Configure IPSec sitio a sitio el Red privada virtual (VPN) en un router RV132W o RV134W

Objetivo

el Redes privadas virtuales (VPN) del Sitio-a-sitio se ejecuta sobre la base de las directivas de IPsec que se asignan a las topologías VPN. Una directiva de IPsec es un conjunto de parámetros que define las características del VPN de sitio a sitio, tales como los protocolos de Seguridad y los algoritmos que serán utilizados para asegurar el tráfico en un túnel de IPsec.

Los RV132W y el Routers RV134W utilizan IPSec sitio a sitio el VPN para un solo túnel del gateway-a-gateway VPN. Después de configurar las configuraciones básicas VPN, usted puede conectar con seguridad con otro al router VPN-activado. Por ejemplo, usted puede configurar su dispositivo en un sitio de la bifurcación para conectar con un router que conecte los túneles del VPN de sitio a sitio en el sitio corporativo, de modo que el sitio de la bifurcación tenga acceso seguro a la red corporativa.

Este artículo apunta mostrarle cómo configurar las configuraciones básicas VPN para IPSec sitio a sitio una conexión en su router RV132W o RV134W.

Dispositivos aplicables

• RV132W
• RV134W

Versión del software

• 1.0.0.17 — RV132W
• 1.0.0.21 — RV134W

Configure IPSec sitio a sitio el VPN en un router

Paso 1. Ábrase una sesión a la utilidad en Internet y elija VPN > IPSec sitio a sitio VPN > configuración de VPN básica.

Paso 2. En el campo de nombre de la nueva conexión, ingrese un nombre para el túnel VPN. El nombre puede contener las cartas, los números y los guiones solamente.

Nota: En este ejemplo, el nombre es Branch1.

Paso 3. En el campo de clave previamente compartida, ingrese la clave previamente compartida o la contraseña, que serán intercambiadas entre el dos Routers. La contraseña debe estar entre 8 y 49 caracteres.

Nota: En este ejemplo, la clave previamente compartida es Cisco1234$.

Paso 4. En la lista desplegable del protocolo, elija el Nombre del protocolo. Las opciones son:

• ESP — El protocolo del Encapsulating Security Payload (ESP) proporciona a la autenticidad del origen, a la integridad, y a la protección de la confidencialidad de los paquetes.
• AH — El protocolo del Encabezado de autenticación autentica el origen de los datagramas y garantiza la integridad de los datos.

Nota: En este ejemplo, se elige la ESP.

Paso 5. Elija el punto final remoto del menú desplegable. Las opciones son:

• Dirección IP — Esta opción identificará al router que su dispositivo conectará con con su dirección IP.
• FQDN — El nombre de dominio completo (FQDN) identificará al router que su dispositivo conectará con con su Domain Name.

Nota: En este ejemplo, se elige la dirección IP.

Paso 6. Ingrese el IP address WAN (Internet) o el FQDN alejado en el campo alejado del IP address WAN (Internet).

Nota: En este ejemplo, la dirección IP PÁLIDA remota (de Internet) es 10.11.12.13.

Paso 7. Verifique que la dirección IP de la fuente en el campo PÁLIDO local de la dirección IP (de Internet) esté correcta. Esto se genera automáticamente.

Nota: En este ejemplo, la dirección IP PÁLIDA local (de Internet) es 192.168.100.121.

Paso 8. Ingrese el IP address de la red privada (LAN) del punto final remoto en el campo del IP address del LAN remoto (red local). Ésta es la dirección IP de la red interna en el sitio remoto.

Nota: En este ejemplo, la dirección IP del LAN remoto (red local) es 10.10.100.162.

Paso 9. Verifique a la máscara de subred de la red privada (LAN) del punto final remoto en el campo de la máscara de subred del LAN remoto (Internet). Esto se genera automáticamente.

Nota: En este ejemplo, la máscara de subred del LAN remoto (red local) es 255.0.0.0.

Paso 10. Ingrese el IP address de la red privada (LAN) de la red local en el campo del IP address del LAN local (red local). Ésta es la dirección IP de la red interna en el dispositivo.

Nota: En este ejemplo, la dirección IP del LAN local (red local) es 192.168.100.128.

Paso 11 Verifique a la máscara de subred de la red privada (LAN) del punto final local en el campo de la máscara de subred del LAN local (red local). Esto se genera automáticamente.

Nota: En este ejemplo, la máscara de subred del LAN local (red local) es 255.255.255.0.

Nota: WAN remoto y los IP Addresses del LAN remoto no pueden estar en la misma subred. Por ejemplo, una dirección IP del LAN remoto de 192.168.1.100 y una dirección IP del LAN local de 192.168.1.115 causa un conflicto cuando el tráfico se encamina sobre el VPN. El tercer octeto debe ser diferente de modo que los IP Addresses estén en diversas subredes. Por ejemplo, una dirección IP del LAN remoto de 192.168.1.199 y una dirección IP del LAN local de 192.168.2.100 es aceptables.

Paso 12. Click Save.

Usted debe ahora haber configurado con éxito IPSec sitio a sitio el VPN en su router RV132W o RV134W.