Configuration sur le tunnel VPN de Passerelle-à-passerelle utilisant DynDNS d'un côté du tunnel sur les routeurs VPN RV016, RV042, RV042G et RV082

Objectifs

Un Dynamic Domain Name System (DDNS) permet l'accès Internet au serveur utilisant un nom de domaine plutôt qu'une adresse IP. DDNS met à jour également les informations d'adresse IP même lorsque le client reçoit une affectation dynamique IP sujet à la modification constante par l'ISP. Avec cette configuration, le serveur est toujours disponible indépendamment de l'adresse IP. Ce service est seulement utilisable après que vous établissiez un compte avec un fournisseur de service DDNS.

L'objectif de ce document est d'expliquer comment configurer une passerelle à la passerelle VPN utilisant DynDNS de côté de groupe local, et l'IP statique avec le nom de domaine enregistré du côté distant de groupe pour les routeurs VPN RV016, RV042, RV042G et RV082.

Périphériques applicables

• RV016
• RV042
• RV042G
• RV082

Version de logiciel

• 4.2.2.08

Configuration de tunnel VPN

Configurez DDNS

Étape 1. Visitez www.dyndns.org et enregistrez un nom de domaine.

Étape 2. Ouvrez une session à l'utilitaire de configuration de routeur et choisissez l'installation > les DN dynamiques. La page dynamique de DN s'ouvre.

Étape 3. Cliquez sur l'icône d'éditer pour WAN1.



La page dynamique d'installation de DN d'éditer s'ouvre :

Étape 4. Choisissez DynDNS.org de la liste déroulante de service.

Étape 5. Dans le domaine de nom d'utilisateur, écrivez vos informations de nom d'utilisateur de compte de DynDNS.org.

Étape 6. Dans le domaine de mot de passe, entrez le mot de passe correspondant au nom d'utilisateur enregistré à DynDNS.org

Étape 7. Écrivez votre nom d'hôte dans le champ Host Name.

Remarque: Les deux champs restants à la page dynamique d'installation de DN d'éditer affichent les informations et sont non-configurables :

• Adresse IP d'Internet — Affiche l'adresse IP du routeur. Cette adresse changera parce qu'elle est dynamique.

• État — Affiche l'état du DDNS. S'il y a une erreur, veillez-vous pour avoir écrit les informations DDNS correctement.

Étape 8. Sauvegarde de clic.

Configurez le tunnel VPN du site 1 pour situer 2

Étape 9. Ouvrez une session à l'utilitaire de configuration de routeur et choisissez VPN > passerelle à la passerelle. La passerelle à la page de passerelle s'ouvre :

Remarque: Avant de naviguer à partir de cette page, sauvegarde de clic pour sauvegarder les configurations, ou annulation de clic pour les annuler.

Étape 10. Dans la zone d'identification de tunnel, écrivez un nom pour le tunnel VPN entre le site 1 et le site 2.



Remarque: Le nom de tunnel est juste pour la référence et ne doit pas apparier le nom utilisé à l'autre bout du tunnel VPN.

Étape 11. Choisissez le port WAN pour l'utiliser pour ce tunnel de la liste déroulante d'interface.

Étape 12. Enable de contrôle pour activer le tunnel VPN. La case sera désactivée une fois que le tunnel VPN est créé.

Étape 13. Dans la région de Group Setup locale, choisissez dynamique IP + authentification du nom de domaine (FQDN) de la liste déroulante de type de passerelle de sécurité locale. 

Étape 14. Dans le domaine de nom de domaine, écrivez le nom de domaine enregistré de DynDNS.

Étape 15. Choisissez le sous-réseau de la liste déroulante de type de groupe de sécurité locale. Le type de groupe de sécurité locale définit que les ressources en RÉSEAU LOCAL peuvent utiliser le tunnel VPN.

Étape 16. Écrivez l'adresse IP dans le champ IP Address.

Étape 17. Écrivez le masque de sous-réseau dans le domaine de masque de sous-réseau.

Étape 18. Dans la région éloignée de Group Setup, choisissez l'IP seulement de la liste déroulante de type de passerelle de sécurité distante.

Étape 19. Choisissez l'IP par des DN résolus de la prochaine liste déroulante pour spécifier un périphérique.

Étape 20. Après avoir sélectionné l'IP par des DN résolus de la liste déroulante, écrivez le nom de domaine enregistré du routeur dans le domaine près de lui.



Étape 21. Choisissez le sous-réseau de la liste déroulante distante de type de groupe de sécurité. Le type distant de groupe de sécurité spécifie quelles ressources sur le RÉSEAU LOCAL distant peuvent accéder au tunnel VPN.

Étape 22. Écrivez l'adresse IP de sous-réseau dans le champ IP Address.

Étape 23. Écrivez le masque de sous-réseau dans le domaine de masque de sous-réseau.

Étape 24. Sous la région d'installation de sec IP, trouvez le gisement de clé pré-partagée, et introduisez une clé pré-partagée pour l'utiliser pour authentifier le pair distant d'IKE. Jusqu'à 30 caractères et valeurs hexadécimales de clavier peuvent être écrits. Les deux extrémités du tunnel VPN doivent utiliser la même clé pré-partagée. Le reste des champs dans la région d'installation d'IPSec peut utiliser des valeurs par défaut.

Étape 25. Sauvegarde de clic pour sauvegarder les modifications.

Remarque: Configurez l'autre routeur par les étapes suivantes 9 à 25 avec la configuration pour le Group Setup local et le Group Setup de distant commutés. La configuration faite dans la région de Group Setup locale pour le premier routeur sera la configuration dans la région éloignée de Group Setup sur le deuxième routeur.