاؤه في الخطوات السابقة. أستخدم نوع نقطة النهاية البعيدة ل IP الثابت وأدخل العنوان المتوفر في تكوين AWS المصدر. أدخل المفتاح المشترك مسبقا المتوفر في التكوين المصدر من AWS.

الخطوة 8

أدخل المعرف المحلي لموجه الأعمال الصغيرة - يجب أن يتطابق هذا الإدخال مع بوابة العميل التي تم إنشاؤها في AWS. أدخل عنوان IP وقناع الشبكة الفرعية لموجه الأعمال الصغيرة - يجب أن يتطابق هذا الإدخال مع بادئة IP الثابتة التي تمت إضافتها إلى اتصال VPN في AWS. أدخل عنوان IP وقناع الشبكة الفرعية لموجه الأعمال الصغيرة - يجب أن يتطابق هذا الإدخال مع بادئة IP الثابتة التي تمت إضافتها إلى اتصال VPN في AWS.

الخطوة 9

أدخل المعرف البعيد لاتصال AWS الخاص بك - سيتم إدراج ذلك ضمن تفاصيل النفق لاتصال AWS من موقع إلى موقع VPN . أدخل عنوان IP وقناع الشبكة الفرعية لاتصال AWS الخاص بك - والذي تم تعريفه أثناء تكوين AWS. ثم اضغط على تطبيق .

الخطوة 10

مرة على موقع IP إلى صفحة الموقع تطبيق.

القرار

لقد قمت الآن بإنشاء موقع إلى شبكة VPN الخاصة بالموقع بنجاح بين الموجه من السلسلة RV الخاص بك و AWS الخاص بك. لمناقشات المجتمع حول شبكة VPN من موقع إلى موقع، انتقل إلى صفحة مجتمع دعم الأعمال الصغيرة من Cisco وأجرى بحثا عن شبكة VPN من موقع إلى موقع.